SonicWALL推下一代防火墙技术Project SuperMassive

化安全性为业务创新的推进器，支持无损于性能或安全的新技术部署

2010年5月12日，SonicWALL日前推出业内首个能够以 40 Gbps的性能检测和控制应用、防御入侵以及封阻恶意软件而不损害网络性能的下一代安全平台Project SuperMassive，标志着该公司19年发展史上一个最重要的里程碑。

Project SuperMassive的主要组件包括：SonicWALL的大规模可扩展下一代网络安全平台（Massively Scalable Next-Generation Network Security Platform）架构、SonicWALL的下一代防火墙（Next-Generation Firewall）技术以及SonicWALL拥有专利的免重组深度数据包检查（Reassembly-Free Deep Packet Inspection/RF-DPI）引擎。Project SuperMassive拥有10倍于目前最快速技术的卓越性能，为应用可视化和控制带来了革命性影响，能够保护世界上最高性能的网络不受所有类型恶意软件的侵扰。企业和组织一直被迫在性能和安全之间进行选择，这种情况至今没有改变，这是因为现有的安全架构无法适应庞大的网络通信量，而富媒体的爆炸以及受恶意软件困扰的社交媒体应用的增多则加剧了这一矛盾。

Project SuperMassive适用于拥有高性能网络且目前正在努力部署诸如融合通信、数据中心整合及Web 2.0等新技术的组织，它可以帮助这些组织顺利部署这些技术，在提高员工生产力、业务协作及效率的同时，保证网络性能或安全不受影响。传统上，安全一直被视为业务创新的障碍，市场上的安全技术总是落后于用户的需要并威胁到下一代IT项目的成功。结合应用控制与全面的威胁防护，40 Gbps技术的出现第一次将安全性转化为业务创新的推进器，并使新技术以及定制IT应用的部署成为可能。

Project SuperMassive

Project SuperMassive采用大规模多核、基于Cavium的架构，运行于SonicWALL的多刀片机架之上。96和384核的产品实施原型将在SonicWALL在国际计算机/网络通讯博览会（Interop）上的815号展位展出，并体现在扩展到1024核的蓝图中。

“三年前，我们开始设计世界上速度最快、最有效的下一代安全平台，我们称之为Project SuperMassive，”SonicWALL首席技术官兼工程副总裁John Gmuender说，“面对不断增加的带宽速度以及互联网威胁的数量、频率及复杂性的不断上升，我们知道这一技术平台需要具备大规模的可扩展性。我很高兴告诉大家，Project SuperMassive实现了这一目标。通过采用Cavium Networks的卓越芯片技术，该平台的核心数量可扩展到1024个，同时经安全与漏洞检测领先公司Ixia验证，其性能超过了40 Gbps。”  

下一代防火墙技术

SonicWALL的免重组深度数据包检查（RF-DPI）引擎增加了组织对进向和出向网络内容的可视性，同时无损于网络安全或性能。这一点在Web 2.0应用继续向业务环境渗透，带来新威胁并占用组织网络带宽的情况下尤为重要。使用RF-DPI引擎的速度和智能检测功能，Project SuperMassive允许管理员检查网络流量中是否有恶意软件、病毒和其他威胁，同时不以牺牲带宽为代价，以提供最佳的安全性能，安全和性能从此不再是一种非此即彼的选择。

应用智能和控制

SonicWALL的Application Intelligence and Control（应用智能和控制）提供了对应用层流量的全面保护、管理和控制。通过持续地运用和更新2,700多个独特的应用签名，SonicWALL Application Intelligence能够根据应用标识、用户/群组标识及内容标识来识别和控制流量，并通过建立针对进入和外出带宽管理的政策而非只是简单的“阻止/允许”方案来管理流量。另外，与其他只提供应用控制的方案不同，Project SuperMassive将Application Intelligence与入侵防御及恶意软件拦截组件集成为业内领先的下一代防火墙，从而形成一个统一和综合的网络安全平台。

卓越的恶意软件防护

Project SuperMassive利用了SonicWALL强大的恶意软件防护引擎，并在阻止威胁方面提供了与SonicWALL现有的企业产品线同样卓越的效率，恶意软件检测率远远领先于其他防火墙厂商。与其他技术方案不同，SonicWALL的RF-DPI技术能够扫描、识别和控制应用，同时防范入侵、病毒、间谍软件和特洛伊木马。此外，RF-DPI技术还利用了提供额外防火墙智能信息的SonicWALL的网格网（GRID Network）声誉数据库。

“非常高兴我们的OCTEON处理器可以应用于SonicWALL的Project SuperMassive，”Cavium Networks首席技术官兼公司软件工程副总裁Raghib Hussain表示，“SonicWALL整体的系统设计可以将多样的安全功能的多核性能线性扩展至超过40Gbps，这是非常了不起的事情。同时也进一步展示了OCTEON的市场领先的性能、可扩展性和多核编程技术。”

“社交网络和富媒体应用正在主导下一代网络。在实现实时恶意软件和安全攻击防护的同时保证高质量的带宽服务非常重要，”Ixia产品开发高级副总裁Victor Aslon说，“通过运用Ixia的IxYukon-NP加载模块和IxLoad 来生成现实生活中经常受到恶意软件攻击的的40Gbps应用服务，SuperMassive平台可以确保安全且持续的高吞吐量。”Ixia作为全球领先的验证和测试安全平台的高扩展性解决方案提供商，与SonicWALL公司合作进行Project SuperMassive的性能测试。

面向全球网络的动态安全性

Project SuperMassive是SonicWALL实现 “面向全球网络的动态安全性”（Dynamic Security for the Global Network）愿景的重要一步。在此愿景下，安全解决方案将具有足够高的智能性，能够随着组织及安全威胁的发展演变而进行动态和全局性调整。