<address id="5xtlb"><dfn id="5xtlb"></dfn></address>
<sub id="5xtlb"><var id="5xtlb"><ins id="5xtlb"></ins></var></sub>

    <thead id="5xtlb"><var id="5xtlb"><ruby id="5xtlb"></ruby></var></thead>

    <span id="5xtlb"><track id="5xtlb"><big id="5xtlb"></big></track></span>
      <thead id="5xtlb"></thead>
    <sub id="5xtlb"></sub>

      <sub id="5xtlb"><var id="5xtlb"></var></sub><address id="5xtlb"><var id="5xtlb"></var></address>

        <sub id="5xtlb"><dfn id="5xtlb"></dfn></sub>

        <font id="5xtlb"><var id="5xtlb"><output id="5xtlb"></output></var></font>

        應用層高性能

        技術詳情:

        單次解析架構,實現報文一次解析一次匹配
        區別于UTM的構架,深信服下一代防火墻采用單次解析構架實現報文的一次解析一次匹配,避免了UTM由于多模塊疊加對報文進行多次拆包多次解析的問題,有效的提升了應用層效率。實現單次解析技術的一個關鍵要素就是軟件架構設計實現網絡、應用層平面分離,通過在將數據通過“0”拷貝技術提取到應用層平面上實現威脅特征的統一解析、統一檢測,減少冗余的數據包封裝,從而實現高性能的處理。

         

        無鎖并行處理技術,真正實現多核并行處理
        市面上很多UTM類安全設備雖然采用了多核處理的硬件平臺,但其指令設計并沒有隨著多核的產生而更新,仍然利用其老的處理技術——串行處理技術。這種使用與單核的處理技術,在多核硬件平臺下使用時會出現系統不穩定的問題。當數據流量不斷增大時,很容易造成網絡時延增大、擁堵、丟包等現象。而深信服下一代防火墻NGAF的設計不僅僅采用了多核的硬件架構,在計算指令設計上采用了先進的無鎖并行處理技術,能夠實現多流水線同時處理,成倍提升系統吞吐量,在多核系統下性能表現十分優異,是真正的多核并行處理的架構。

         

         

        跳躍式掃描技術,提高掃描精度,減少無效掃描
        深信服下一代防火墻NGAF創新之處在于不僅僅從軟硬件構架的層面解決UTM類設備的性能問題,并且從檢測掃描算法層面減少無效掃描、提高掃描效率、實現應用層高性能。而實現這技術的關鍵在于下一代防火墻的基本屬性——應用識別。深信服下一代防火墻利用其多年積累的應用識別技術,在內核驅動層面通過私有協議將所有經過NGAF的數據包都打上應用的標簽。在數據包提取到內容檢測平面進行檢測的時候,會找到對應的應用威脅特征,使用跳躍式掃描技術跳過無關的應用威脅檢測特征,從而減少無效掃描,提升掃描效率。比如:流量被識別為HTTP流量,那么FTP sever-u的相關漏洞攻擊特征便不會對系統造成威脅,便可以暫時跳過檢測進行轉發,提升轉發的效率。

        德扑圈app最新版