21ic訊 風河（Wind River），日前宣布已和Sensory Networks這家業(yè)界領先的模式匹配以及深層封包檢測（DPI，Deep Packet Inspection）軟件加速技術供應商攜手合作。雙方將在本屆MWC世界移動通信大會中共同展示DPI網絡安全解決方案。這次展示將讓大家清楚看到，一套內建DPI軟件的操作系統將如何提供媲美有線網絡傳輸速度的內容檢測功能。

不斷涌入市場的各類新穎移動設備，加上如LTE（Long-Term Evolution）這類4G網絡技術的持續(xù)演進，均使得網絡上的信息流量暴增，不過，足以威脅信息安全的網絡攻擊比例卻也一路攀升，兩相作用下，使得管理上對每一個信息數據包進行檢測的必要性大增。有鑒于此，網絡設備也相應出現一股革新需求，不但必須提升封包傳輸量性能，還要能更聰明地處理信息，并具備更佳的安全防護能力。

DPI功能是網絡安全應用中不可或缺的一環(huán)，唯有通過這項功能，才能逐一檢測信息流及封包以便找出惡意內容。隨著惡意軟件及其威脅的手法日益精巧細膩，網絡設備必須能對傳入的信息提供更為詳盡的檢測，但是卻不能因此犧牲絲毫性能。以軟件為基礎的DPI機制可以提供一套兼具成本效益和擴充彈性的解決方案，好隨著不斷變遷的網絡安全市場需求靈活調整。不同于傳統的防火墻及入侵偵測系統僅會檢測封包的標頭，DPI功能可以落實對每一個封包的標頭和Payload的檢測，為強大的網絡安全應用奠定堅實的基礎。

在本屆MWC世界移動通信大會中展出的DPI解決方案，包括了整合Sensory Networks HyperScan技術的電信等級Wind River Linux操作系統，后者并已針對多核硬件與英特爾DPDK開發(fā)套件（Intel® Data Plane Development Kit）最佳化；軟件及處理器等硬件部分，則已整合至一套艾默生網絡能源公司的商規(guī)Multi-Gigabit平臺上。HyperScan技術與Wind River Linux的搭配提供了一個極佳范例，兩者所構成的整合性軟件解決方案，使網絡安全設備可以在符合經濟效益的前提下，以媲美有線網絡傳輸的速度對資料內容進行篩檢。此外，DPI軟件也可以提升如入侵預防、antiX、防火墻、內容過濾、應用識別、整合式威脅管控等機制的封包處理效能。

風河網絡及電信部門副總裁暨總經理Mike Langlois表示：“移動設備以及其他各類連網設備快速增加，使得網絡上產出的信息封包類型越來越多，數量也越來越龐大，必須對這些封包予以妥善排序并加速處理，才能為客戶提供品質一流及符合優(yōu)良用戶體驗的服務內容。不過，隨著網絡信息流量快速成長，安全攻擊事件層出不窮，惡意軟件的數量也持續(xù)攀升。本次我們與Sensory Networks合作推出的DPI解決方案，向各界展示了如何回應并滿足來自網絡安全應用方面的關鍵需求，包括進行更多高復雜度的網絡內容篩檢、以更快的速度處理更為龐大的信息流量，以及如何化解造成網絡瓶頸的風險。”

Sensory Networks執(zhí)行長Sab Gosal指出：“對網絡設備制造商來說，如何為產品加入更好的安全防護機制以及智能功能，但又同時維持高品質網絡性能，是相當重要的一件工作。憑借HyperScan DPI軟件技術，網絡及安全防護設備供應商將可顯著提升旗下產品的內容篩檢作業(yè)性能，并讓產品變得更聰明、更靈活。而我們的HyperScan技術與針對市場領先的多核處理器架構優(yōu)化的Wind River Linux平臺之結合，更充分展現了一套穩(wěn)固的電信等級作業(yè)系統，將可如何提供媲美有線網絡傳輸速度的內容檢測與安全防護解決方案。”

Sensory Networks HyperScan是一套高速模式匹配軟件，主要用于整合至網絡及安全防護產品中。這套軟件可以支援類型廣泛的應用，包括IPS/IDS、防火墻、DPI、內容過濾等，此軟件引擎更可在掃描由成千上萬個特征檔所組成的龐大資料庫時，提供優(yōu)化效能。HyperScan的設計可同時因應單核心和多核心處理器硬件架構，自1 Gbps以下乃至160 Gbps的運算速度均可配合，視實際使用的處理器核心多寡而異。

此外，HyperScan可以簡化產品的工程暨設計流程，設備制造商僅需針對單一系統進行一次整合作業(yè)，即可將成果套用至整個產品線，甚至可涵蓋未來升級后的產品，使其可順利向下相容。

風河將在本屆MWC世界移動通信大會中展出其最新網絡技術與解決方案，展示地點位于第二展覽館的2A17號攤位（Hall 2, # 2A17），攤位上也將同步展出其Android相關技術與解決方案。

值得一提的是，風河和Sensory Networks合作推出的DPI解決方案，也會在本屆RSA大會（RSA Conference 2012）中于Intel的攤位上實地展示（攤位號碼：#1324）。