SafeXcel 4850 - 高性能內容檢查處理器

SafeXcel-4850 是一個可提供決定性的深層封包分類來改善網路安全性的高性能內容檢查處理器。

概述

的客戶們都在尋求將 Gateway 的安全性整合到網路上、以及結合 VPN、侵入偵測、防火牆、和其他功能，而這些應用和其他應用都高度依賴內容的檢查。因此，改善內容檢查的性能就變得非常重要了。

為了回應對更強大、更高性能、及更安全的內容檢查機制逐漸擴大的需求，SafeNet 這個公認且極受信賴的 VPN 安全技術領導者開發了另一個處理器來擴大它高性能、極具成本效益的晶片解決方案的名單。

SafeNet 內容檢查引擎—SafeXcel-4850 的導入
SafeXcel™-4850 輔助處理器是 SafeNet 嵌入式解決方案的內容檢查系列中的第一個產品。它可以明顯地改善運算密集的應用程式的性能，如侵入偵測系統、防火牆、病毒掃描、負載平衡、及網路交換等。SafeXcel-4850 所具有的高水準安全性讓客戶可以享受由網路市場中的領導 OEM 業者所開發的 SafeNet 全系列嵌入式加密產品。

SafeXcel-4850 可在所有 OSI 層級 (包括酬載) 上以 2.5Gbps 的合計處理量提供深層的封包分類。這個晶片是業界首見的內建於晶片中的完整常規語法處理引擎。它由強力的軟體支援，包括一個極富特色的常規語法編譯程式，可以簡單而快速的將輔助處理器部署在複雜的環境中。

具有決定性性能的矽晶片
SafeXcel-4850 的獨特來自於它決定性的性能。它可以以線纜速度 (2.5Gbps) 作業而不考慮協定、封包大小、規則複雜度、及規則的數目和大小。它跟處理量和性能會隨著規則數增加而退化、以軟體為基礎的內容檢查方法不一樣，SafeXcel-4850 的架構可以維持一致的系統處理量。

深層封包分類
SafeXcel-4850 allows 可以允許非固定的樣式匹配 (匹配可以在封包或酬載中的任何地方發現)。它可以對整個封包標題及酬載依位元組進行完整的逐步樣式匹配，據以促進接近目前以軟體為基礎、針對重要應用程式所實施的功能，如侵入偵測及病毒掃描所不可能達到之更高水準安全性的高資料處理速度。

多封包匹配
SafeXcel-4850 有一個創新的、專利申請中的架構，可以在同一資料流中的多個封包之間進行樣式匹配。多封包匹配提供了可以搜尋可能跨越封包界限的長樣式、侵入攻擊、及病毒字串的能力。

正規語法編譯程式
SafeXcel-4850 具有一個正規語法編譯程式，可以讓開發者迅速指定簡單易懂、非專有格式的規則，並可將它下載到輔助處理器上作為一個二進位影像檔案。這可以將以軟體為基礎的簽章移植到 SafeXcel-4850 的輔助處理器上來加快進入市場的時間。

用途

SafeXcel-4850 是一個用作一般用途內容的檢查引擎，可透過提供深層封包分類來改善安全性，同時可大幅的改善性能

侵入偵測
病毒掃描
以內容為基礎的交換
伺服器／防火牆負載平衡
以 URL/cookie 為基礎的交換
以應用為基礎的交換 (SMTP、HTTP)
儲存區域網路
以政策為基礎的交換
網路伺服器快取
以內容為基礎的計費
ACL 政策施行
XML 交換
服務排程品質