提问:我是中国计算机报记者,我现在有两个问题,第一个问题是:我们知道目前千兆防火墙硬件架构技术,主要有X86,还有NP,还有ASIC技术,ASIC和NP到底哪个适合防火墙应用,目前成为业界争论的一个热点,而且现在国内也有陆续几家厂家推出了具有NP技术的千兆防火墙,我想问首信今年为什么会推出机遇ASIC技术的防火墙,这种ASIC技术与NP技术比较到底有哪些优势或不足之处,第二个问题是,首信为什么选择进军安全领域,首信在安全领域核心竞争的优势在哪里? 曾宇博士:这些微处理引擎可以提高网络的速度,NP技术主要的特点一个是通用性,比较灵活,第二个特点就是它开发周期比较短,开发成本比较低一点,ASIC技术就是专用的集成电路,他主要的特点就是使用硬件实现传统的由软件实现的包的处理的一些算法,最重要的特点就是速度非常快,ASIC技术刚才我们李总也谈到了,开发周期比较长,投入也是比较大的,首信为什么选择ASIC,主要可能有下面四个原因,第一个原因就是从市场上看,NP市场表现实际上比它的推出的时刻,它的市场表现比它的市场预期不是非常理想,在国外现在一般的低端路游器可能使用的比较多一些,但是高短路游器基本是ASIC的天下。 这些防火墙的产品现在都没有成为一个主流,反过来看ASIC的技术,国外所有高端的防火墙的产品,都是基于ASIC技术的,我们认为第一点市场情况来看,应该说NP的防火墙的产品,在市场上还需要等待市场的考验才能取得成功,第二点就是处于系统的考虑了,NP现在不论国内外,推出的防火墙产品只有两个千兆端口,而且处理字节在64字节的时候,大概只有百分之七八十。在性能上讲,现在的ASIC还是有比较大的优势,第三点就是功能上讲,现在的基于ASIC产品比较容易集成IDS这样的功能,这样的处理速度能够达到线速,对VPN来讲可以达到两个G的加密速度。再下一点就是从成本上讲,NP的技术,现在大家都知道,NP主要是国外的,像英特尔或者像IBM推出的NP产品,他的成本在几百美金,NP的技术如果再采用B处理器的话,大概也是几百美金。ASIC他的前期成本核NP相当,但是规模起来以后,他可以比NP大概小一个量级。基于上述四个方面的考虑,首信选用了ASIC这样一个技术做我们的千兆防火墙,下面第二部分由何总回答。 何耀良:首信为什么进入数据通讯这个领域,首信搞了这么长时间通讯,我们现在的技术发展,已经在向这个数据通讯领域发展了,包括首信其他在数据领域的发展。首信在中国电信业的主流市场IP内河和IP出口,我们可能在明年推出市场,目前国内大部分IP出口的,我们正在进一步研发,数据领域其他的地方,首信都在做一些我们认为能够做的事情,因为数据通信已经逐步占据主要的,对这个行业对政府,对各方面我们认为都需要,我们的刘主任,我们也一起在考虑政府的信息化,首信已经承接了新疆政府的一些信息化项目,包括数字东瀛,我们也在做一些事情,首信不仅是传统的数据通信产业,同时也为各行各业提供数据通信产品,我想数据通信会成为首信手机以后的第二个主导产品,它的销售收入和利润将对首信有所支撑,今天我们普天的李总也来了,今天首信已经把继手机以外第二个产业定在数据通讯产业上,我们明年数据通讯产业有望成为首信的一个支撑产业,我们杨总讲,去年首信手机是一枝独秀,后来我们提出来要,三足鼎立。我们把数据通信已经放到很高的位置,我们希望在这个领域给大家服务好,也希望在这个领域有所发展。 |