【導(dǎo)讀】RDX為安全芯片帶來功耗和體積優(yōu)勢    
    美國Force 10網(wǎng)絡(luò)公司的執(zhí)行者所創(chuàng)建的芯片級(jí)安全公司Mistletoe Technologies近日又有新動(dòng)作。該公司宣布，通過被稱為RDX(自動(dòng)裝載并立即執(zhí)行)的新型語法可以對帶有威脅的數(shù)據(jù)流處理方法進(jìn)行徹底變革，并聲稱其首款采用RDX技術(shù)的處理器——第一代VF4500系統(tǒng)級(jí)單芯片已擁有若干用戶。  

    位于加州的Mistletoe公司預(yù)計(jì)將在服務(wù)器刀片、線卡以及全集成的統(tǒng)一威脅管理(UTM)設(shè)備中贏得大量設(shè)計(jì)勝出。Infonetics Research安全產(chǎn)業(yè)分析師Jeff Wilson認(rèn)為，Mistletoe尚未達(dá)到取代市場上大多數(shù)安全或應(yīng)用層處理器的地步?！暗麄冊谛酒嘉幻娣e和功耗方面具有優(yōu)勢，能將一款全功能安全設(shè)備的體積縮小至香煙盒大小?！盬ilson表示。  

    Mistletoe公司CEO Som Sikdar介紹，其以前在Force 10的同事、現(xiàn)任CTO Kevin Rowett曾提出了這樣的想法：不把XML用于內(nèi)容檢查或其它數(shù)據(jù)包分析任務(wù)，而用于開發(fā)面向安全功能的正式語法結(jié)構(gòu)。該想法引發(fā)了RDX的問世，并在協(xié)處理引擎芯片中被證明可以有效實(shí)現(xiàn)。  

    Sikdar使用系統(tǒng)級(jí)Juniper NetScreen ISG 2000作為Mistletoe處理器的功能基準(zhǔn)，其第一代芯片功耗小于10瓦、可在低于5，000美元的子系統(tǒng)中實(shí)現(xiàn)。在某些多功能安全系統(tǒng)內(nèi)，Mistletoe的SoC將與一個(gè)外部控制層面處理器聯(lián)合使用，后者通常是X86或Opteron之類的產(chǎn)品，而非RISC器件。在幾乎所有應(yīng)用中，Mistletoe器件都無需利用外部數(shù)據(jù)路徑處理器或封包轉(zhuǎn)送器進(jìn)行安全加速。  

    Mistletoe為其第一代產(chǎn)品開發(fā)了系列芯片，速度從200Mbps到4Gbps，目標(biāo)應(yīng)用瞄準(zhǔn)虛擬私人網(wǎng)絡(luò)和“芯片防火墻”。在今夏提供的新一代樣品中，Mistletoe增加了更多的UTM功能，同一速度等級(jí)產(chǎn)品可提供兩種版本(帶或不帶批量加密)。在要求極為嚴(yán)格的安全領(lǐng)域之外，Mistletoe還計(jì)劃生產(chǎn)其它多種產(chǎn)品，例如用于負(fù)載平衡的SoC、VoIP網(wǎng)關(guān)以及用于網(wǎng)絡(luò)接入控制和通用多層策略執(zhí)行的網(wǎng)絡(luò)過濾和策略引擎。  

    一些新型Mistletoe處理器將首次出現(xiàn)在具有集成安全功能的本地和廣域網(wǎng)交換機(jī)中，以及中小企業(yè)的接入系統(tǒng)等一些外圍必須集成防火墻的地方。Mistletoe預(yù)計(jì)，在住宅網(wǎng)關(guān)和類似用戶端設(shè)備中也存在大量機(jī)會(huì)。另外，在充斥了服務(wù)器用PCI-based卡和匯聚器用先進(jìn)TCA線卡的交換中心，也具有整合Mistletoe處理器的潛力。  

    Mistletoe公司表示，將于年底推出幾款滿足聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)規(guī)定的處理器。新產(chǎn)品推出后，國家實(shí)驗(yàn)室又將成為另一個(gè)潛在市場。據(jù)該公司透露，其有望成為美國政府的主要合同商。