日前，凌華科技發布了一則合作伙伴綠盟科技利用凌華科技高性能網絡安全平臺CSA-7400，構建下一代100G+ 入侵檢測系統（IDS）和入侵防御系統（IPS）的應用案例。該IDS/IPS平臺是由綠盟科技開發，旨在提供更安全、更可靠和更穩定的網絡安全解決方案。

行業發展趨勢與挑戰

自從互聯網進入物聯網時代，網絡安全面臨的挑戰越來越嚴峻。一方面，網絡安全的領域正在不斷地延伸，有組織、有預謀的攻擊會越來越多，另一方面，網絡攻擊的形式越來越復雜，手段也越來越高級。在這場沒有硝煙的網絡安全戰場上，入侵檢測系統（Intrusion Detection System，IDS）和入侵防御系統(Intrusion Prevention System，IPS) 產品通過不斷地進化和創新，正扮演著越來越重要的角色。

?

傳統的防火墻放在網絡邊界，對于很多新型的入侵形式正變得無計可施，網絡防護需要一種更加縱深的、多樣的識別手段。在這種形勢下，IDS/IPS 逐漸成為構建網絡安全體系中不可或缺的組成部分。IDS的價值在于通過對全網信息的收集和分析，了解網絡的安全運行狀況，進而指導安全策略的確立和調整。而IPS的價值是對網絡數據進行深度分析，進而執行安全策略對入侵行為進行實時阻擊。

綠盟科技NIDS/NIPS解決方案及對硬件平臺需求

為了應對日益復雜的攻擊手法，綠盟科技NIDS/NIPS產品為用戶提供了一套“看得見、檢得出、防得住”的全新入侵防護解決方案。

為支持下一代100G+級別的NIDS/NIPS平臺的安全特性需求，綠盟科技對相應的計算平臺提出了如下需求：高吞吐量和端口密度；并行計算和計算密度；負載均衡，同源同宿；電信級高可用性；支持API統一管理。

凌華科技CSA-7400作為下一代高性能電信級COTS DPI和網絡平臺，計算節點通過雙冗余的交換節點高速互聯，對外可以提供高達800G的前面板IO。CSA-7400支持主要機框組件的熱插拔，可以保障業務的無中斷執行，特別適合打造下一代高性能IDS/IPS。CSA-7400的主要產品特性為：支持最大4片雙路Intel? Xeon? E5 v3, v4處理器板卡或最新一代雙路Intel? Xeon? Scalable；處理器板卡，支持計算組件單獨升級或混插；雙冗余交換節點設計，每個交換節點提供4×50G帶寬到4個計算節點做內部互聯，上行則提供；4×100G或36×10G的面板IO；交換節點支持對NVGRE/VXLAN等隧道協議的處理加速，滿足云計算中構建大二層網絡的需求；PacketManager軟件，提供常用的Layer 2、Layer 3交換協議棧，同時提供基于流的策略控制；API，負載均衡、同源同宿等功能，加速客戶應用開發；支持基于IPMI規范的智能系統管理，可以遠程對系統執行診斷、復位、和開關機等操作。

CSA-7400是凌華科技基于OCCERA（Open Compute Carrier-grade Edge Reference Architecture）架構打造的下一代高性能電信級COTS網絡安全平臺，它高效地整合了網絡接口、網絡交換和通用計算能力。開放的硬件體系架構和良好的平臺擴展性，支持綠盟下一代100G+級別入侵檢測/防御系統解決方案，為其NIDS/NIPS產品應用在高端網安市場提供了強有力的支撐。豐富的網絡接口類型，使產品可以進行跨行業部署，并可輕易推廣到其它高端網絡安全市場，如防火墻、DDOS等。除硬件之外，凌華科技封裝的隔離硬件特性的軟件API庫，可以協助安全方案提供商聚焦業務核心價值，提高產品業務移植匹配效率，縮短產品上市交付周期。