风河模式匹配引擎为NFV供应更高性能与安全性

全球领先的智能互联系统软件提供商风河公司近日宣布，其高速模式匹配软件Wind River Content Inspection Engine创造了性能基准测试评分的新纪录。

根据最新基准测试评分，目前Content Inspection Engine（原名Hyperscan）在Intel AtomTM C2000系列处理器上，使用tier-1原始设备制造商（Original Equipment Manufacturer，OEM) IPS模式扫描真实HTTP流量时的模式匹配吞吐量超过了36 Gbps。这个可以嵌入到运营商软件系统中的模式匹配库可用于整个产品线，并且不需要额外的软件或硬件资源。在以Intel Xeon芯片为基础的高端平台上运行时，其吞吐量甚至超过280 Gbps。这样的测试评分充分展示了Content Inspection Engine性能的可扩展性。因此，它是高、低端安全平台和基于网络功能虚拟化解决方案理想的模式匹配技术。

为满足市场需求，安全设备提供商面临的压力越来越大，亟待寻求更好的引擎并实现更高的性能。性能的瓶颈通常在于内容扫描，例如需要追踪的数据量不断增加，同时也包括越来越复杂的新模式和新规则所带来的挑战。通过使用Content Inspection Engine，运营商可以显著提高扫描性能和可扩展性，从而提升整体网络安全性能。

Infonetics Research首席安全分析师Jeff Wilson表示：“基于内核分配来实现吞吐量线性扩展的能力，这是虚拟化的关键。风河公司的这些评分数据再一次证明了软件模式匹配对高等级的网络和安全性的贡献，也展现了他们在网络功能虚拟化中所发挥的关键作用。”

风河公司通信平台副总裁Paul Senyshyn表示：“这些最新的基准测试评分充分说明，通过软件可将处理器资源有效地转化为可扩展的安全性能。Wind River Content Inspection Engine可提供设备制造商所期望的最先进的集成性和可扩展性。在全球范围内，我们的评估与试用客户都在不断增加，这说明越来越多的客户正在接纳高速模式匹配所带来的利益。”

运营商正在向虚拟设备和应用发展，Content Inspection Engine扩展了模式匹配的优势。只有快速扩展云端网络功能虚拟化，才能满足网络的高速增长和软件兼容性的要求。Content Inspection Engine则恰好可以应对这种挑战，不需要修改软件，仅仅通过简单地分配更多的资源就可以实现性能的提升。此外，在电信级Wind River Linux系统中运行时，采用了Content Inspection Engine的应用可以在300毫秒内轻松地实时迁移(Live Migrate)到其他服务器。当数据机房硬件设备更新、面临故障转移或数据迁移问题时，这个功能可以最小化停机时间。

Content Inspection Engine是一个高速的嵌入式软件模式匹配解决方案，它可以匹配数据块或数据流中的大量常规表达式。该引擎也可以同时搜寻多个模式，即使数据流分散储存在不同的位置也无妨。Content Inspection Engine是一个可扩展、性价比高、完全以软件来运行的方案。它非常适用于需要扫描大量数据的应用，如入侵防护、杀毒软件和统一威胁管理。