做和新汉技术白皮书网安需求丕变市场掘金需靠技

新汉技术白皮书：安需求丕变，市场掘金需靠技术硬实力

导读：据IDC预测，2020年全球将有19亿台PC、26亿台智慧型、逾20亿台消费性电子装置。嵌入式设备与智能系统则上看250亿台，数量远超过前三项，显见物联(IoT)发展潜力惊人，在 物物相连 新局面下，确保彼此串联皆属安全，将是今后至关重要的课题。

2012年伊朗南部核电厂因恶意攻击无预警运作，尽管该国当局随即遏止灾难扩散，但足令各国心生警惕，路安全需求不应仅止于企塑料软包装材料发展现状及趋势解析业资料中心，举凡电信机房、机器对机器(M2M)暨工业应用环境，与家庭路等所有连装置，皆可能成为路威胁的入侵点，都须受到保护。举例来说，若是防洪闸门因骇客入侵失效，恐酿具有位置控制和力控制两个回路成大祸，对民众生命财产造成严重损失。

有鉴于此，新一代路安全平台设计，不再局限于攀升的路流量，还需呼应 路无所不在 的大势所趋，一方面顺着行动通讯蓬勃兴起的脉络，将触角扩展到电信机房，二方面则须全面考量各式通讯协定的攻击防御需求，在一般可见的乙太路外，另针对ZigBee、Wi-Fi、EtherCAT等其他通讯路，强化监控与解析能力，以满足M2M与工业路安全需求。

新汉电脑(NEXCOM)路通讯事业部产品规划处处长刘宏益认为，随应用触角扩张、路流量爆增，可想而知，路安全系统所需监管的封包大小、数量必定急遽成长，单凭现有架构势必穷于应付，因此硬体平台位居系统底层，必需有所变革。

迈入高技术整合新纪元

举例来说，植基于2U伺服器的传统安平台，岂有能力妥善处理每秒动辄破百的流量？ 刘宏益强调，有鉴于高频宽、高速封包处理需求愈来愈大，安平台绝不能只是单纯伺服器，需要与交换器、路处理器(NPU)等技术充分整合，才能最佳化封包处理效率；因此交换器、NPU之于x86运算系统，不再只是沟通媒介，或是配套的Add-on卡，而应深入平台架构的核心。

简言之，新一代安平台需深具智慧，善用NPU遵循封包规则、过滤，大幅分摊中央处理器的工作负载，使得前段已获检查无误的流量，后段无需重覆受检，直接传送(Forward)即可，简化封包处理，方能应付倍数成长的路流量。

安硬体平台亟需具备高吞吐能力，一来是因封包夹带内容多属于多媒体影像庞大档案，因此若前段封包经检查，确认安全无虞，尔后便可免受层层检查，以免造成路壅塞；二来，M2M产生的巨量资料，规模超乎众人所能想像，因此既有架构亟需变革。

专用机思维再进化

另一方面，当安平台开始走入不同应用环境，承载不同的流量负荷，便须较从前更为「专用化」，所谓专用不仅止于外观造型差异，还需与安软体高度相容，俾使客户省却整合负担；此外尚须通过不同认证考验，例如电信类NEBS Level 3、轨道应用EN50155等等，好让客拉力范围在100N的就已足够户直接获取垂直应用领域的入场券。刘宏益补充，因应M2M暨工业控制的关键任务导向，举凡防水、防尘、耐宽温、抗震等严苛环境的适应能力，也是安平台的必备条件之一。

总括而论，展望未来，路应用环境纷歧、流量变异，专用的安平台将为客户所倚重，不仅长相独特，掌握多核心整合技术外，更需量身客制以因应特定应用需求。

以新汉为例，2013年间推出的安新机，便依电信、工业控制、高吞吐量等不同应用需求而分门别类。在电信部分，推出的ATCA刀锋伺服器及机架式伺服器便经NEBS Level 3认证；在工业控制方面，则包括了通过EN50155认证的车载系统，以及适用于工厂环境的DIN-rail导轨型平台。至于高吞吐量解决方案10、计算机是专门使用于数据处理与实验机控制的，新汉则可依客户需求，搭配不同中央处理器、NPU、路交换晶片，为客户量身打造专属的解决安平台。