网络安全新偶像.doc

网络安全新偶像现在一谈起千兆网络安全技术， 人们就会想到 ASIC(专用集成电路 )、NP 和通用处理器三种目前通用的主要网络安全设备，无论防火墙、 IDS、安全网关、 UTM 等都需要应用到千兆网络安全技术可是 NP 在千兆网络中力不从心，ASIC周期长难度大，通用处理器的性能又不足正当所有的人都左右为难的时候，国际一流的安全厂商正逐步转向可编程 ASIC技术，这种新技术会成为主流高端网络安全技术吗？可编程 ASIC既然是走融合 ASIC和 FPGA(现场可编程门阵列 )的第三条道路， 那么，这意味着全球半导体工业新阶段正在走来吗？ASIC和 FPGA的不足传统的 ASIC和 FPGA设计方法，都能够满足某些部份的需要，但随着应用的多样化， 这两种技术暴露了一些大缺陷：一、虽然 ASIC一旦投产，就能提供良好的性价比，但ASIC设计、工具和光罩的巨额成本令大多数公司望而却步严格的 ASIC设计流程和硬联机的实现方式不能提供相应的灵活性，因而无法及时抓住新兴的市场机会二、FPGA能解决上市时间以及 ASIC缺乏灵活性的问题，并能避免在工具上的前端高额投资以及 NRE 费用然而，高昂的 FPGA单片成本限制了它们在成本感应型应用中的使用。

日益缩短的产品生命周期以及不断提高的性能和容量需求迫使产品开发商采用创新的 IC 技术，以满足这些市场需求为解决传统设计方法的缺陷，特别是弥补 FPGA和高端ASIC之间的需求间隔，从 2002 年开始众多厂商先后提出并开发了可编程 ASIC(Programmable ASIC)可编程 ASIC现状可编程 ASIC是将多个电路迭层 (Layer)的 ASIC，将其中数层的电路改成 FPGA的型态 (允许变动、 调整电路 )，并保留几层为原有的传统 ASIC型态 (不允许再行调整电路 )如此，可编程 ASIC的价位成本、变更弹性、设计周期、效能、用电等各种特性，皆能介于 ASIC与 FPGA之间这种电路结构、特性上采复合、混种的设计正好补强了今日 ASIC与 FPGA所难兼顾的市场需求市场调研机构更是表示看好可编程 ASIC的市场前景 据Gartner 预测，到 2008 年，可编程 ASIC市场的年均综合增长率将达到 82%有自己的芯片设计团队与自建的芯片生产厂的富士通(Fujitsu)、 NEC Electronics日本电气 (ISSP-1、 ISSP-90、及CMOS-12M， )、AMIS(XPressArray)都进行了投入开发。

目前国内的安全厂商中， 天融信率先推出了基于可编程 ASIC技术的新一代防火墙在可编程 ASIC中固定的或低风险的设计功能 (例如大型数据路径功能 )可以用传统 ASIC电路实现，而高风险模块和需要现场可升级能力的功能可以被置于可编程的电路层中实现这种方案能提供类似 FPGA的设计流程和灵活性，同时达到类似 ASIC的性能、功耗和成本从需求、市场规模、 安全性等方面讲，可编程 ASIC必然在高端安全领域得到广泛应用据悉，近期国际国内一流安全厂商陆续推出系列基于可编程 ASIC的高端安全设备， 这将标志着一个新技术时代的来临。