近日，yh0612cc银河正式颁布160G高机能下一代防火墙NISG 7000-XII。。该产品依附yh0612cc银河自身技术优势与近二十年的网络安全行业堆集，针对运营商、、金融、、大型行业客户数据中心等超大规模业务利用场景而设计，旨在援手大型行业客户实现数据中心天堑的安全防护和利用安全管控。。

随着云推算、、移动互联网等技术的发展，大型机构的数据中心已经成为企业的主题竞争力。。但同时，数据中心所承载的IT设施和数据业务也成为了各类网络攻击的焦点。。三层转发机能和利用层检测机能的不匹配，使高流量下无法齐全地进行利用节制、、IPS检测等，而75%的安全风险来自于利用层流量，因而安全职能大打折扣，这是传统“高机能”UTM/NGFW面对的狼狈处境。。那么，安全设备若何做到没有机能妥协，同时保险业务操作顺畅无忧？企业利用越来越丰硕，若何提升数据中心网络的可控性与可视性？据悉，yh0612cc银河这次推出的NISG7000-XII产品，主张正是援手客户在复杂的业务流量下，构建高机能的新型安全防护机制。。

依附针对数据中心业务流量特点设计的Rocky高速并行推算架构，yh0612cc银河NetEye NISG7000-XII具备160Gbps防火墙吞吐量、、160Gbps的利用鉴别与节制吞吐量、、每秒600,000新建利用层会话，以及30,000,000的利用层并发会话，是真正的高机能下一代利用防火墙。。同时，在Rocky高速并行推算架构下重新调校的智能IPS引擎，更将yh0612cc银河NetEyeNISG7000-XII的IPS检测能力提升到了80Gbps的水平，齐全满够数据中心在高带宽、、高并发下，对复杂利用数据进行安全检测和管控的需要。。

为数据中心而生的高速并行推算架构

Rocky高速并行推算架构，是yh0612cc银河网络安全基于Intel DPDK技术和yh0612cc银河安全操作系统NOS针对数据中心流量个性而设计的安全架构。。通过对网络接口行为的重构，支持基于流的多核负载分配，确保全局无锁化，保障多核高速并行推算的机能。。另一方面，通过NOS自主设计的调度系统，解决了高低文切换带来的巨大开销，以及Cache失效带来的机能迷失，确保每次数据访存都能射中Cache，极大地提升了机能；通过重构文件系统的方式，大大优化了I/O操作的机能，并凭据需要扭转I/O行为，保障块模式扫描机能得到提升。。

智能IPS引擎

NEL引擎是yh0612cc银河占有齐全自主知识产权和多项国度及国际专利的IPS检测引擎，这次NISG 7000-XII沿用了NEL壮大的攻击事务描述能力和壮大的扩大性，也对其检测机制进行了调优。。选取基于以位并行（Bit Parallelism）和q-grams作为技术基础并改进的模式匹配算法，通过概率推算预测运行成效，对模式集进行合理两全分组，更智能优化了过滤成效。。通过多层过滤技术加快检测。。首先从高速流量傍边急剧锁定有潜在威胁的数据区域，而后通过逐层部门放大的方式进行深刻查抄，大幅提升了检测效能的同时，也可能正确鉴别攻击数据。。同时，各档次过滤前提能够凭据现实网络流量实时调优，达到最高检测机能。。

壮大的灾备能力

作为数据中心网络天堑的下一代防火墙，yh0612cc银河NetEyeNISG 7000-XII具备全方位的灾备处置能力。。在硬件设计上，系统选取双电源设计、、网络接口硬件Bypass设计。。在极端硬件故障情况下，保险数据业务的连贯性。。在软件职能上，yh0612cc银河NetEyeNISG 7000-XII支持多系统、、冗余接口、、VPN冗余网关、、链路备份、、负载平衡、、主-主模式热备、、主-备模式热备等多种灾备解决规划，保障利用接见业务的陆续性，加强运营的靠得住性。。

高密度接口

yh0612cc银河NetEyeNISG7000-XII能够通过选配达到最大单板配置为32个10GE接口或64个GE接口，同时支持40GE接口的选配。。多种的接口配置使其更易于部署在数据中心网络中。。

齐全的下一代防火墙职能

区别于传统防火墙智能鉴别端口和IP地址，yh0612cc银河NetEye NISG7000-XII能够实现基于利用、、用户以及内容的鉴别与节制，可能有效鉴别超过2000种互联网利用。。值得一提的是，依附yh0612cc银河多年丰硕的大型行业IT解决规划建设经验，yh0612cc银河NetEye NISG 7000-XII对大型行业客户数据中心的复杂业务，有着更胜一筹的分析理解和鉴别能力，能够协助客户真正地实现数据业务的可视化治理。。此外，yh0612cc银河NetEye NISG7000-XII可提供齐全的防病毒、、反垃圾邮件、、URL过滤、、防DDoS攻击等职能，有效保险数据中心的资产安全。。