Wind River於世界行動通訊大會展示深層封包檢測（DPI） 網路安全解決方案

【2012年2月20日，台北訊】全球嵌入式及行動應用軟體領導廠商美商溫瑞爾（Wind River），今日宣布已和Sensory Networks這家業界領先的模式比對（Pattern-Matching）以及深層封包檢視（DPI，Deep Packet Inspection）軟體加速技術供應商攜手合作。雙方將在本屆MWC世界行動通訊大會（Mobile World Congress 2012）中共同展示DPI網路安全解決方案。這次展示將讓大家清楚看到，一套內建DPI軟體的作業系統將可如何提供媲美有線網路傳輸速度的內容檢測功能。

不斷湧入市場的各類新穎行動裝置，加上如LTE（Long-Term Evolution）這類4G網路技術的持續演進，均使得網路上的資料流量暴增，不過，足以威脅資安的網路攻擊比例卻也相對一路攀升，兩相作用下，使得管理上對每一個資料封包進行檢測的必要性大增。有鑑於此，網路設備也相應出現一股革新需求，不但必須提升封包傳輸量（Throughput）效能，還要能更聰明地處理資料，並具備更佳安全防護能力。

DPI功能是網路安全應用中不可或缺的一環，唯有透過此一功能，才能逐一檢測資料流（Data Stream）及封包以便找出惡意內容。隨著惡意軟體及其威脅的手法日益精巧細膩，網路設備必須能對傳入的資料提供更為詳盡的檢測，但是卻不能因此犧牲絲毫效能。以軟體為基礎的DPI機制可以提供一套兼具成本效益和擴充彈性的解決方案，好隨著不斷變遷的網路安全市場需求靈活調整。不同於傳統的防火牆及入侵偵測（Intrusion Detection）系統僅會檢測封包的標頭（Header），DPI功能可以落實對每一個封包的標頭和Payload的檢測，為強大的網路安全應用奠定堅實的基礎。

在本屆MWC世界行動通訊大會中展出的DPI解決方案，包括了整合Sensory Networks HyperScan技術的電信等級（Carrier Grade）Wind River Linux作業系統，後者並已針對多核心硬體與英特爾DPDK開發套件（Intel® Data Plane Development Kit）最佳化；軟體及處理器等硬體部分，則已整合至一套艾默生網路能源公司（Emerson Network Power）的商規（COTS）Multi-Gigabit平台上。HyperScan技術與Wind River Linux的搭配提供了一個極佳範例，兩者所構成的整合性軟體解決方案，使網路安全設備可以在符合經濟效益的前提下，以媲美有線網路傳輸的速度對資料內容進行篩檢。此外，DPI軟體也可以提升如入侵預防、antiX、防火牆、內容過濾（Content Filtering）、應用識別（Application Identification）、整合式威脅管控（UTM，Unified Threat Management）等機制的封包處理效能。

Wind River網路及電信部門副總裁暨總經理Mike Langlois表示：「行動設備以及其他各類連網裝置快速增加，使得網路上產出的資料封包類型越來越多，數量也越來越龐大，必須對這些封包予以妥善排序並加速處理，才能為客戶提供品質一流及符合優良使用者經驗（User Experience）的服務內容。不過，隨著網路資料流量快速成長，安全攻擊事件層出不窮，惡意軟體的數量也持續攀升。本次我們與Sensory Networks合作推出的DPI解決方案，向各界展示了如何回應並滿足來自網路安全應用方面的關鍵需求，包括進行更多高複雜度的網路內容篩檢、以更快的速度處理更為龐大的資料流量，或是造成網路瓶頸的風險。」

Sensory Networks執行長（CEO）Sab Gosal指出：「對網路設備製造商來說，如何為產品加入更好的安全防護機制以及智慧功能，但又同時維持高品質網路效能，是相當重要的一件工作。藉由HyperScan DPI軟體技術，網路及安全防護設備供應商將可顯著提升旗下產品的內容篩檢作業效能，並讓產品變得更聰明、更靈活。而我們的HyperScan技術與針對市場領先的多核心處理器架構最佳化的Wind River Linux平台之結合，更充分展現了一套穩固的電信等級作業系統，將可如何提供媲美有線網路傳輸速度的內容檢測與安全防護解決方案。」

Sensory Networks HyperScan是一套高速模式比對軟體，主要用於整合至網路及安全防護產品中。這套軟體可以支援類型廣泛的應用，包括IPS/IDS、防火牆、DPI、內容過濾等，此軟體引擎更可在掃描由成千上萬筆特徵檔（Signature）所組成的龐大資料庫時，提供最佳化效能。HyperScan的設計可同時因應單核心和多核心處理器硬體架構，自1 Gbps以下乃至160 Gbps的運算速度均可配合，視實際使用的處理器核心多寡而異。

此外，HyperScan可以簡化產品的工程暨設計流程，設備製造商僅需針對單一系統進行一次整合作業，即可將成果套用至整個產品線，甚至可涵蓋未來升級後的產品，使其可順利向下相容。

Wind River將在本屆MWC世界行動通訊大會中展出其最新網路技術與解決方案，展示地點位於第二展覽館的2A17號攤位（Hall 2, # 2A17），攤位上也將同步展出其Android相關技術與解決方案。更多關於Wind River在「Mobile World Congress 2012」的活動及展出內容，歡迎瀏覽官方網站進一步了解：http://www.windriver.com/announces/mwc-2012/。

值得一提的是，Wind River和Sensory Networks合作推出的DPI解決方案，也會在本屆RSA大會（RSA Conference 2012）中於Intel的攤位上實地展示（攤位號碼：#1324）。

關於美商溫瑞爾公司Wind River

美商溫瑞爾為英特爾（Intel，NASDAQ: INTC）旗下全資子公司。身為嵌入式及行動軟體領域的領導廠商，溫瑞爾自1981年起就成為嵌入式裝置運算的先驅企業，其技術已被實際運用於全球超過10億件終端產品中。

溫瑞爾總公司設於美國加州Alameda，營運據點遍布全球超過15個國家。欲獲得更詳細的公司資料，請參觀溫瑞爾官方網站：www.windriver.com或官方臉書：www.facebook.com/WindRiverSystems。