整合式安全設備陸續建入加速晶片

整合式安全設備廠商陸續在產品中建入加速晶片，以提升效能。

Fortinet於今日（22）推出兩款FortiGate系列網路安全設備FortiGate-1000A與FortiGate-1000AFA2，售價在50萬元左右，仍強調加入了ASIC（Application Specific Integrated Circui，特殊應用IC）加速晶片。

所謂的整合式安全設備是整合多項安全功能於單一設備中。一般的部署方式，是將整合式安全設備建置在網際網路和內部網路的閘道口，在多個DMZ區域、企業網路、分公司與行動用戶連線之間，可掃瞄進出網路和各網路分區的資料流。

但由於整合多項功能會導致效能降低，因此有些產品藉由軟體提升運算速度，有些廠商則在產品中加入加速專用晶片。

Fortinet是首先整合自有加速專用晶片的整合式威脅管理（Unified Threat Management，UTM）廠商。其FortiGate系統是採ASIC硬體加速的網路安全設備，提供防毒、防火牆、VPN、入侵偵測／防護、內容過濾、垃圾郵件防堵及流量塑形（traffic shaping）等功能。

合勤科技也在今年九月發表內建ASIC晶片的新款整合式防火牆ZyWALL UTM，強調透過ASIC的硬體加速處理後，可提升單一設備同時運作多項功能的效能。

奕瑞科技也將於年底引進含加速晶片的整合式安全設備。奕瑞科技總經理張義淵表示，臺灣對於整合式威脅管理的觀念非常成熟，為了進入更大型的企業，因此會於12月開始引進Astaro Security Gateway 425，相較於現有最高階的產品Gateway 420，因含加速晶片，可提升30倍的運算速度。

相較於Fortinet將作業系統均建入安全晶片中，張義淵表示，Gateway 425只將運算功能建入晶片，因此可獲得更高的效能。

奕瑞科技於今年開始引進歐洲品牌Astaro的整合型多功能閘道產品Astaro Security Gateway，整合網路、電子郵件和網頁等三大部分的閘道端安全防護。網頁整合間諜軟體防護、網頁病毒保護、網頁內容過濾；電子郵件端整合防毒、垃圾郵件過濾和網路釣魚攔截；網路端整合入侵防禦、虛擬私人網路閘道(VPN)和防火牆。

除了在提升效能外，廠商也強調新模式和新功能。

奕瑞科技的產品在6.0版本後，均採用透通模式(Transparent Mode)，讓使用者不用更改現有網路或主機的設定就能進行安裝。6.1版本更強調具雙重掃毒，包含卡巴斯基和ClamAV兩套防毒軟體。

Fortinet的FortiGate-1000AFA2也加入了新技術FortiAccel，用以保護執行多媒體串流，例如IP語音與視訊應用的大型企業網路。

整合式威脅管理在臺灣已推行多年，Juniper、Cisco、賽門鐵克、SonicWall、WatchGuard等也都有相關產品推出。