让安全检测不再拖慢网络 ,安恒明御防火墙新一代AI+FPGA架构发布
安恒信息
2026年10月10日 09:05
浙江
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
过去,防火墙是网络的“守门人”,守住边界就好;现在,高校、金融、运营商、数据中心的带宽每年持续快速增长。与此同时,AI安全检测对算力极度饥渴,而传统架构的防火墙,在超大流量场景下已经触到性能天花板,仅能支持抽样检测。但,抽样意味着漏检;漏检,意味着失陷。
2026全球数贸会上,安恒信息正式发布“明御防火墙新一代AI+FPGA架构”——基于FPGA+CPU异构架构,让安全跑在线速上。简单说:让防火墙在转发流量的同时完成AI安全检测,且检测不再拖慢网络。
它不是“牺牲安全换性能、牺牲性能保安全”的妥协,而是以FPGA+CPU异构架构重造转发引擎,让AI安全检测跑在转发线速上——既要通得快,更要判得准。
四大核心能力
01|架构代差——FPGA+CPU异构,转发线速可编程
传统防火墙有两条路:CPU逐包处理,性能天然受限;联合交换芯片(ASIC)转发,快是快,但转发逻辑固化、安全能力封闭。两条路,都走不通。
明御防火墙走的是第三条路:FPGA+CPU 异构架构。FPGA 负责硬件流水线转发,转发逻辑可编程;流量转发表直接下发到硬件中,并发和新建连接能力可随硬件资源扩展,降低对 CPU 和内存带宽的依赖;转发时延从传统架构的毫秒级、波动较大,降至微秒级,并且更加稳定。
相比ASIC“定型即固化”,FPGA胜在灵活:转发逻辑与安全能力完全自主定义——业务需求变了、新威胁出现了,新特征、新策略以热更新方式直接下发到硬件流水线,无需等待下一代芯片,实现防护能力随需而变。
02|性能拉满——安全策略全开,性能照满
打开安全策略就掉速,是网络运维绕不开的痛点。策略一开,吞吐大幅下降。此时,安全能力,反而成了性能的负担。
在FPGA+CPU异构架构下,安全策略直接交给FPGA硬件执行,即使策略全开,性能损失也极小。
同时该架构下的明御防火墙兼具性能规格高、接口可灵活扩展特点,各类高带宽、低延迟场景都能从容应对。
明御防火墙与行业其他头部厂商的主力型号同场对比:网络层吞吐与其他头部产品同级,“每秒新建连接数”和“最大并发连接数”两大硬指标达到行业顶尖水平。
03|AI线速检测——逐包检测,判定即阻断
性能只是上半场。真正的杀手锏,是新一代AI+FPGA架构下的明御防火墙让安全检测跑在转发的线速上——既要快,更要准。
以DGA域名为例:
-
模型经INT8量化剪枝,在芯片上直接推理,破解片上存储瓶颈;
-
每一个DNS请求逐包检测,微秒级识别恶意域名;
-
更重要的是判定即阻断——恶意连接在转发流水线中直接丢弃或重置,全程不经过CPU。
总结来说,新一代AI+FPGA架构下的明御防火墙,配合零拷贝流水线,实现报文解析、AI推理、流表更新在片内一次完成,流量全程不拷贝至CPU,消除PCIe搬运开销,检测耗时微秒级,对CPU零打扰、对业务转发零影响。
04|自我进化——从“通得快”到“判得准”
威胁在持续进化,防火墙也不能止步于出厂自带的规则。
明御防火墙采用冷热数据分流协同模式:热数据由FPGA快筛,快速规则匹配;可疑样本交由CPU深度分析,调用FPGA加速能力;分析出的新特征再热更新回片上权重与流表规则。
具体来说,该模式实现流程为:流量进入→FPGA快筛→恶意线速阻断、可疑深度分析→新特征热更新下发,形成“发现—分析—下发—拦截”的完整闭环,最终形成主动免疫,自我进化。
典型应用场景
明御防火墙的价值,不只是跑满一纸性能表,更是让高校、金融、运营商、数据中心在高带宽场景下,不再做“要安全还是要速度”的选择题。
01高校校园网|出口高吞吐,检测不抽样
支撑校园网出口带宽持续扩容,超大吞吐从容承载教学、科研与生活流量;海量DNS请求逐包检测,DGA域名线速阻断,不漏检、不失陷。
02金融数据中心|低时延,策略全开
满足金融业务对时延的苛刻要求:微秒级稳定低时延,安全策略全开性能照满,安全检测不影响交易效率。
03运营商骨干与数据中心|超大规模并发
面向骨干出口超大流量与海量会话,实现超高并发、新建硬件会话表能力的线性扩展,从而达到极致能效比,从容支撑高密机架部署。
AI安全检测如何实现既“通得快”又“判得准”?欢迎扫码获取免费试用,体验新一代AI+FPGA防火墙。
点点赞
点分享
点喜欢
点击下方名片立即关注
不走丢哦!
往期精彩回顾
【全球首个捕获AI黑客的AI原生蜜罐】——猎影·AI威胁狩猎诱捕系统正式发布!
2026-10-08
2026-09-30
2026-09-30
法律声明
本文数据均来自内部统计、媒体报道、公开信息整理等,仅供信息分享,可能存在统计口径差异或误差,敬请理性看待,我们不对其准确性承担责任。股市有风险,投资需谨慎。阅读者在作出任何投资决定之前,应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角,不构成任何投资建议或投资依据。在任何情况下,本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容,欢迎合法合规复制、转载,转载时请务必注明出处,不得断章取义、以偏概全或进行有悖原意的引用。
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论