让安全检测不再拖慢网络,安恒明御防火墙新一代AI+FPGA架构发布"

admin 2026-10-15 10:59:55 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

让安全检测不再拖慢网络 ,安恒明御防火墙新一代AI+FPGA架构发布

安恒信息

2026年10月10日 09:05
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

过去,防火墙是网络的“守门人”,守住边界就好;现在,高校、金融、运营商、数据中心的带宽每年持续快速增长。与此同时,AI安全检测对算力极度饥渴,而传统架构的防火墙,在超大流量场景下已经触到性能天花板,仅能支持抽样检测。但,抽样意味着漏检;漏检,意味着失陷。

2026全球数贸会上,安恒信息正式发布“明御防火墙新一代AI+FPGA架构”——基于FPGA+CPU异构架构,让安全跑在线速上。简单说:让防火墙在转发流量的同时完成AI安全检测,且检测不再拖慢网络。

它不是“牺牲安全换性能、牺牲性能保安全”的妥协,而是以FPGA+CPU异构架构重造转发引擎,让AI安全检测跑在转发线速上——既要通得快,更要判得准。

四大核心能力

01|架构代差——FPGA+CPU异构,转发线速可编程

传统防火墙有两条路:CPU逐包处理,性能天然受限;联合交换芯片(ASIC)转发,快是快,但转发逻辑固化、安全能力封闭。两条路,都走不通。

明御防火墙走的是第三条路:FPGA+CPU 异构架构。FPGA 负责硬件流水线转发,转发逻辑可编程;流量转发表直接下发到硬件中,并发和新建连接能力可随硬件资源扩展,降低对 CPU 和内存带宽的依赖;转发时延从传统架构的毫秒级、波动较大,降至微秒级,并且更加稳定。

相比ASIC“定型即固化”,FPGA胜在灵活:转发逻辑与安全能力完全自主定义——业务需求变了、新威胁出现了,新特征、新策略以热更新方式直接下发到硬件流水线,无需等待下一代芯片,实现防护能力随需而变。

02|性能拉满——安全策略全开,性能照满

打开安全策略就掉速,是网络运维绕不开的痛点。策略一开,吞吐大幅下降。此时,安全能力,反而成了性能的负担。

在FPGA+CPU异构架构下,安全策略直接交给FPGA硬件执行,即使策略全开,性能损失也极小。

同时该架构下的明御防火墙兼具性能规格高、接口可灵活扩展特点,各类高带宽、低延迟场景都能从容应对。

明御防火墙与行业其他头部厂商的主力型号同场对比:网络层吞吐与其他头部产品同级,“每秒新建连接数”和“最大并发连接数”两大硬指标达到行业顶尖水平。

03|AI线速检测——逐包检测,判定即阻断

性能只是上半场。真正的杀手锏,是新一代AI+FPGA架构下的明御防火墙让安全检测跑在转发的线速上——既要快,更要准。

以DGA域名为例:

  • 模型经INT8量化剪枝,在芯片上直接推理,破解片上存储瓶颈;

  • 每一个DNS请求逐包检测,微秒级识别恶意域名;

  • 更重要的是判定即阻断——恶意连接在转发流水线中直接丢弃或重置,全程不经过CPU。

总结来说,新一代AI+FPGA架构下的明御防火墙,配合零拷贝流水线,实现报文解析、AI推理、流表更新在片内一次完成,流量全程不拷贝至CPU,消除PCIe搬运开销,检测耗时微秒级,对CPU零打扰、对业务转发零影响。

04|自我进化——从“通得快”到“判得准”

威胁在持续进化,防火墙也不能止步于出厂自带的规则。

明御防火墙采用冷热数据分流协同模式:热数据由FPGA快筛,快速规则匹配;可疑样本交由CPU深度分析,调用FPGA加速能力;分析出的新特征再热更新回片上权重与流表规则。

具体来说,该模式实现流程为:流量进入→FPGA快筛→恶意线速阻断、可疑深度分析→新特征热更新下发,形成“发现—分析—下发—拦截”的完整闭环,最终形成主动免疫,自我进化。

典型应用场景

明御防火墙的价值,不只是跑满一纸性能表,更是让高校、金融、运营商、数据中心在高带宽场景下,不再做“要安全还是要速度”的选择题。

01高校校园网|出口高吞吐,检测不抽样

支撑校园网出口带宽持续扩容,超大吞吐从容承载教学、科研与生活流量;海量DNS请求逐包检测,DGA域名线速阻断,不漏检、不失陷。

02金融数据中心|低时延,策略全开

满足金融业务对时延的苛刻要求:微秒级稳定低时延,安全策略全开性能照满,安全检测不影响交易效率。

03运营商骨干与数据中心|超大规模并发

面向骨干出口超大流量与海量会话,实现超高并发、新建硬件会话表能力的线性扩展,从而达到极致能效比,从容支撑高密机架部署。

AI安全检测如何实现既“通得快”又“判得准”?欢迎扫码获取免费试用,体验新一代AI+FPGA防火墙。

点点赞

点分享

点喜欢

点击下方名片立即关注

不走丢哦!

往期精彩回顾

【全球首个捕获AI黑客的AI原生蜜罐】——猎影·AI威胁狩猎诱捕系统正式发布!

2026-10-08

安恒信息与北控数科、霞智嘉创签署战略合作协议

2026-09-30

2026杭网收官,安恒信息圆满完成保障任务

2026-09-30

法律声明

本文数据均来自内部统计、媒体报道、公开信息整理等,仅供信息分享,可能存在统计口径差异或误差,敬请理性看待,我们不对其准确性承担责任。股市有风险,投资需谨慎。阅读者在作出任何投资决定之前,应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角,不构成任何投资建议或投资依据。在任何情况下,本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容,欢迎合法合规复制、转载,转载时请务必注明出处,不得断章取义、以偏概全或进行有悖原意的引用。


    让安全检测不再拖慢网络,安恒明御防火墙新一代AI+FPGA架构发布" 网络安全文章

    让安全检测不再拖慢网络,安恒明御防火墙新一代AI+FPGA架构发布"

    安恒信息发布明御防火墙新一代AI+FPGA架构,采用FPGA+CPU异构设计,使AI安全检测跑在线速上,解决传统防火墙在超大流量下只能抽样检测的痛点。该架构支持策略全开性能不降、逐包检测判定即阻断,并通过冷热数据分流实现自我进化,面向高校、金融、运营商等场景提供高吞吐、低时延的安全防护。
    Tesla远程攻击复盘:从DEFCON23到FREE-FALL的五年" 网络安全文章

    Tesla远程攻击复盘:从DEFCON23到FREE-FALL的五年"

    本文复盘Tesla车联网安全五年演进,从2015年DEFCON23物理接触攻击到2017年FREE-FALL远程CAN注入攻击,展示攻击面从物理接触扩展到公网远程。文章分析五层攻击链架构、OTA修复速度与漏洞悬赏机制作为关键防御手段,强调车内零信任原则与代码签名非银弹的教训,并提供红队复盘与探测思路。
    评论:0   参与:  0