Suricata引擎为Emulex OneConnect Network Xceleration提供更高性能

Emulex和Myricom日前宣布，Emulex的全新OneConnect万兆以太网(10GbE) Network Xceleration解决方案以及Myricom的FastStack Sniffer应用程序加速软件已全面兼容开发信息安全基金会 (OISF)的最新版开放源代码引擎Suricata（Suricata 1.3）。这意味着Emulex与Myricom的技术组合可提供更高的规则处理性能、更低的丢包率，并显著提升基于Suricata引擎部署入侵检测（IDS）/入侵防范（IPS）服务器的利用率。

Emulex营销及业务拓展高级副总裁Shaun Walsh表示： “现在，大型企业被黑客恶意攻击的风险在不断提高，使得数据保护已成为企业不可或缺的关键任务之一。我们相信，在10GbE速率下检测和防范网络入侵正变得愈发重要。Emulex的OneConnect Network Xceleration解决方案采用了FastStack Sniffer10G技术，是唯一可以为Suricata提供多缓存支持的标准万兆以太网接口卡（NIC）。它的规则处理性能超出标准NIC一倍，有效提高了系统安全性。”

除了提高规则处理能力，FastStack Sniffer 10G还可以降低丢包率，带来更高的漏洞保护能力；同时，它能够在每个系统中聚合更多的10GbE流捕获输送能力，从而提高服务器利用率。

Myircom首席执行官Nan Boden博士表示：“FastStack Sniffer10G包捕获/注入技术与Suricata相结合，可为客户带来性能更高、更经济有效的IDS/IPS解决方案，保护应用安全。FastStack Sniffer10G充分体现了Myricom在垂直市场应用中的技术实力，证明了我们能够为关键市场提供符合需求的网络解决方案。”

Emulex的OneConnect (OC)e12000 10GbE Network Xceleration系列内置了FastStack Sniffer10G软件，是一种强大且经济有效的解决方案，可为性能敏感型和任务关键型环境（如网络监管、监视和分析、深度数据包检测（DPI），以及分布式拒绝服务（DdoS）防御应用）捕捉、注入和分析网络流量。

FastStack Sniffer10G具有以下特点：

• 100%无损包捕获：FastStack Sniffer10G可以对10GbE数据流中各种大小的以太网数据包实现100%的无损包捕获和包注入能力。这种线速性能可以更全面地检测网络安全环境，更有效地发现威胁。
• 更高的多核利用率：FastStack Sniffer10G可以把收到的数据包分配给多个CPU核心处理，这不仅提高了CPU的利用率，而且可以通过分区、并行机制和进程共享提高应用程序性能。
• 更高带宽：端口聚合技术可以融合相同或不同OCe12000适配器上的两个或多个端口的网络流量。

Emulex和Myricom均已成为OISF成员。OISF是一家非营利性基金会，现已发展成为一个世界性的安全软件开发商组织。该组织成员包括众多市场领先的网络安全公司，他们建立了开放源代码安全社区来确定客户在IDS/IPS方面的需求。

OISF总裁Matt Jonkman表示：“作为OISF成员，Emulex和Myricom可以帮助我们满足客户的系统集成需求，使我们能够为OISF开放源代码解决方案提供经济有效的全方位支持。FastStack Sniffer10G与Suricata的集成表明，政府、行业以及开放源代码社团之间的紧密合作是实现最佳整体网络安全解决方案的最有效推动力。”

在本周于美国内华达州拉斯维加斯市举行的黑帽安全技术大会（Black Hat USA 2012）上，Emulex和Myricom将在#141展位演示FastStack Sniffer10G为Suricata应用提供多缓存支持所带来的规则处理性能优势。该展示将使用OISF提供的数据和测试规则模拟真实的IDS/DPS部署。