搜索

[12098] 2017-12-07_一条防火墙招标参数引发的讨论

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-07_一条防火墙招标参数引发的讨论 一 条 防 火 墙 招 标 参 数 引 发 的 讨 论 A k a n e   F r e e B u f   2 0 1 7 - 1 2 - 0 7 某 天 深 夜 某 天 深 夜 1 点 多 ， 某 业 界 知 名 安 全 大 厂 的 点 多 ， 某 业 界 知 名 安 全 大 厂 的 “ 防 火 墙 产 品 吐 槽 群 防 火 墙 产 品 吐 槽 群 ” 里 突 然 活 跃 起 来 里 突 然 活 跃 起 来 … … 首 先 ， 该 公 司 一 位 销 售 在 公 司 群 里 发 问 ， 求 助 各 位 大 神 ， 有 一 家 企 业 客 户 要 招 标 买 一 台 防 火 墙 ， 下 面 这 个 要 求 我 们 怎 么 应 对 ？ 客 户 的 预 算 只 有 1 0 万 元 。 1 . ★ 采 用 非 X 8 6 架 构 ， 支 持 交 流 双 电 源 ， 千 兆 电 口 ≥ 8 个 ， 非 复 用 千 兆 光 口 ≥ 8 个 ， 万 兆 光 口 ≥ 2 个 ， S S L V P N 并 发 用 户 ≥ 5 0 0 0 个 ； I P S e c V P N 吞 吐 量 ≥ 1 5 G b i t / s 2 . 扩 展 插 槽 ≥ 6 个 ， 最 大 接 口 数 ≥ 6 4 个 千 兆 接 口 + 1 4 个 万 兆 接 口 （ 提 供 设 备 满 配 照 片 ） ， 支 持 硬 件 电 口 B y p a s s 卡 （ 提 供 B y p a s s 卡 配 置 截 图 ） ， 支 持 ≥ 6 0 0 G 硬 盘 此 时 ， 群 里 的 产 品 经 理 恰 巧 看 到 这 条 信 息 ， 顿 时 胸 中 升 起 一 股 邪 火 ， 睡 意 全 无 … … N N D ， 这 年 头 做 防 火 墙 的 厂 商 ， 都 是 操 着 卖 白 粉 的 心 ， 赚 着 卖 白 菜 的 钱 啊 ！ I P S e c 吞 吐 量 1 5 G ， S S L V P N 并 发 5 0 0 0 个 ， 最 多 能 支 持 7 8 个 接 口 ， 这 得 是 旗 舰 级 产 品 的 性 能 和 规 格 啊 ， 预 算 才 1 0 万 块 ？ 不 过 ， 多 年 积 累 的 “ 职 （ s h o u ） 业 （ n u e ） 素 （ j i n g ） 养 （ l i ） ” 让 产 品 经 理 很 快 开 始 意 识 到 自 己 的 愚 蠢 。 人 家 有 错 吗 ？ 你 怎 么 又 忘 记 了 以 客 户 为 中 心 思 考 问 题 了 ？ 难 道 你 不 想 花 最 少 的 钱 买 最 好 的 东 西 吗 ？ 人 家 是 衣 食 父 母 ， 你 要 从 自 身 找 问 题 … … 可 是 … … 可 是 … … ， 这 第 一 句 话 就 写 着 “ 采 用 非 X 8 6 架 构 ” ， 就 算 我 愿 意 “ 贱 卖 ” ， 也 得 有 个 参 与 的 机 会 啊 。 这 里 有 必 要 做 一 个 科 普 ， 当 前 业 界 主 流 的 下 一 代 防 火 墙 硬 件 架 构 有 两 类 ， 一 类 是 “ X 8 6 ” 架 构 ， 采 用 I n t e l 处 理 芯 片 ； 另 一 类 则 是 所 谓 的 “ 多 核 ” 架 构 （ 其 实 这 么 叫 并 不 准 确 ， 因 为 X 8 6 所 采 用 的 I n t e l 也 早 就 是 多 核 了 ， 专 业 上 应 被 称 为 “ M I P S ” ） 。 大 部 分 有 安 全 背 景 的 厂 商 采 用 了 “ X 8 6 ” 架 构 ， 而 一 些 数 通 背 景 厂 商 则 更 为 青 睐 “ M I P S ” 架 构 。 “ 质 疑 … … 强 烈 的 质 疑 ！ ” 产 品 经 理 在 第 一 时 间 回 复 ， 要 求 采 用 非 X 8 6 架 构 是 不 合 理 的 需 求 。 很 快 ， 产 品 经 理 写 好 了 质 疑 函 ： 对 招 标 书 中 防 火 墙 产 品 要 求 为 对 招 标 书 中 防 火 墙 产 品 要 求 为 “ 非 非 X 8 6 架 构 架 构 ” 的 强 烈 质 疑 说 明 的 强 烈 质 疑 说 明 1 . 从 产 业 情 况 来 看 ， X 8 6 架 构 是 下 一 代 防 火 墙 产 品 的 主 流 硬 件 架 构 ， 被 国 内 外 多 数 领 导 厂 商 普 遍 采 用 。 以 国 内
厂 商 来 说 ， 市 场 排 名 位 居 前 五 的 厂 商 中 ， 大 部 分 都 使 用 X 8 6 架 构 ， 例 如 天 融 信 （ 多 年 防 火 墙 市 场 排 名 第 一 ） 、 启 明 / 网 御 （ 多 年 U T M 市 场 排 名 第 一 ） 、 深 信 服 （ 2 0 1 6 年 U T M 市 场 排 名 第 二 ） 、 3 6 0 企 业 安 全 （ 2 0 1 6 年 U T M 市 场 排 名 第 三 ） 、 东 软 、 绿 盟 等 ； 2 . 从 实 际 运 用 来 看 ， X 8 6 架 构 的 下 一 代 防 火 墙 多 年 来 被 广 泛 运 用 于 各 级 政 府 机 关 、 国 家 部 委 、 央 企 、 军 队 、 教 育 等 各 行 各 业 各 个 领 域 ， 这 种 架 构 的 下 一 代 防 火 墙 不 存 在 共 性 的 、 影 响 用 户 使 用 的 缺 陷 ； 3 . 从 技 术 角 度 而 言 ， X 8 6 架 构 的 下 一 代 防 火 墙 产 品 完 全 能 够 满 足 本 次 招 标 要 求 中 对 于 设 备 的 性 能 和 功 能 要 求 。 并 且 ， 随 着 I n t e l 芯 片 的 持 续 升 级 及 相 关 软 件 技 术 的 成 熟 运 用 ， 采 用 X 8 6 架 构 的 下 一 代 防 火 墙 产 品 支 持 更 为 灵 活 的 软 件 编 码 （ 适 合 复 杂 的 应 用 层 运 算 ） 、 具 备 更 高 的 应 用 层 处 理 性 能 （ 符 合 下 一 代 防 火 墙 产 品 的 核 心 要 求 ） ， 已 成 为 行 业 公 认 的 技 术 优 势 。 综 合 以 上 ， 要 求 所 投 产 品 为 “ 非 X 8 6 架 构 ” 缺 乏 合 理 性 ， 且 不 符 合 产 业 现 状 、 行 业 运 用 情 况 和 主 流 技 术 趋 势 ， 该 要 求 屏 蔽 了 众 多 主 流 厂 商 参 与 项 目 竞 争 的 机 会 ， 无 益 于 维 持 良 好 的 市 场 和 招 标 秩 序 。 因 此 ， 我 们 强 烈 建 议 ， 去 除 招 标 要 求 中 与 此 相 关 的 技 术 要 求 。 此 时 ， 同 样 没 睡 的 售 前 跳 了 出 来 。 售 前 ： 这 质 疑 ， 能 行 吗 ？ 市 场 上 采 用 非 售 前 ： 这 质 疑 ， 能 行 吗 ？ 市 场 上 采 用 非 X 8 6 架 构 的 下 一 代 防 火 墙 确 实 也 不 少 于 三 家 啊 ， 数 通 类 厂 商 不 都 在 用 架 构 的 下 一 代 防 火 墙 确 实 也 不 少 于 三 家 啊 ， 数 通 类 厂 商 不 都 在 用 吗 ？ 如 果 客 户 不 改 掉 这 条 ， 下 一 步 咱 们 怎 么 办 ？ 吗 ？ 如 果 客 户 不 改 掉 这 条 ， 下 一 步 咱 们 怎 么 办 ？ 产 品 经 理 ： 你 放 心 ， 我 们 不 是 一 个 人 在 战 斗 ！ 采 用 产 品 经 理 ： 你 放 心 ， 我 们 不 是 一 个 人 在 战 斗 ！ 采 用 X 8 6 架 构 的 厂 商 更 多 ， 这 条 要 求 屏 蔽 了 很 多 主 流 厂 商 ， 他 们 架 构 的 厂 商 更 多 ， 这 条 要 求 屏 蔽 了 很 多 主 流 厂 商 ， 他 们 一 定 会 跳 出 来 质 疑 的 。 至 少 也 要 把 一 定 会 跳 出 来 质 疑 的 。 至 少 也 要 把 “ 星 号 星 号 ” 去 掉 啊 ， 否 则 大 家 连 参 与 的 机 会 都 没 有 。 去 掉 啊 ， 否 则 大 家 连 参 与 的 机 会 都 没 有 。 这 时 ， 群 里 一 直 潜 水 的 研 发 大 神 看 不 下 去 了 。 研 发 大 神 ： 太 不 合 理 了 ！ 我 来 给 你 们 添 把 柴 火 ！ 研 发 大 神 ： 太 不 合 理 了 ！ 我 来 给 你 们 添 把 柴 火 ！ 1 . 今 天 的 X 8 6 已 经 不 是 十 几 年 前 那 个 饱 受 诟 病 的 “ 低 能 平 台 ” 了 ， 当 年 X 8 6 性 能 表 现 欠 佳 ， 是 因 为 硬 件 的 总 线 瓶 颈 造 成 的 ， 而 这 个 问 题 早 已 随 着 I n t e l 产 品 的 迭 代 彻 底 解 决 了 ， 现 在 最 高 端 的 X 8 6 处 理 器 不 光 在 应 用 层 性 能 上 不 输 于 同 档 次 的 “ M I P S ” ， 在 网 络 层 性 能 上 也 不 落 下 风 ； 2 . 众 所 周 之 ， 下 一 代 防 火 墙 强 调 应 用 层 的 安 全 防 护 能 力 （ 对 应 的 功 能 包 括 应 用 识 别 与 控 制 、 入 侵 防 御 、 病 毒 防 护 、 U R L 过 滤 等 ） ， 而 对 于 这 些 典 型 的 计 算 密 集 型 应 用 ， X 8 6 具 有 先 天 的 优 势 。 一 定 要 澄 清 一 个 误 区 ， C P U 的 核 数 多 少 、 主 频 高 低 并 非 决 定 处 理 性 能 的 全 部 因 素 ， 还 有 一 项 更 重 要 的 指 标 I P C （ i n s t r u c t i o n p e r c y c l e ， 每 周 期 执 行 指 令 数 ） 却 往 往 不 为 人 知 ， 而 这 项 指 标 高 低 则 由 多 方 面 决 定 ， 包 括 处 理 器 的 架 构 和 工 艺 、 象 多 发 射 、 跳 转 预 测 、 大 的 内 存 带 宽 和 缓 存 （ C a c h e ） 等 。 就 拿 缓 存 来 说 ， 由 于 I n t e l 处 理 器 内 置 了 大 容 量 的 高 速 缓 存 ， 使 得 下 一 代 防 火 墙 系 统 频 繁 读 取 各 类 特 征 库 时 （ 如 应 用 特 征 库 、 U R L 分 类 库 、 I P S 威 胁 特 征 、 病 毒 特 征 等 ） ， 能 够 极 大 的 减 少 系 统 频 繁 访 问 内 存 的 次 数 ， 从 而 避 免 其 所 带 来 的 延 迟 ， 这 样 才 能 保 证 下 一 代 防 火 墙 在 同 时 开 启 多 种 安 全 功 能 的 情 况 下 ， 性 能 依 然 可 以 维 持 在 可 用 的 范 围 ， 而 这 一 点 却 是 M I P S 所 比 不 了 的 。 为 什 么 这 么 说 ？ 没 有 对 比 就 没 有 伤 害 ， 同 样 是 高 端 处 理 器 ， “ I n t e l X E O N E 5 2 6 8 0 v 3 ” 的 缓 存 是 3 0 M ， 而 M I P S 架 构 的 C a v i u m C N 7 8 9 0 处 理 器 （ C a v i u m 是 M I P S 架 构 采 用 最 为 普 遍 的 一 种 处 理 器 ， C N 7 8 9 0 是 其 最 高 端 型 号 ） ， 缓 存 容 量 仅 有 1 6 M 。 由 于 X 8 6 架 构 灵 活 扩 展 的 特 性 ， 高 端 的 盒 式 X 8 6 设 备 普 遍 会 采 用 两 颗 C P U ， 这 样 其 缓 存 容 量 就 会 翻 倍 为 6 0 M ， 这 个 差 距 就 更 加 明 显 了 。 此 时 ， 研 发 大 神 越 说 越 不 淡 定 ， 全 然 置 领 （ L ） 导 （ P ） 大 人 的 “ 横 眉 冷 对 ” 于 不 顾 ， 以 紧 急 集 合 的 速 度 起 床 、 开 电 脑 … … 研 发 大 神 ： 无 图 无 真 相 ， 我 把 他 们 官 网 上 的 截 图 放 出 来 ， 大 家 自 己 看 ！ 研 发 大 神 ： 无 图 无 真 相 ， 我 把 他 们 官 网 上 的 截 图 放 出 来 ， 大 家 自 己 看 ！     先 放 C a v i u m 的 ：
再 看 看 I n t e l 的 ： 3 . 另 外 还 有 个 “ 猛 料 ” 要 爆 ， 对 于 采 用 C a v i u m 处 理 器 的 大 多 数 厂 商 来 说 ， 当 前 其 实 遇 到 了 一 个 更 为 棘 手 的 问 题 。 C a v i u m 最 新 一 代 M I P S 处 理 器 产 品 O C T E O N I I I 系 列 自 2 0 1 5 年 上 市 以 来 ， 迄 今 已 有 近 3 年 没 有 迭 代 更 新 了 。 去 年 有 一 篇 报 道 指 出 ， 该 厂 商 酝 酿 了 新 的 技 术 转 型 ， 正 在 放 弃 M I P S 架 构 而 转 向 A R M 。 英 文 好 的 自 己 看 ：   我 个 人 的 判 断 是 ， 这 个 情 况 对 于 采 用 该 处 理 器 的 M I P S 架 构 防 火 墙 无 疑 是 个 坏 消 息 ， 势 必 会 严 重 制 约 产 品 的 性 能 提 升 和 更 新 换 代 。 如 果 这 个 情 况 得 不 到 改 善 ， 这 些 厂 商 可 能 不 得 不 把 平 台 迁 移 到 X 8 6 上 来 ， 而 硬 件 和 软
件 的 切 换 成 本 是 极 高 的 。 并 且 ， 两 种 架 构 天 生 就 存 在 差 异 ， 就 算 软 件 系 统 适 配 了 新 的 硬 件 平 台 ， 也 难 免 会 “ 水 土 不 服 ” ， 性 能 指 标 恐 怕 难 以 和 从 前 相 提 并 论 ！ 此 时 ， 刚 才 提 问 的 销 售 暗 想 ， 程 序 猿 还 真 是 有 （ h e n ） 内 （ m e n ） 涵 （ s a o ） ， 这 哪 是 一 把 柴 火 ， 简 直 就 是 一 串 导 弹 啊 ！ 虽 不 明 ， 但 觉 厉 ， 我 还 是 得 再 探 探 底 ， 看 看 是 不 是 又 在 “ 忽 悠 ” 。 销 售 ： 原 来 是 这 样 ？ 销 售 ： 原 来 是 这 样 ？ … … 可 是 为 什 么 很 多 客 户 会 认 为 “ X 8 6 ” 天 生 就 是 矮 穷 挫 、 “ 非 X 8 6 ” 天 生 就 是 高 富 帅 ？ 还 有 人 说 “ 非 X 8 6 ” 的 下 一 代 防 火 墙 在 测 试 中 性 能 要 高 过 “ X 8 6 ” 好 多 倍 ？ 一 直 “ 静 观 其 变 ” 的 产 品 线 总 裁 老 王 终 于 也 按 耐 不 住 了 。 老 王 ： 存 在 即 合 理 ， 各 种 架 构 都 有 自 己 适 合 和 不 适 的 场 景 ， 最 先 进 的 隐 形 战 机 也 有 自 己 的 飞 行 极 限 。 正 所 谓 外 老 王 ： 存 在 即 合 理 ， 各 种 架 构 都 有 自 己 适 合 和 不 适 的 场 景 ， 最 先 进 的 隐 形 战 机 也 有 自 己 的 飞 行 极 限 。 正 所 谓 外 行 看 热 闹 ， 内 行 看 门 道 。 行 看 热 闹 ， 内 行 看 门 道 。 在 防 火 墙 的 部 署 场 景 里 ， 有 些 用 户 只 希 望 下 一 代 防 火 墙 做 基 础 的 访 问 控 制 和 攻 击 防 护 ， 更 为 看 重 的 是 产 品 对 网 络 层 的 转 发 性 能 和 延 时 ， 这 比 较 符 合 非 X 8 6 架 构 产 品 的 特 点 。 而 又 有 一 些 用 户 认 为 性 能 、 接 口 都 足 够 用 ， 更 关 注 的 是 下 一 代 防 火 墙 的 安 全 防 护 能 力 ， 比 如 是 否 能 精 确 的 控 制 应 用 、 是 否 能 及 时 的 阻 断 攻 击 、 是 否 能 实 现 更 深 入 的 可 视 化 以 进 行 积 极 防 御 ， 这 些 是 下 一 代 防 火 墙 更 为 强 调 的 ， 显 然 X 8 6 架 构 更 为 合 适 。 不 过 ， 从 市 场 趋 势 来 看 ， 当 前 第 二 类 场 景 的 需 求 更 为 旺 盛 ， 毕 竟 下 一 代 防 火 墙 是 安 全 体 系 的 第 一 道 防 线 。 至 于 你 说 的 测 试 ， 同 样 要 考 虑 场 景 以 及 对 应 场 景 下 的 真 实 需 求 ， 就 像 有 人 说 “ 抛 开 剂 量 谈 毒 性 都 是 耍 流 氓 ” ， 其 实 抛 开 场 景 谈 测 试 也 是 耍 流 氓 啊 ！ 比 如 说 ， 对 于 一 些 关 注 安 全 能 力 的 用 户 而 言 ， 单 看 防 火 墙 是 否 能 拦 截 测 试 仪 表 模 拟 出 来 的 攻 击 来 评 判 其 安 全 防 护 能 力 ， 就 显 得 草 率 了 ， 事 实 上 测 试 仪 表 的 特 征 都 是 已 知 的 ， 只 要 做 一 些 针 对 性 的 优 化 ， 测 试 数 据 一 定 会 很 漂 亮 ， 有 所 “ 准 备 ” 的 厂 商 在 测 试 前 其 实 就 已 经 知 道 结 果 了 。 当 然 ， 我 们 作 为 专 业 的 安 全 提 供 商 ， 要 能 够 帮 助 用 户 更 加 清 楚 的 认 清 自 己 的 真 正 需 求 ， 这 才 是 我 们 的 价 值 所 在 。 大 家 辛 苦 ， 早 点 休 息 吧 ！ 销 售 ： 感 谢 各 位 大 神 ， 明 天 就 想 办 法 跟 用 户 去 沟 通 ！ 销 售 ： 感 谢 各 位 大 神 ， 明 天 就 想 办 法 跟 用 户 去 沟 通 ！ 不 日 ， 该 项 目 宣 布 招 标 计 划 延 期 … … * 本 文 作 者 ： 本 文 作 者 ： A k a n e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理