在網絡環境日益復雜的發展趨勢下，企業在信息化過程中面臨的風險越來越突出，隨著云計算、移動應用、社交網絡、電商等互聯網企業的興起，傳統的安全管理已經不能滿足企業的發展需求，為了有效地檢測和抵御來自于各方的安全威脅，下一代防火墻應運而生。下一代防火墻集多種安全技術于一身，涵蓋了防火墻、VPN、IDS、IPS、防病毒網關、上網行為管理等安全設備的特性，極大提高了企業的安全管理能力。

下一代防火墻可以進行改良的信息包檢查，對應用層信息進行識別，支持命令入侵檢測和阻斷，可實現蠕蟲病毒防護以及高級的數據包驗證機制。這些特性和技術使得IT管理人員可以很容易地控制如Instant Message信息傳輸、BT多線程動態應用下載、IM等新型軟件的應用，并且抵御來自內部的數據攻擊以及垃圾數據流的泛濫。下一代防火前還可以支持動態的行為特征庫更新，并具備7層的數據包檢測能力，對分包攻擊的防護效果明顯，完全克服了目前市場上普通安全設備DPI性能低下的技術弱點。

下一代防火墻，突破了傳統分散的數據包檢測方式，可以將安全檢測定位在流量的“行為”層面，在微觀和宏觀上同時實現安全的防護措施。由于其在整機接入能力、性能轉發、深度包檢測以及靈活的部署方式上都具有很高的要求，因此必須要有強大的硬件平臺支撐，否則難以適應當前的日益復雜的網絡要求。

恒揚科技推出的MCBOXⅡ系列多核應用平臺，采用1U盒式設計，搭載CAVIUM OCTEON Ⅱ系列CPU，集成多種硬件加速處理器：比如內存管理、BUFFER管理、TCP加速、加解密、加解壓縮、DPI加速等，采用業界最高接口密度設計，提供最多16*10GE 或者32GE + 8*10GE接口，單臺處理能力達到40Gbps，DPI性能達到15Gbps，再加上靈活的配置方式和良好的可擴展性，使其非常適用于下一代防火墻的硬件平臺。

針對下一代防火墻的特點，恒揚科技MCBOXⅡ系列提供完整的配套解決方案：

如圖所示，整個系統有兩個部分組成：

1.基于Linux的64位系統的控制平面負責整個系統的管理與配置，系統本身自帶了諸多安全功能，同時針對MCBOXⅡ硬件本身做了大量的優化與增強，安全廠商只需要將其管理軟件進行相應的軟件移植即可。

2.基于CAVIUM SE開發的數據平面負責整個業務的處理、數據包的深度分析以及高性能的數據轉發，充分發揮硬件所繼承的各種加速引擎，如DPI引擎、加解密引擎等等，高效率地實現各種不同應用：例如防病毒、內容過濾、垃圾郵件等等更深層次的數據分析。

具體來說，選用MCBOXⅡ系列平臺，有如下優點：

·業內單U最高端口密度

采用1U標準盒式設計，減小設備體積，集成業內單U最高端口密度，可以提供最大接入端口設備，單臺設備最多支持16*10GE或者 32GE + 8*10GE接口，大幅降低了單接口成本

·配合DPI加速的雙引擎強勁核芯

搭載CAVIUM OCTEON Ⅱ系列CPU，不僅滿足了最大40Gbps的高性能數據包轉發，且集成HFA引擎（硬件DPI加速單元），不需要另外購置硬件即可在DPI分析上達到最大15Gbps的處理性能，節約成本并簡化了設備架構；

·完整的產品線覆蓋

MCBOXⅡ系列覆蓋了入門級、企業級和電信級等不同檔次的性能要求，滿足了平臺系列化的要求，為安全產品提供從2G到40G性能的專業平臺解決方案；

·硬件模塊化，可靈活配置

硬件采用了模塊化設計，前面板4個擴展槽用于擴展接口模塊，后面板1個擴展槽用于擴展PCI設備或者SATA硬盤，整機還擁有兩個電源模塊插槽。其中模塊化機箱可以適應三種不同規格的設備（MC5600/MC5700/MC5800），子卡完全兼容各個型號主機，可以選配擴展模塊，極利于裁剪總體成本，可根據實際情況靈活部署，同時可滿足在無線、加密、存儲方面的擴展需求；

·方便平滑的產品移植

恒揚科技MCBOXⅡ系列擁有一套完整的MCP SDK底層架構，是由自主研發的 SDK數據平面和控制平面完美結合。安全廠商只需要在現有的軟件框架上進行相應的軟件移植和開發就可以完成產品的交付。且基于靈活的硬件架構，不同規格設備的軟件版本可以做到“一次開發，多處使用”，極大提升開發效率；

·良好的技術支持服務

恒揚科技針對有合作意向的客戶，可以提供良好的技術支持服務，可以根據不同的需求協商具有針對性的商務、技術合作模式，包括前期的規劃及后期的軟件開發，產品優化等，憑借恒揚科技多年的CAVIUM SE開發經驗，可以進一步加快用戶的產品交付周期。

關于恒揚：

恒揚科技成立于2003年，作為一家以網絡監控硬件產品為核心業務的高新技術企業，公司致力于為電信運營商、互聯網信息安全領域的增值業務服務商、網絡應用交付服務商以及數據通信服務商等客戶，提供高性能的網絡監控產品及解決方案。

經過多年的不斷摸索與積累，公司呈現井噴式發展，業務領域和市場份額急劇擴大，已經成為10G/40G/100G網絡分流、10G/40G網絡協議轉換、多核網絡業務處理、網絡TAP偵聽器及大容量網絡應用加速等領域的領導廠商！近年來，恒揚科技先后通過國家高新技術企業認定的審批和ISO9001質量體系認證，入選北京市自主知識產權名錄，并為2008年北京奧運會、2010上海世博會以及2010廣州亞運會提供網絡監控和通信保障服務。