适合的与最好的

因此，我们有理由相信，目前IPS领域，特别是千兆以上的产品中，FPGA仍将继续扮演性能杀手的角色。相对应的，在UTM领域，特别是在考虑了内容过滤方案以后，FPGA难以全部胜任。虽然有厂商目前已经计划推出基于FPGA的UTM产品，但在正式上市之前，仍然无法下结论。而在传统的防火墙/VPN领域，应该说是CPU、NP、ASIC、FPGA多种技术架构并存的市场。

就在记者截稿之时，突然发现绿盟科技的网站上也发布了新的招聘信息，主要就是围绕FPGA开发工程师而来。因此，也许这方面的角逐将不会停止。

另外还需要强调的是，目前的可编程器件的界限越来越模糊，新型的ASIC一样可以编程，那么日后关于器件的争论也许会转向其他方向也说不定。

神州数码网络的王景辉补充了关于双核技术的问题，他觉得随着AMD、Intel发布各自的双核处理器以来，很多安全厂商一直都希望将其用在自己的产品中。其实，16核32核早已应用在服务器产品中，而双核带来的更多是性价比的提升。因此双核能否成为高性能产品的代表，这是需要测试后才能确定的。相对而言，他更希望把双核的安全产品加载在全网安全方案之中。

Juniper的王卫表示，各种技术就是一种名次，对具体产品来说，很可能应用了不止一项技术体系。比如很多产品都是将CPU、NP、ASIC放在一个设备里面，因此具体的架构又当如何界定？他认为，用户在市场上倾向于画一条线清晰的界限，但如果真能这样，市场中剩下的安全产品也就一两种了。

总而言之，记者建议用户在采购相关安全产品时，首选需要明确自身的需求，如果需求能够做到较为清晰的界定，那么对于产品体系架构的判断才有意义。而用户同样不是系统设计专家，需要多多参考专业媒体，以便做到兼听则明。

转载地址：http://www.cnw.cn/cnw07/security/TechApp/htm2007/20070313_20462.shtml

（编辑：ASP站长网）