【3C在线 沈阳资讯】中国，各类中小企业数量超过1000万家；在国民经济中，60%的总产值来自于中小企业，并为社会提供了70%以上的就业机会。随着信息技术与网络应用的普及，越来越多中小企业业务对于网络和信息技术的依赖程度较之以往有了显著的提高。中小企业从原来不会使用Internet，到积极通过Internet寻找资源；从向外寻找资源，逐步转变到将自己的资源、消息、产品等通过Internet推广；从原来的面对面交流，逐步转变为利用网络做文字、语音和视频交流；从原有的面对面培训，转变成通过网络e-learning培训，极大的提高了加快了知识和技术的传播。网络拉近了人与人的距离，拉近了企业和客户的距离。企业越来越需要通过各种IM工具、P2P工具，通过架设各种视频设备、Web服务器、Ftp服务器、Elearning服务器等来适应不断发展的业务要求。
这些趋势都对中小企业的出口形成了严峻的挑战，原来只是简单的上网，只有简单的http、ftp等数据流，但现在却要面对http、ftp、e-learning、视频、语音等众多的数据流，这些数据流不仅种类多，而且在上班时段的高峰时间还体现出流量大、会话数量大、持续时间长、语音和视频等数据流包长小但延时要求高的特点。中小企业出口对防火墙的要求已经从原来的功能，逐步转变成功能要丰富，性能要好，价格要适中。
在原有的中小企业级防火墙或者UTM设备的设计概念，普遍都认为中小企业需要的是功能多，性能要求相对不高的设备，同时要求价格要便宜。在这种情况下，多数厂商均选择了使用X86的软件方式来实现中低端防火墙设备。而X86软件方式实现的防火墙产品在面对新的挑战时，已经无法适应功能、性能、价格的要求。

    针对这种情况，专家普遍认为应该利用ASIC技术，将功能、性能、价格这三者良好的融合在一起，。ASIC(专用集成电路)通过把指令或计算逻辑固化到芯片中，获得了很高的处理能力，因而具有性能优势，被广泛应用于各种安全产品中。采用ASIC芯片最大的好处，就是利用其硬件加速的能力，加快对内容的处理。凹凸科技在ASIC芯片设计方面具有领先优势，在现有高端ASCI防火墙的基础上，推出了新一代的基于ASIC的SifoWorks D系列防火墙，为中小企业的出口打造一款功能、性能都能保证，且高性价比的防火墙。其主要有3个特点：

1、线速转发，无论是大包，还是小包，均可线速转发，且对CPU无影响；
2、线速超低延时，任何包长的转发均小于13us；
3、高性能的硬件IPSEC VPN，并且在启用IPSEC VPN后，对防火墙的性能无任何影响；

    基于高性能，SifoWorks D系列产品还支持丰富的功能，如丰富的规则，可以满足中小企业管控的需要；强大的内容过滤功能，让企业从容应对深度内容检测、P2P控制等；多线路负载均衡，让企业可以在ADSL、专线之间任意选择和组合，保证设备能适应不同的线路，且能实现线路间的负载均衡。

结合中小企业典型的拓扑图说明如下：

    中小企业在日常应用中常常应用视频、VOIP等多媒体，并需要网络防护设备能保证视频运用、VOIP等实时信息快速交互，为客户提供最佳体验。将D系列产品应用于企业网络中，利用D系列产品支持对H.323等多媒体运用，支持小包的线速低延时转发，支持P2P控制，粒度为1kbps的QOS机制等特性的组合，可以轻松满足中小企业各种网络多媒体需求。

    此外D系列支持Web等多种认证方式。中小企业可以将公司内部的WLAN设备通过以太口汇聚到D系列产品的DMZ口，并将无线用户分成不同的角色，根据角色给予不同的权限，如外来用户，内部用户。通过D系列认证方式识别用户身份，开放相应网络访问权限。外来访问用户，如来访的记者等，只能访问Internet。对于内部用户，可以不受限制访问Internet，并可以访问内网资源，如打印机、服务器等。

    同时D系列产品支持组建IPSEC VPN网络，支持AES/DES/3DES多种加密算法，支持IKE，支持PKI、预共享密钥等认证方式，结合SifoView的智能配置技术，可以实现轻松组建IPSEC VPN网络。并且由于D系列产品的IPSEC VPN均是硬件实现，因此在提供高性能IPSEC VPN的同时，不会影响到防火墙的性能。

    D系列产品优秀的ASIC处理能力，结合QOS机制、ACL控制技术等，能有效的在中小企业出口，轻松胜任复杂环境挑战，保证各种业务线速处理，为中小企业的网络安全站好第一道岗。