前言：據IDC預測，2020年全球將有19億臺PC、26億臺智慧型手機、逾20億臺消費性電子裝置。嵌入式設備與智能系統則上看250億臺，數量遠超過(guò)前三項，顯見(jiàn)物聯(lián)網(wǎng)(IoT)發(fā)展潛力驚人，在「物物相連」新局面下，確保彼此串聯(lián)皆屬安全，將是今后至關(guān)重要的課題。

  正文：2012年伊朗南部核電廠(chǎng)因惡意攻擊無(wú)預警運作，盡管該國當局隨即遏止災難擴散，但足令各國心生警惕，網(wǎng)路安全需求不應僅止于企業(yè)資料中心，舉凡電信機房、機器對機器(M2M)暨工業(yè)應用環(huán)境，與家庭網(wǎng)路等所有連網(wǎng)裝置，皆可能成為網(wǎng)路威脅的入侵點(diǎn)，都須受到保護。舉例來(lái)說(shuō)，若是防洪閘門(mén)因駭客入侵失效，恐釀成大禍，對民眾生命財產(chǎn)造成嚴重損失。

  有鑒于此，新一代網(wǎng)路安全平臺設計，不再局限于攀升的網(wǎng)路流量，還需呼應「網(wǎng)路無(wú)所不在」的大勢所趨，一方面順著(zhù)行動(dòng)通訊蓬勃興起的脈絡(luò )，將觸角擴展到電信機房，二方面則須全面考量各式通訊協(xié)定的攻擊防御需求，在一般可見(jiàn)的乙太網(wǎng)路外，另針對ZigBee、Wi-Fi、EtherCAT等其他通訊網(wǎng)路，強化監控與解析能力，以滿(mǎn)足M2M與工業(yè)網(wǎng)路安全需求。

  新漢電腦(NEXCOM)網(wǎng)路通訊事業(yè)部產(chǎn)品規劃處處長(cháng)劉宏益認為，隨應用觸角擴張、網(wǎng)路流量爆增，可想而知，網(wǎng)路安全系統所需監管的封包大小、數量必定急遽成長(cháng)，單憑現有架構勢必窮于應付，因此硬體平臺位居系統底層，必需有所變革。

  邁入高技術(shù)整合新紀元

  「舉例來(lái)說(shuō)，植基于2U伺服器的傳統網(wǎng)安平臺，豈有能力妥善處理每秒動(dòng)輒破百的流量？」劉宏益強調，有鑒于高頻寬、高速封包處理需求愈來(lái)愈大，網(wǎng)安平臺絕不能只是單純伺服器，需要與交換器、網(wǎng)路處理器(NPU)等技術(shù)充分整合，才能最佳化封包處理效率；因此交換器、NPU之于x86運算系統，不再只是溝通媒介，或是配套的Add-on卡，而應深入平臺架構的核心。

  簡(jiǎn)言之，新一代網(wǎng)安平臺需深具智慧，善用NPU遵循封包規則、過(guò)濾，大幅分攤中央處理器的工作負載，使得前段已獲檢查無(wú)誤的流量，后段無(wú)需重覆受檢，直接傳送(Forward)即可，簡(jiǎn)化封包處理，方能應付倍數成長(cháng)的網(wǎng)路流量。

  網(wǎng)安硬體平臺亟需具備高吞吐能力，一來(lái)是因封包夾帶內容多屬于多媒體影像龐大檔案，因此若前段封包經(jīng)檢查，確認安全無(wú)虞，爾后便可免受層層檢查，以免造成網(wǎng)路壅塞；二來(lái)，M2M產(chǎn)生的巨量資料，規模超乎眾人所能想像，因此既有架構亟需變革。

   專(zhuān)用機思維再進(jìn)化

  另一方面，當網(wǎng)安平臺開(kāi)始走入不同應用環(huán)境，承載不同的流量負荷，便須較從前更為「專(zhuān)用化」，所謂專(zhuān)用不僅止于外觀(guān)造型差異，還需與網(wǎng)安軟體高度相容，俾使客戶(hù)省卻整合負擔；此外尚須通過(guò)不同認證考驗，例如電信類(lèi)NEBS Level 3、軌道應用EN50155等等，好讓客戶(hù)直接獲取垂直應用領(lǐng)域的入場(chǎng)券。劉宏益補充，因應M2M暨工業(yè)控制的關(guān)鍵任務(wù)導向，舉凡防水、防塵、耐寬溫、抗震等嚴苛環(huán)境的適應能力，也是網(wǎng)安平臺的必備條件之一。

  總括而論，展望未來(lái)，網(wǎng)路應用環(huán)境紛歧、流量變異，專(zhuān)用的網(wǎng)安平臺將為客戶(hù)所倚重，不僅長(cháng)相獨特，掌握多核心整合技術(shù)外，更需量身客制以因應特定應用需求。

  以新漢為例，2013年間推出的網(wǎng)安新機，便依電信、工業(yè)控制、高吞吐量等不同應用需求而分門(mén)別類(lèi)。在電信部分，推出的ATCA刀鋒伺服器及機架式伺服器便經(jīng)NEBS Level 3認證；在工業(yè)控制方面，則包括了通過(guò)EN50155認證的車(chē)載系統，以及適用于工廠(chǎng)環(huán)境的DIN-rail導軌型平臺。至于高吞吐量解決方案，新漢則可依客戶(hù)需求，搭配不同中央處理器、NPU、網(wǎng)路交換晶片，為客戶(hù)量身打造專(zhuān)屬的解決網(wǎng)安平臺。