数字经济的安全基石

Menu

申请试用

首页 > 关于我们 > 安恒动态 > 2026 > 正文

让安全检测不再拖慢网络 ，安恒明御防火墙新一代AI+FPGA架构发布

阅读量：次 文章来源：安恒信息
图片
过去，防火墙是网络的“守门人”，守住边界就好；现在，高校、金融、运营商、数据中心的带宽每年持续快速增长。与此同时，AI安全检测对算力极度饥渴，而传统架构的防火墙，在超大流量场景下已经触到性能天花板，仅能支持抽样检测。但，抽样意味着漏检；漏检，意味着失陷。
2026全球数贸会上，安恒信息正式发布“明御防火墙新一代AI+FPGA架构”——基于FPGA+CPU异构架构，让安全跑在线速上。简单说：让防火墙在转发流量的同时完成AI安全检测，且检测不再拖慢网络。
它不是“牺牲安全换性能、牺牲性能保安全”的妥协，而是以FPGA+CPU异构架构重造转发引擎，让AI安全检测跑在转发线速上——既要通得快，更要判得准。

四大核心能力

01｜架构代差——FPGA+CPU异构，转发线速可编程
传统防火墙有两条路：CPU逐包处理，性能天然受限；联合交换芯片（ASIC）转发，快是快，但转发逻辑固化、安全能力封闭。两条路，都走不通。
明御防火墙走的是第三条路：FPGA+CPU 异构架构。FPGA 负责硬件流水线转发，转发逻辑可编程；流量转发表直接下发到硬件中，并发和新建连接能力可随硬件资源扩展，降低对 CPU 和内存带宽的依赖；转发时延从传统架构的毫秒级、波动较大，降至微秒级，并且更加稳定。
相比ASIC“定型即固化”，FPGA胜在灵活：转发逻辑与安全能力完全自主定义——业务需求变了、新威胁出现了，新特征、新策略以热更新方式直接下发到硬件流水线，无需等待下一代芯片，实现防护能力随需而变。
02｜性能拉满——安全策略全开，性能照满
打开安全策略就掉速，是网络运维绕不开的痛点。策略一开，吞吐大幅下降。此时，安全能力，反而成了性能的负担。
在FPGA+CPU异构架构下，安全策略直接交给FPGA硬件执行，即使策略全开，性能损失也极小。
同时该架构下的明御防火墙兼具性能规格高、接口可灵活扩展特点，各类高带宽、低延迟场景都能从容应对。
明御防火墙与行业其他头部厂商的主力型号同场对比：网络层吞吐与其他头部产品同级，“每秒新建连接数”和“最大并发连接数”两大硬指标达到行业顶尖水平。
03｜AI线速检测——逐包检测，判定即阻断
性能只是上半场。真正的杀手锏，是新一代AI+FPGA架构下的明御防火墙让安全检测跑在转发的线速上——既要快，更要准。
以DGA域名为例：
  • 模型经INT8量化剪枝，在芯片上直接推理，破解片上存储瓶颈；
  • 每一个DNS请求逐包检测，微秒级识别恶意域名；
  • 更重要的是判定即阻断——恶意连接在转发流水线中直接丢弃或重置，全程不经过CPU。
总结来说，新一代AI+FPGA架构下的明御防火墙，配合零拷贝流水线，实现报文解析、AI推理、流表更新在片内一次完成，流量全程不拷贝至CPU，消除PCIe搬运开销，检测耗时微秒级，对CPU零打扰、对业务转发零影响。
04｜自我进化——从“通得快”到“判得准”
威胁在持续进化，防火墙也不能止步于出厂自带的规则。
明御防火墙采用冷热数据分流协同模式：热数据由FPGA快筛，快速规则匹配；可疑样本交由CPU深度分析，调用FPGA加速能力；分析出的新特征再热更新回片上权重与流表规则。
具体来说，该模式实现流程为：流量进入→FPGA快筛→恶意线速阻断、可疑深度分析→新特征热更新下发，形成“发现—分析—下发—拦截”的完整闭环，最终形成主动免疫，自我进化。

典型应用场景

明御防火墙的价值，不只是跑满一纸性能表，更是让高校、金融、运营商、数据中心在高带宽场景下，不再做“要安全还是要速度”的选择题。
01高校校园网｜出口高吞吐，检测不抽样
支撑校园网出口带宽持续扩容，超大吞吐从容承载教学、科研与生活流量；海量DNS请求逐包检测，DGA域名线速阻断，不漏检、不失陷。
02金融数据中心｜低时延，策略全开
满足金融业务对时延的苛刻要求：微秒级稳定低时延，安全策略全开性能照满，安全检测不影响交易效率。
03运营商骨干与数据中心｜超大规模并发
面向骨干出口超大流量与海量会话，实现超高并发、新建硬件会话表能力的线性扩展，从而达到极致能效比，从容支撑高密机架部署。
AI安全检测如何实现既“通得快”又“判得准”？欢迎扫码获取免费试用，体验新一代AI+FPGA防火墙。

关闭

相关推荐

客服在线咨询入口，期待与您交流

线上咨询

售前

售后

产品试用

即刻预约免费试用，我们将在24小时内联系您

联系我们

咨询电话：400-6059-110

微信咨询
安恒信息联系方式