共筑生態繁榮!啟明星辰五大產品獲鯤鵬原生開發技術認證

發布時間 2025-02-14

在信息化時代,網絡安全已成為國家安全的重要保障,網絡安全產品的自主性、創新性尤為關鍵。在此背景下,啟明星辰攜手華為鯤鵬,共同推動安全產品的自主創新與轉型升級。目前,啟明星辰天闐全流量分析取證系統、VeDPI檢測系統、檢測器管理系統、安全管理與態勢感知平臺、以及星辰云安全管理平臺五款產品,已完成基于鯤鵬原生開發的技術改造,并獲得Kunpeng NATIVE認證。


證書.jpg


在數字化轉型的進程中,各類業務場景愈發復雜,安全需求也呈現出多樣化與高要求的態勢。依托鯤鵬平臺高吞吐、低時延、低能耗、高安全等優勢,啟明星辰的安全產品能夠更好的全面適配各種復雜業務場景的安全需求。鯤鵬平臺通過提供完善的原生開發工具鏈生態,包括鯤鵬DevKit、鯤鵬BoostKit,不僅能快速完成面向鯤鵬的遷移、開發、編譯調試和性能優化,還能直接基于流水線改造,集成鯤鵬原生開發能力,實現一套代碼+1條流水線出多個版本?;诖?,啟明星辰五款產品在性能、運行效率及系統穩定性方面均實現了顯著提升。


天闐全流量分析取證系統——精準溯源,性能飛躍


啟明星辰天闐全流量分析取證系統是一款專為全網攻擊行為設計的取證研判與攻擊鏈溯源軟件,可為互聯網出入口、網絡核心等關鍵位置提供堅不可摧的防護。在原生開發過程中,該系統通過引入鯤鵬DevKit和鯤鵬BoostKit,利用BoostKit系統庫(hyperscan)優化流量數據包與特征規則匹配,使其性能提升8%,通過GCC for openEuler編譯器縮短啟動時間6%,最終實現整體特征狩獵性能提高36%,具備更高的并發處理能力和能效比,為網絡攻擊的完整溯源提供了堅實的技術支撐。

圖片6.png


VeDPI檢測系統——深度監測,實時響應


啟明星辰VeDPI檢測系統是一款專為網絡報文檢測設計的軟件,能夠有效生成安全特征事件及文件還原數據,實現網絡流量安全監測。在鯤鵬原生開發過程中,系統引入了鯤鵬BoostKit系統庫的hyperscan和DPDK,分別優化了報文與規則特征匹配性能和實現了線速捕包,整機規則匹配速度提升10%。此外,編譯階段采用GCC for openEuler編譯器,性能相比開源GCC提升5%。在鯤鵬DevKit和BoostKit的共同作用下,VeDPI檢測系統的協議解析與規則匹配性能顯著提升,實時網絡流量監測能力得到極大增強。

圖片7.png


檢測器管理系統——全面監控,高效防護


啟明星辰檢測器管理系統是一款用于監控互聯網設備數據并進行告警匯聚的產品。通過引入鯤鵬BoostKit的數據庫加速庫,系統優化了告警存儲與告警匯聚的性能,深度檢測和分析能力顯著提升。同時,借助鯤鵬DevKit的性能分析工具,系統整體性能提升了16%。這些優化使得檢測器管理系統能夠更加高效地分析網絡流量數據,及時發現并阻斷潛在的網絡攻擊,為網絡安全防護提供了有力保障。

圖片8.png


安全管理與態勢感知平臺——實時感知,快速響應


啟明星辰安全管理與態勢感知平臺是一款支撐企業進行網絡安全威脅實時感知、快速響應與有效管理的安全運營平臺。通過鯤鵬BoostKit的CRC指令優化和LSE編譯選項優化,平臺的整體數據處理速度顯著提升。平臺還采用了鯤鵬多種應用套件進行全棧優化,包括多線程、向量化指令集、畢昇編譯器、內存訪問和算法等多方面的優化措施,顯著提升了平臺性能,充分發揮了鯤鵬多核高并發的優勢。在鯤鵬DevKit的加持下,MySQL Sysbench寫場景性能提升了5%。這些優化使得該平臺能夠更好地應對大規模數據處理和高并發等場景,確保在網絡安全行業海量數據環境下穩定運行。


星辰云安全管理平臺——云化環境,全面防護


啟明星辰云安全管理平臺是一款針對云化環境推出的平臺級產品,專注于為云上業務提供全方位的安全服務。在鯤鵬原生開發過程中,平臺引入了鯤鵬BoostKit數據庫優化技術,通過CFGO反饋優化提升了產品性能、資源利用率和穩定性。在鯤鵬DevKit和BoostKit的共同作用下,平臺的核心指標處理性能顯著提升,數據庫TPC-C綜合性能提升10%。這一優化使得平臺在提供云化業務安全防護時,能夠保持高效、穩定、可靠的運行狀態,助力企業應對復雜的云安全挑戰。


當前,啟明星辰在信創安全領域已展現出強大的技術實力和生態適應能力,憑借多樣化的信創安全產品布局、全面的信創安全能力建設以及與主流信創組件的兼容性,可為用戶提供全方位的安全保障。未來,啟明星辰將繼續攜手鯤鵬,深耕信創安全領域,為企業提供更加高效、可靠的網絡安全解決方案,共同推動信創產業的繁榮發展。