近日,启明星辰VeDPI检测系统顺利完成鲲鹏原生开发技术认证,成功获得鲲鹏技术认证书。当前,在国家政策的强有力支持下,伴随企业对自主可控技术的深入探索与实践,我国信创产业市场规模实现了迅猛增长。然而,与此相伴的安全挑战也日益显现。在此背景下,启明星辰坚持关键核心技术的自主可控,持续研发基于信创平台的安全产品及解决方案,为信创产业的健康发展提供了坚实保障。自2019年起,启明星辰便开启与华为在信创产品中的合作,双方在鲲鹏开发生态领域进行了一系列技术探索。2022年,双方合作逐步落地,启明星辰全流量分析取证系统(NFT)、网络DPI等产品成功融入鲲鹏原生开发环境,取得了显著的性能提升。VeDPI检测系统作为启明星辰NFT产品的核心能力,在鲲鹏原生开发实践中,采取了一系列关键优化措施,包括CPU预取优化、Cacheline优化、毕昇编译选项优化、NUMA访问优化和大页内存优化等。这些优化措施不仅提升了系统的运行效率,还显著提高了产品的性能。· CPU预取优化:通过数据预取指令,将后续可能使用到的数据提前加载到Cache中,减少CPU等待时间,提升系统效率。
· Cacheline优化:通过修改数据内存对齐方式,解决伪共享问题,提高CPU的Cache命中率。· 毕昇编译选项优化:利用编译器的优化能力,减少内存碎片,提高并发性能,消除无用代码。· NUMA访问优化:通过设置线程CPU亲和性,解决跨NUMA访问内存的问题,提高内存访问效率。· 大页内存优化:通过配置大页内存,提高TLB命中率,提升内存页表的访问性能。
目前,该系统已在众多关键客户环境中批量部署,不仅赢得了客户的广泛认可,还获得了华为鲲鹏技术领域的高度肯定,成为了网络安全头部厂商中少数获鲲鹏原生开发认证的企业之一。
长期以来,启明星辰与华为携手构建了稳固的生态合作伙伴关系,凭借卓越的研发实力和对产业发展趋势的敏锐洞察,紧抓网信产业需求契机,共同推动网络安全生态的繁荣发展,为自主可控的信息安全体系建设筑起了坚实的屏障。面对愈加严峻的网络安全形势,启明星辰将不断深化各方合作,致力于构建更加安全、可靠的网络环境,为行业发展贡献更多智慧与力量。