一、应用领域和技术原理

“基于网络处理器(NJ))的千兆防火墙产品技术开发”是针对当前我国网络发展中存在的严重安全问题研究和开发一款基于NP构架，具有自主知识产权、高性能速度和高可用性的千兆线速深度检测防火墙产品。该产品将吸收已有千兆NP防火墙技术优势，并且解决存在的深度检测、微引擎动态配置、规则库优化、安全产品联动等重要问题，以达到更高的安全性和可用性。

项目成果可应用于政府、电信、金融、军事等安全性能要求较高的国家重要部门，将有效提高这些部门网络信息系统安全性和可用性，为国家的经济快速平稳发展提供有力保障。同时，这对提高我国网络安全防护的整体水平，建设具有自主知识产权的信息安全体系具有战略意义。该项目的研制成功也将填补我省在千兆NP防火墙高端产品上的一项空白。

二、性能指标

与基于ASfC结构和X86结构的网络安全产品相比，基于NP结构的网络安全产品在市场竞争中具有较大的优势，不但可以获得高速度，还可以节省开支。 因此，本项目的研究成果的应用领域十分广泛，应用前景非常看好。

项目完成的基于网络处理器的千兆防火墙系统已在不同单位成功进行了试运行，试用结果表明防火墙系统达到了项目设计要求，实现了干兆级网络安全数据包快速过滤要求，为相关试用单位带来了一定的社会和经济效益。 根据目前的防火墙产品的销售价格，千兆防火墙产品主要应用在骨干网络上，属于高端安全产品，每套售价大约30万元，若按年销售20套计算，则每年可实现销售收入约600万元，上缴税款60万元以上，净利润约200万元。 而千兆级高端网络安全产品的应用正处于快速发展时期，因此本项目的研究成果的市场化必将为相关厂商和应用单位带来可观的经济效益和社会效益。

目前，本项目组正在积极与相关安全产品研发公司(福建省海峡信息技术有限公司、北京金元龙脉公司等)就项目成果进行产品化前期研制工作进行研究协调。可预见，项目的完成将对我省构建高速网络安全防护体系和增强信息系统安全防护能力起到重要的推动，也将提高在基于NP结构网络安全产品的竞争力，有助于缩小我国同国外在网络安全产品研发领域的差距，加快我国具有自主知识产权的高速网络安全产品的研发进程，为保障国家信息系统安全提供有力支持。