主题：【原创】IT八股：闲聊信息安全 (之一.基本概念) -- 昔杨今雨
- 复 的确如此
家园 用ASIC的好处是什么？仅仅是速度快？ 现在多核处理器普及了，是不是可以用软件来取代？
家园 速度快是一个方面, 因为硬件可以方便地实现并行处理 比如同时并发有1000个连接, 专用硬件芯片也许一个时钟周期就处理完了, 但是并行软件需要特别的编程方式, 增加开发难度不说, 时钟周期一定用得比ASIC芯片多.
另外采用ASIC的一个重要原因是专用芯片可以带来的高性能和低成本, 在这种系统里面, 主CPU可以相对较弱, 因为不需要太高的处理能力, 负载都给ASIC了. 通用CPU不管怎么说, 在这种专用系统里面还是有点要苹果给桔子的意思.
ASIC的扩充性也比cpu强, 现在cpu有4个核已经挺牛的了, 但是你打开个老款交换机一看, 里面的网络处理芯片(例如网卡芯片)一块板上放几十个都很常见.
我们这里说的ASIC是习惯称呼, 现在的趋势好像是用FPGA来做, 连流片都省了.
家园 我这么问就是因为多核处理器的普及， 原以为可以（至少部分地）取代ASIC。但是从你的答复看来，ASIC／FPGA在这一行里依然是主流。
难道说软件作并行处理的难度比设计ASIC或者FPGA作并行处理的难度还要高？
家园 写地不错，深入浅出。继续继续 家园 花，送花，送好花
家园 好文送宝 恭喜：你意外获得【西西河通宝】一枚谢谢：作者意外获得【西西河通宝】一枚
鲜花已经成功送出。
此次送花为【有效送花赞扬，涨乐善、声望】
[返回] [关闭]
家园 不累不累，继续继续 信息安全在工业控制系统中也开始成为大问题了。现在的DCS有很多Wintel的东西，在物理上也和公司网络连接，但黑客攻击对生产安全的威胁太大，所以也是防火墙弄得一层又一层，正常使用都很费事。
家园 对于这样的情况, 首先可以对企业的联网设备和人员进行分类 划分到不同等级的安全域里面去, 制定相应的策略, 例如:属于高等级安全域的设备或人员可以访问下级安全域的设备, 反向则不行. 至于安全域的实现, 方法有很多, 例如VLAN, 防火墙, 802.1x端口认证, VPN等等, 物理隔离也是终极武器之一.
防火墙弄得一层又一层，正常使用都很费事复杂是信息安全排名第二的大敌(我的排名:-), 这样的系统早晚会出事, 不是企业无法再继续承受过高的使用成本, 就是使用者实在受不了麻烦, 想抄捷径, 最后留下漏洞.