隨著企業加速採用雲原生架構並導入分散式工作模式,資安防護也必須延伸至邊緣端。然而,傳統防火牆與統一威脅管理(UTM)設備在面對高度加密與 AI 驅動的新型威脅時,往往受到效能、可視性與彈性限制,難以因應現代企業快速演進的資安需求。因此,企業正逐步導入 AI 強化型次世代防火牆(AI-Enhanced NGFW),結合深度封包檢測(DPI)與機器學習(ML)威脅偵測,提升即時分析與防護能力。
這些次世代資安功能也重新定義了安全設備的硬體需求,包括更高的 CPU 核心密度、更大的記憶體容量、可擴充的高速網路架構,以及 AI 加速能力,為部署於分公司、邊緣節點與分散式環境的資安平台帶來全新的設計挑戰。
為何 AI 強化型次世代防火牆至關重要
- 加密流量成為主流:TLS 1.3 強化資料加密的同時,也降低網路流量可視性,使傳統被動式檢測能力受到限制。NGFW 必須在低延遲條件下執行高速 DPI 與加密流量分析。
- AI 驅動攻擊快速演進:惡意程式生成、釣魚內容與橫向移動行為日益自動化,防火牆需整合 ML/AI 推論能力,以辨識異常行為與零時差(Zero-day)攻擊模式。
- 資安防護走向分散式部署:資安政策已不再僅集中於資料中心,分公司、OT/IoT 區域與邊緣雲節點皆需要在地化執行一致的安全政策。
因應上述挑戰,NGFW 平台需具備:
- 高核心數 CPU 效能,支援平行化流量檢測與高速加解密
- 大容量 DDR5 記憶體,支援連線會話表、威脅情報資料集、流量重組快取與行為模型
- 模組化高速網路擴充能力,滿足高吞吐量加密流量處理需求
- AI 加速支援,強化即時威脅分析與智慧偵測能力
- 企業級頻外管理(Out-of-Band, OOB),提升分散式據點遠端維運與系統可靠性
NA593:專為 AI 強化型次世代防火牆打造的高效能平台
搭載 R680E PCH,提供多核心高效能運算
NA593 結合多核心 Intel® Core™ 處理器與高頻寬 Intel® R680E 平台,可穩定承載高強度 NGFW 工作負載,同時提供優異的單執行緒與多執行緒效能,滿足流量檢測、加解密與多工作負載平行處理需求。
最高 256GB DDR5,支援多執行緒資安引擎
NA593 提供 4 組 DDR5-4400 MHz ECC 或 Non-ECC UDIMM 插槽,最高可擴充至 256GB 記憶體,滿足大量並發連線會話表、NGFW/IPS 狀態資料、流量重組快取與威脅分析模型等記憶體需求,同時兼顧企業級資料完整性與系統穩定性。
模組化高速網路架構,滿足企業邊緣部署需求
NA593 標準配置提供 8 組 GbE RJ-45 與 2 組 SFP 網路埠,並可透過 NIC 擴充模組將 LAN 數量擴充至最多 26 埠,同時支援 10G、25G 與 40G 等高速網路選項,滿足不同規模企業邊緣與高吞吐量資安應用需求。
AI 加速就緒,支援在地智慧威脅偵測
NA593 可運用整合式 Intel® UHD Graphics,搭配 OpenVINO™、TensorFlow 等 AI 工具鏈與框架執行在地 AI 推論,讓 NGFW 軟體可直接於平台端導入 AI 輔助威脅偵測、流量分類與行為分析,進一步提升邊緣資安防護效率。
企業級可靠性與遠端管理能力
NA593 提供單顆 400W 電源供應器,亦可選配 1+1 備援電源,以提升關鍵環境中的供電可靠性。此外,系統內建 AST2600 BMC 並支援 IPMI 2.0,可提供頻外管理(OOB)與遠端電源控制,協助 IT 團隊集中管理分散式部署設備並降低現場維護需求。