一、应用领域和技术原理目前的安全产品大多数采用工控平台作为系统核心，很多厂商采用了Compact PCI高性能工控机作为系统硬件平台，此类方案导致产品成本偏高、性价比较低、存在系统总线瓶颈、稳定性不理想的问题。而基于千兆线速VPN安全平台技术实现的安全产品解决方案具有技术密集、性价比高的特点，因此有显著的性能和价格优势。千兆线速VPN安全平台技术采用多级流水线系统设计，各级的处理都采用可编程模块，由软件和FPGA结合协同处理方式实现，FPGA硬件化实现数据包处理流程的关键路径，使安全设备的吞吐量和时延指标有显著改善。二、性能指标1、任务书技术指标：　网络接入：1000Mbps以太网；　整机性能：1000Mbps（明通），980Mbps（密通）；　遵循KDMC管理协议，完成设备和会话密钥的管理；遵循IPSec标准，对IP包实施安全控制；　支持标准证书和RSA数字签名；　延时：64字节≤20us，1514字节≤100us；实际技术指标全面达到任务书技术指标。2、任务书功能指标：　管理模式：采用基于策略的配置、管理方式，支持多子网安全分割；　加密模式：采用IP层加密模式，支持隧道加密和净荷加密两种工作模式，提供局域网与局域网之间、局域网与主机之间的安全保护服务，实现远程用户的安全接入；　安全通道：不同节点之间可建立独立的安全通道，提高网络安全性；　身份鉴别：采用基于授权IC卡和授权口令的双重身份鉴别管理，以控制对加密系统的使用；并提供网络加密机之间的相互鉴别；　流量统计：实时统计网络密码机出入数据流量，自动向密钥管理中心上报汇总；　密钥管理：由管理中心统一产生、分发密钥，并定时自动刷新，支持分布式密钥安全管理功能，从而确保整个网络的安全；　集中管理：管理中心对全网设备进行集中统一管理，无须用户干预；　策略管理：在线配置加密机安全规则、路由规则，实现普通子网和安全子网的分割，提供明密结合的数据传输方式，支持自动刷新规则，建立相应的日志记录；　数据备份恢复：安全管理中心提供核心配置信息的备份和恢复机制，系统配置信息以密态方式存储，从而提高系统的抗毁能力；　安全过滤：提供基于包过滤的防火墙功能，支持网络访问控制，防止外部用户攻击；　双机热备：该系统支持网络加密机双机热备功能。　负载均衡：该系统网络加密机支持负载均衡网络功能，密码机密码机的管理与数据传输通道分开，实现了双进双出；　压缩技术：采用专用压缩技术，提高数据吞吐能力，使远程接入用户密传速率高于加密前传输速率；　日志审计：提供完善的日志审计功能，能够查询当前在线用户，能够准确记录用户上线、下线时间；　可扩展性：根据用户规模的需要，即可采用一个密钥管理中心（集中式管理），也可以采用两级密钥管理中心（分布式管理），每个密钥管理中心可同时管理多个接入密码机，满足不同用户的实际需要；　实时监控：安全管理中心实时监控，具有实时状态报告和及时报警等功能；　授权认证：采用IC卡和口令相结合的安全认证机制； 管理安全：采用带安全认证机制的WEB界面，能有效地防止外部分析攻击，安全易用。　实际功能指标全面达到任务书功能指标。三、成果的创造性、先进性千兆线速VPN安全平台克服了x86体系结构中系统总线带宽所造成的数据传送瓶颈，并且有效的克服了通用微处理计算机体系无法解决的小包性能瓶颈。采用高强度、高速度的通用分组密码芯片和硬件加密技术，具有高速、安全、保密的特点，实现千兆网络环境下的IP加密。目前国内没有以大规模FPGA为核心的VPN产品，相关研发基本上是将FPGA做为一个单独的硬件加速模块来开发。该项目利用前沿的SOPC技术，结合自身在VPN研发领域的技术积累，开发出了国内外第一款基于SOPC技术的千兆线速VPN产品。成果取得发明专利2项：硬件加密卡与网络协议栈的绑定方法（02128104.1）、利用网卡驱动在以太网上实现VLAN技术（02128105.X）。四、应用前景卫士通千兆线速VPN安全平台将在我国的电子政务、金融行业、大型行业、企业用户、国防军用领域中得到广泛的应用。其产品的近期市场总量应该在70亿元以上，考虑到部分单位（特别是中小型企业和某些不涉及国家政治、经济命脉的大型行业单位）可能使用国外的相关产品，该项目产品的市场需求总量应该不低于40亿元，其市场前景非常看好。公司市场面较广，涉及党政、金融、电信、邮政、海关、交通、广电、安全、公安、工商和税务等国民经济各部门及电子商务、企业Intranet等行业。全国二十多个部委、几乎所有银行总行系统均是公司的客户对象，公司亦开始向大中型企业渗入。经过几年多的市场运作，公司已经建立了健全的市场营销网络，树立了良好的市场形象，形成了长期、稳定、快速增长的客户市场。