《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > UTM革命:從“瑞士軍刀”到“復合裝甲”
UTM革命:從“瑞士軍刀”到“復合裝甲”
ZDnet
摘要: 集多種安全控制手段于一身的UTM(統一威脅管理)產品,憑借其良好的綜合防護特性和低廉的總體擁有和維護成本,已經廣受用戶認可。
關鍵詞: UTM 聯想網御
Abstract:
Key words :

集多種安全控制手段于一身的UTM(統一威脅管理)產品,憑借其良好的綜合防護特性和低廉的總體擁有和維護成本,已經廣受用戶認可。回顧UTM近年來的發展,我們欣喜地看到,UTM自身的技術正在不斷完善,走出了一條從“瑞士軍刀”到“復合裝甲”的道路。

最初的UTM就好像一把“瑞士軍刀”,功能多樣,但是一次只能使用其中一項功能。廠商在產品指標中標注的防火墻xxM、入侵防御xxM、防病毒xxM指的是單開此功能時所能達到的最大值,而一旦用戶將這些功能同時開啟時,性能的巨大降幅讓人難以接受。如,2005年市場上出現的第一代UTM產品,當防火墻、入侵防御和防病毒同時打開時,性能下降幅度普遍超過50%,甚至達到80%或者90%之多。因此,在項目實施過程中經常能看到工程師們建議用戶只使用開某個功能,之后再逐步打開其他功能的場景。用戶購買的一臺UTM產品,實際上等于購買了一臺防火墻“或”一臺IPS“或”一臺防毒墻。沒錯,這里說的是“或”,而不是“和”。

UTM=防火墻“或”IPS“或”防毒墻“或“其他單獨防護手段?這個等式顯然違背了用戶購買UTM產品進行綜合防護的初衷。

聯想網御看來,一個成功的UTM產品絕不應該像“瑞士軍刀”,而應該像“復合裝甲”一樣能夠提供一體化多層次的防御和簡單易用的安裝方式。

 

圖1

UTM=防火墻+IPS+防毒墻+其他防護手段,這才是聯想網御UTM產品的設計初衷。

要做出滿足以上等式的真正的UTM產品,主要需要解決兩個核心技術難題:多功能同時開啟時仍能保持高性能;集成多種安全功能后仍可保持易用性。

聯想網御UTM產品首先通過“統一威脅處理引擎”+“優化算法”很好的解決了性能問題。

對于聯想網御的新一代UTM產品而言,其內部不再是防火墻、入侵防御、防病毒等模塊的簡單疊加,而是一個融合了多種處理能力的“統一威脅處理引擎”。這種從分散到集中的變化,有效的減少了多模塊之間調度的消耗和重復檢測的帶來的性能浪費。

同時,引擎的統一處理,必然導致了對外部威脅特征的統一分析。無論是病毒、蠕蟲、入侵還是混合型攻擊,都被統一到一個特征庫中進行處理。此時,我們又可以采用一些成熟的“優化算法”進一步提高效率,而不是和以前一樣,面對多個不同的特征庫無從下手。聯想網御在此基礎上運用的“PSE預檢技術”和基于自動機的“優化匹配技術”,可以革命性的將UTM多功能同時打開時的性能提升近1.55倍。

聯想網御基于自研UTM內部所需的所有功能引擎(包括防病毒引擎)基礎上開發的“統一威脅處理引擎”,輔之以優化軟件算法。已經可以將性能提升到功能全部打開時,性能波動不超過10%的程度。不但歡迎用戶進行功能全開時的測試,而且推薦用戶采用功能全開的實施方式。

在解決了性能的技術難點之后,聯想網御采用了多種方法來解決“功能復雜,操作簡單”這個工程學上的難題。其中最突出的表現之一就是聯想網御UTM產品獨有的“一鍵配置“功能。在聯想網御UTM產品面板的右端,提供了三色快捷按鍵。用戶只需按下不同的按鍵,即可切換不同的工作模式,滿足不同等級的安全需求。

對于大部分的用戶而言,聯想網御UTM產品的實施可以簡化到將設備透明接入在網絡中,然后選擇不同的按鈕即可。聯想網御UTM產品默認的三種工作模式,是根據廣泛的網絡應用和安全威脅抽象出來的策略模板,對于90%以上的用戶來說都是適用的。但是,總還有部分用戶有自身的特殊需求。針對此類特殊需求,聯想網御UTM產品還提供了對“一鍵配置”的自定義編輯功能。管理人員可以通過Web界面,對每個按鍵對應的工作模式進行自定義。

除“一鍵配置”以外,聯想網御UTM產品還提供了諸如“分級分層的集中升級管理”、“所見即所得的VPN管理”等一系列提高管理易用性的特性,最大限度的簡化了用戶實施和管理的技術難度。

如同復合裝甲一般的綜合防護能力,如同復合裝甲一般的快速部署能力,正是聯想網御新一代UTM產品的技術特點。

聯想網御愿攜手國內其他民族信息安全廠商,共同打造信息安全新的長城。

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 理论片一区| 黄色一级片免费 | 欧美a级在线 | 波多野结衣久久国产精品 | 色列里番h本全彩无遮挡影片 | 国产欧美精品一区二区三区 | 日韩深夜 | 婷婷四房综合激情五月性色 | 中国一级全黄的免费观看 | 欧美激情亚洲色图 | 337p欧洲亚大胆精品 | 欧美综合区自拍亚洲综合天堂 | 在线a网站 | 欧美一区二区三区激情视频 | 天堂在线观看视频观看www | 91精品国产91久久久久久青草 | 国外免费一级 | 在线免费日本 | 欧美午夜艳片欧美精品 | a色毛片免费视频 | 99久久免费国产精精品 | 一一本大道香蕉大无l吗 | 久久国产午夜精品理论篇小说 | 欧美日韩中文字幕在线手机版本 | 久久亚洲私人国产精品 | 欧美综合中文字幕久久 | 午夜视频在线观看免费视频 | 精品女同一区二区三区免费播放 | 成人免费黄色 | 香蕉1024| 99精品视频在线 | 国产欧美日韩亚洲精品区2345 | 在线免费观看日韩 | 亚洲综合偷自成人网第页色 | 天干天干啦夜天天天视频 | 一级毛片aaaaaa视频免费看 | 亚洲黄色一级 | 午夜免费视频观看在线播放 | 欧美一区日韩一区中文字幕页 | 亚洲人jizz | 久久受www免费人成看片 |