随着市场和技术的发展，很多用户发现自己采购的UTM产品很象是瑞士军刀--仅限于单功能使用时才好用。所有功能模块全部启用，UTM设备的性能将大大下降，可用性较差。某些品牌的UTM产品，标称性能只是单项功能打开时的测试数据。一旦功能全开，性能可能会下降一半以上。因此，厂商工程师在实施时善意的建议用户先只开某个功能，以后再逐步打开其他功能的场景屡见不鲜。同时，用户担心性能不够也不敢把全部功能打开使用，最终导致UTM只是名义上作为多功能安全产品购买，实际上只作为单一功能产品使用。

　　这种情况出现的原因在于，对于第一代出现在市场上的UTM产品而言，集成的防火墙、VPN、防病毒、入侵防护、甚至终端防护等功能实际上只是在设备中做了简单的叠加，一旦开启多功能时，各种功能模块对计算资源的抢夺就直接导致了整体性能的急剧下降。尽管很多厂商也采取了诸如提高硬件配置，甚至采用ASIC硬件加速某些功能的手段，但收效并不显著。

　　而另一方面，UTM的用户经过多年的市场洗礼，对于UTM的要求已经日趋理性。目前很多的成熟用户，已经不再全盘接受厂商提供的各项性能参数。而是根据自己的网络需求，搭建测试环境，然后使用标准测试仪对各家的产品进行衡量。最常见的一种情况就是，无视厂商产品标称的连接数、吞吐量等数据，而是在环境中测试产品至少将防火墙+入侵检测+防病毒功能同时打开时的HTTP页面吞吐、FTP吞吐等数据作为选型依据。这样的测试，更符合用户的实用情况，再加上采用 Avalanche、IXIA等标准测试设备带来的相对公平，其结果更值得信赖。

　　面对着新的市场环境，联想网御在技术上持续改进，以力求推出满足用户性能使用需求的新一代UTM产品。特别是采用了融合引擎+PSE预检技术+优化匹配技术的新一代UTM产品很好的解决了综合性能问题。

　　融合引擎，即在UTM产品内部，不再存在独立的防火墙、入侵防护、防病毒等检测引擎，而是被一个完整的UTM综合检测引擎所取代。事实上，现在防火墙、入侵防护、病毒防护等主要网关防护技术上，是有很大重叠的。采用融合引擎而不是多引擎独立甚至串联工作，可以有效的减少重复检测带来的性能浪费。引擎的融合也必然带来特征库的融合，由此带来的性能提升实际上也相当可观。当然，厂商能够采用融合引擎的前提条件是，厂商对于防火墙、入侵防护、防病毒、VPN以及其他附加功能都有足够的技术投入和积累，特征库可以外购，但是引擎必需自研，或者有源码级的合作伙伴。只有在此基础上，才可能实现完成融合引擎的研发工作。

ITPub博客

UTM革命：谁说鱼与熊掌不能兼得？

最新文章