国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關(guān)注微信公眾號

集成變形:UTM的二條出路
2007-09-14   

不難看出,隨著安全威脅的不斷變化,越來越多的安全模塊表現(xiàn)出了分離主義傾向,這對于傳統(tǒng)的UTM也提出了挑戰(zhàn)。為了解決這個問題,UTM有二條出路可走。
第一,提高處理器性能。在今年6月,SonicWall和Fortinet公司先后向業(yè)界公布了自己的下一代UTM處理器,采用最多16核,基于NP或者ASIC的內(nèi)容安全處理器。新的處理器專門為UTM定制,著重考慮的就是多功能開啟時的處理能力。
新的處理器給業(yè)界打了一真強心劑,因為這意味著UTM有可能告別傳統(tǒng)SMB的形象,有機會向高端進發(fā)。當然,僅有處理器還不夠。據(jù)陳勝權(quán)透露,如果要本著更加根本的態(tài)度解決UTM的性能瓶頸,必須從最初的產(chǎn)品設(shè)計上盡力實現(xiàn)統(tǒng)一化。正如UTM名字所倡導(dǎo)的,將IPS、反病毒、內(nèi)容過濾和反垃圾郵件等功能引擎統(tǒng)一化,將病毒庫、入侵特征庫、內(nèi)容過濾庫、垃圾郵件特征庫統(tǒng)一化。只有這樣,才能在功能和性能上取得比較好的平衡。
在此基礎(chǔ)上,UTM將會迎來新一輪的集成潮。他認為這是一個必然的趨勢。特別是隨著處理能力的提升,以往出現(xiàn)的很多數(shù)據(jù)庫掃描問題,將會從更加源頭的協(xié)議分析實現(xiàn),比如對反垃圾郵件的協(xié)議角度實現(xiàn),不僅性能可以提升,而且集成設(shè)備也可以實現(xiàn)對郵件進行可追查性檢測等特性。
第二,底層硬件加速。隨著硬件性能的提升,下一代UTM的趨勢就是應(yīng)用層過濾:越來越多的安全發(fā)生在應(yīng)用層,簡單的網(wǎng)絡(luò)層的包過濾,都已經(jīng)無法滿足需求了。因此從底層進一步整合URL、HTTP、行為審等管理模塊就顯得十分必要。
王景輝的看法是,UTM作為一個多功能的硬件盒子,應(yīng)用層安全功能多越多,就越符合UTM的特質(zhì)。雖然消耗性能,但是對于企業(yè)用戶有著很大的吸引力,特別是其解決了用戶部署的困難。另外,UTM要想實現(xiàn)對于P2P應(yīng)用的智能控制,需要基于應(yīng)用策略、同時結(jié)合QoS的流量整形策略一起合理控制帶寬。因此,日后的UTM需要優(yōu)化底層的硬件結(jié)構(gòu),加入硬件加速,或者變成插卡方式的UTM矩陣。
目前業(yè)界對此觀點表示認可。據(jù)李松透露,插卡方式的UTM很可能會成為高端市場的選擇,而專用的FPGA安全模塊集成并發(fā)處理芯片,可以從底層上分擔CPU的工作,因此前景看好。


熱詞搜索:

上一篇:關(guān)注“實際”的性能測試?
下一篇:控制變形:上網(wǎng)行為管理越發(fā)細化

分享到: 收藏
主站蜘蛛池模板: 宾阳县| 开封市| 运城市| 延津县| 毕节市| 宁化县| 新闻| 什邡市| 通渭县| 独山县| 梧州市| 德钦县| 正安县| 莒南县| 阿尔山市| 民权县| 大同市| 福清市| 红桥区| 盖州市| 东山县| 利川市| 上杭县| 无锡市| 河北区| 文昌市| 华池县| 北碚区| 罗江县| 霍邱县| 敦煌市| 长兴县| 弥渡县| 濮阳县| 松江区| 洛阳市| 崇仁县| 临西县| 涟水县| 乌兰浩特市| 瓮安县|