莫受束缚 UTM不仅是中小企业产物
安全交换UTM为高性能而生
作为在高性能UTM领域收获颇丰的Crossbeam公司,从诞生开始就把精力放在了高性能交换平台的研究上。而他们也是在最近几年中提出了“网络安全UTM应用交换平台”的体系结构,主要目的是为实现全面的网络、邮件和Web安全性而开发高端安全交换机。
Crossbeam努力设计一种依托于交换体系结构的UTM产品,为的是把设备的性能提上去。特别是对于整合设备在功能全开时的性能衰减,他觉得一些大型用户不会满意,特别是电信公司,他们已经习惯了高吞吐情况下的安全,而只有基于交换背板的设计才能突破UTM的传统瓶颈。
在采用交换架构的UTM设备中,各模块的功能是分离的,每种模块负责其各自的功能,然后整个设备通过机架无源背板全交叉总线及实时调度操作系统XOS进行集成。
Crossbeam力图将自己塑造成为一个高性能的平台,而所有的功能模块则是由大量的合作伙伴完成,包括来自 Check Point、SourceFire、Snort 、趋势科技、Websense等公司的安全模块产品。采用交换机架构的UTM好处十分明显:可以比较容易地实现端口密度、可靠性、转发性能的集成,这包括了从8Gbps到20Gbps的吞吐量,以及满足运营商需要的99.9999%的可靠性。
虽然采用安全交换架构的UTM价格不便宜,但Crossbeam公司的CEO Peter G. George称这种架构可以给大型企业带来成本上的好处:所有安全技术(利用多个先进的安全引擎来支持防火墙、加速VPN、入侵检测与防护、防病毒和员工互联网内容管理URL 过滤)都通过一种机柜式系统结合在一起,从而消除了对外部交换机、负载均衡器、接头和端口镜像的需要。
0
相关文章