合并横向多种功能
有了纵向的拆分作为基础,接下来就要进行横向合并了,天清汉马USG的横向合并包括模式匹配引擎的合并和特征库的合并。

前文提到,模式匹配环节占整体系统资源的50%,比例最高,多个模式匹配环节的存在大大的降低了系统效率。比如,天清汉马USG采用了创新的“综合分析引擎”技术,将模式匹配进行归一化处理;在接收到数据报文后,通过一个综合分析引擎就可以实现对防病毒、入侵防御、内容过滤、反垃圾邮件等高级安全功能的分析和匹配。这个匹配是需要有一体化的特征库作为支撑的。

一体化的特征库是将病毒特征库、入侵事件库、内容过滤特征库、垃圾邮件特征库等合并形成的。一体化特征库采用统一的格式,单一特征库的特征在入库前需要分配得到唯一的标记,在进行匹配后根据标记可以准确判断该特征所属类型,针对数据流送相应的处理模块进行控制。一体化特征库极大的提高了多种安全功能协同运作的效率,相比分散的特征库,可以使整体性能提升达40%以上。