优化的处理流程
在传统的UTM设备中,流量需要流经几个独立的网络引擎,分类引擎,模式匹配引擎和策略引擎。 这种重复劳动不仅效率低而且性能低。

图 11 传统UTM软件处理流程
Hillstone山石网科采用优化的统一处理流程。一旦数据包进入处理流水线,流水线的处理阶段只会处理一次,这包括:网络功能,协议解析,协议安全处理,内容解析,内容安全处理,用户、应用、行为识别,应用处理等。每个阶段模块处理结果会分别输入需要的下阶段模块处理,减少重复的分析和处理流程。大幅降低数据包的处理延时,提高系统容量和性能。