【IT168 专稿】分析机构预计，2009年中国企业用户对UTM的需求正在逐渐回暖，市场规模将超过10亿元，而未来5年，年复合增长率将超过50%。这对在中国UTM市场占据了优势地位的中国信息安全企业来说，无疑是突破国际信息安全企业的压力、重构信息安全市场格局的较好的机会。而随着网御神州UTM功能的加强，也被很多企业所选中。

    网御神州UTM技术精髓

    一、性能超越－多核架构与多核并行操作系统完美匹配

    多核架构下多个核能够做到并行处理，分担数据流量，能够极大的提升系统性能，双核架构相比单核，吞吐量同比提高30%-70%，8核架构处理性能可以达到万兆线速。

    多核的硬件架构，必须匹配合适的并行操作系统，才能完美彰显多核的优势。网御神州在上一代安全操作系统SecOS的基础上，经过2年时间成功推出了多核并行操作系统新一代SecOS。其在多核并行处理和统一架构方面取得了重大超越，实现了在驾驭更多处理器核、减少串行比例、降低系统开销三个核心关键因素方面的突破，并获得了国家版权局颁发的国内第一个多核并行OS著作权证书。

    二、安全超越－安全功能全面开启确保安全无忧

    网神全线多核架构产品，将整个系统任务按数据、功能等多个维度划分为若干子任务，分别由不同的核来执行这些子任务，确保多个安全功能可并行处理，使得延迟大幅降低，彻底打破了传统单核产品同时开启防火墙、VPN、IPS、AV、P2P限制等功能时处理性能会大幅降低的尴尬局面。保障用户网络安全畅通。

    三、稳定性超越－任务处理物理独立、多核相互监控

    传统的单核架构下，数据转发、深度检测、系统监控、日志记录等所有的功能都在同一个核上运行，依靠系统的时间片调度完成系统资源的分配，各个功能之间不可避免的存在影响，一旦某项任务出现异常极易造成核心功能无法处理，系统不稳定。

    网神多核产品，任务处理物理独立，确保核心任务不受干扰，且多核之间可以做到相互监控，当一个核上的任务出现故障时，其他核可以及时接管其处理的任务和数据，确保用户业务处理一路坦途。

    四、扩展超越－安全功能无限升级

    ASIC架构的安全产品以高性能著称，但灵活性不够，产品化后根本无法升级。NP架构在于保证高性能的同时，通过专门的指令集提供强大的编程能力，因而便于开发应用，可扩展。但NP微码编程开发难度较大，周期较长，同时受NP代码空间限制，不能做到无限升级。

    网神多核产品架构采用通用的指令级和通用的存储期间，不仅能升级特征库，也能升级处理引擎，升级更快且不受代码空间限制。可应对不断变化的未知威胁手段，可支持不断变化的新的应用。满足用户当前需求的同时还避免未来的重复投资。

    五、管理超越－系统管理专核掌控

    传统单核架构下，当设备处于高负载下时设备本身的管理就变得非常缓慢甚至无法管理。假如在遇到大流量攻击的情况下，本想安全策略需要根据攻击状况进行调整，但是此时单核处理下，无法管理查看设备中的连接状况，更无法修改策略将是非常令管理员“苦恼”的事情！

    网神多核产品架构下可以分配单独的CPU核，或者在某一个核的任务分配中将系统管理线程的优先级设置为最高，确保用户不受网络状况影响随时进行设备管理，及时准确了解网络状况并做出策略的优化调整。

    在金融海啸的大背景下，对于企业的每一笔投资都必须要精打细算，必须“物有所值”，甚至“物超所值”，所以以统一集中管理SOC为中心，关键节点全面部署网神多核UTM的一体化解决方案是目前解决企业网络安全综合防护是一个不错的选择，也是经济危机下安全建设的必然方向，下面来看下案例。