2. UTM性能瓶颈获得突破
UTM的处理性能主要是指同时开启入侵防御、防病毒、反垃圾邮件等主要安全模块后的性能表现。在UTM产生的初期,很多厂商的UTM产品在全功能开启后,性能可下降80%,因此,解决全开启性能下降难题是UTM能够被广泛应用的前提。
发展至今UTM硬件架构经历了ASIC、FPGA、NP、多NP、X86+ASIC/NP混合、多核等多种架构。在硬件处理性能大幅提高的同时,软件平台和安全引擎上也得到各大厂商的重视,如:研发安全设备专用的OS,重新设计的统一安全引擎或统一模式匹配引擎、多通道并行匹配引擎等,使UTM全部功能开启后仍然可用,并保持性能稳定。通过软硬件开发的努力,UTM性能瓶颈获得突破。
联想网御推出的UTM产品是基于自主研发的VSP(Versatile Security Platform )通用安全平台和USE(Uniform Security Engine)统一安全引擎,采用了PSE预检和基于自动机的优化匹配两大核心技术。其高端产品采用具备64 vCPU的多核硬件平台,其处理性能达到20G,新建会话能力达到20万,具备4个万兆接口,完全可满足电信级用户需求。