随着企业中网络应用与终端的多样化，企业面临的网络威胁愈演愈烈。当企业面临安全问题时，防火墙、入侵检测以及防病毒，几乎所有的企业在面对安全问题时，都会考虑网络安全“老三样”。但随着企业Web应用的不断多样化，传统的安全“老三样”或者说是以其为主的安全产品技术在面对新的安全问题与挑战时显得无能为力，串糖葫芦式的安全解决方案已经难以应对愈演愈烈的网络安全威胁。
LinkTrust SG10 信息安全保障模型
面对如此庞大的网络威胁北京安氏领信科技发展有限公司面对网络威胁统一管理市场需求推出LinkTrust Security Gateway10(简称LinkTrust SG10)，LinkTrust SG10是基于国际先进的高可靠性硬件平台，以领信安全实验室“LinkTrust Security Lab”的网络安全软件平台LTOS为核心，在LTOS核心层融会设计了安全检测引擎，并高度集成了被市场多年来证明是行之有效的防病毒、防火墙、防垃圾邮件、P2P防护、内容安全控制、入侵检测/防护、高可用性、VPN、带宽管理、流量审计、Anti-X服务、多媒体通信安全、即时消息过滤、认证授权、远程安全接入等众多安全技术于一身，提供了全套高安全性、高可信度和高健壮性的安全解决方案。如此强大功能的安全产品在市场上的价格为39800元，更让企业用户兴奋的是这个价格11月1日还会被刷新，为企业用户提供一款真正经济实惠的企业安全防护产品。不仅是在价格上让用户动心，在性能方面，LinkTrust SG10毫不逊色，它可以应对来自Internet和内部网的基于内容的混合攻击进行很好防护，实现单一设备对网络的全方位防护。
领信家族产品的设计理念采用了安氏领信信息安全保障模型理论，突破了传统理论局限将安全防护深入到了安全保障领域;该理论以安全需求、安全对象和能力来源为基础，通过划分防御领域来区别对待防御措施，以此构成一个立体深度防御体系。
主动防御体系结构图
全方位Anti-X防御图
众所周知，应用层的处理是资源密集型任务，它对CPU的计算能力、系统总线和内存等多方面资源提出很高的要求。为了能够改善系统的处理能力，通过以下几种技术来提升系统性能：
1、独立总线(Independent BUS)
传统的PC构架的硬件通常只有一根系统总线，所有网络接口卡共享一根总线与内存子系统通讯，这种处理方式在数据流量非常大的时候就会出现系统的不同网络接口卡争夺总线带宽问题，系统会发生严重丢包，双向流量严重不均衡，甚至不能进行正常响应。。LinkTrust UTM采用高速多系统总线结构，为每个网络接口卡使用一根独立的高速系统总线(PCI-II)，保证了在大流量情况下数据通畅传输，不会出现争夺总线带宽问题。
2、专用的Cleaned Flow优异复合检查引擎协处理器
病毒检测、内容过滤等内容级的处理都属于资源密集型任务，对于通用处理器而言，其根本不可能满足千兆环境对性能的要求，为此我们采用了Cleaned Flow优异复合检查引擎协处理器来协助通用处理器处理这些资源密集型任务。以DoubleCache支持的Cleaned Flow优异复合检查引擎是LinkTrust UTM的核心技术之一。Cleaned Flow Engine提供了被市场多年来证明是行之有效的独立防御产品功能：防病毒、防火墙、地址翻译、防垃圾邮件、P2P防护、URL过滤、内容安全过滤、上网行为管理、入侵检测/防护、高可用性、VPN、带宽管理、Anti-X服务、安全事件分析、多媒体通信安全、即时消息过滤、用户认证授权、远程安全接入等，覆盖了ISO协议模型从2到7层的威胁检查抵御与管理。
3、新一代的防垃圾邮件技术
如今信息社会中电子垃圾邮件到处充塞泛滥，而传统的防垃圾邮件技术不能有效的过滤掉所有的垃圾邮件，LinkTrust UTM采用了独创的业界领先的行为识别技术和邮件来源回溯技术。该技术是安氏领信根据多年来从事网络安全的经验和技术积累，在经过了多年的防垃圾邮件技术研究后推出的新一代防垃圾邮件技术，可对多种可能的垃圾邮件发送行为进行深入探测，从而精确的区分每一封垃圾邮件和正常邮件，从而为用户塑造一个干净清新的电子邮件世界。
4、VPN加速协处理器
VPN的加/解密对于CPU开销是非常大的，为此我们对特定型号采用了专用VPN 加速协处理器来协助通用处理器处理繁重的加/解密运算任务，以期获得更高的处理能力。
5、高效的流杀毒技术
传统的网关病毒防护技术是基于代理技术的，在数据进出代理的时候都要将数据包还原成文件后进行病毒扫描，再发送出去，纵观整个过程其缺点是很明显的：效率低延时高，扫描的协议有限，扫描速度慢;由于基于代理技术，应用环境受限，在处理大文件时候基本不可用。LinkTrust UTM采用的作为核心技术之一的流扫描技术则有相当明显优势，它采用的引擎是Cleaned Flow优异复合检查引擎，完全透明部署，可支持Trunk模式下的流扫描,病毒过滤不需要任何IP地址，其高速的流扫描能力使内容处理更快，大幅改善用户使用体验。
