成人在线你懂的-成人在线免费小视频-成人在线免费网站-成人在线免费视频观看-日韩精品国产一区二区-日韩精品国产一区

掃一掃
關注微信公眾號

4問:哪些技術手段可以提升UTM的性能?
2007-09-20   

4.哪些技術手段可以提升UTM的性能?
Juniper和深信服:為了提升UTM的性能,好的方法是:要優化UTM的硬件結構,加入硬件加速。目前產品的X86架構主要是單總線架構,以后可以引入多總線的并行處理,加快處理能力。多總線還可以配合NP使用,包括多核平臺的引入。軟件方面也可以改進,但是硬件更有優勢。對于這種硬件,UTM更新特別快,做成專用硬件是否升級有問題,還需要驗證。特別是攻擊在比較復雜的時候,是否合適還需要驗證。
聯想網御:目前解決UTM性能的問題,主要有兩種:一是軟件算法的更新,完全來做基于內容的檢測。另一種是通過ASIC芯片或者FPGA芯片來做。后者通過硬件檢測來做,內容處理和內容檢測的速度會好。ASIC就是一個引擎,就是用來內容匹配。比如HTTP上的文字內容或者病毒樣本,都可以轉換成正則表達式去匹配,因此ASIC主要通過匹配來檢測內容上是否有非法的東西,如攻擊、病毒。目前下一代NP芯片還沒有產品化,未來可能成為技術的方向,目前ASIC、FPGA都在比對工作。未來在低端上還是通過純軟件來處理。另一個方向是用多核的技術。目前多核平臺是在開發初期,真正成熟的多核平臺產品還沒有出來。多核平臺帶來最大的變化是整體性能的提高,高速并發處理。目前UTM廠商使用的Intel、AMD提出的多核技術僅僅用到了80%的功能,大部分UTM的軟件現在還不支持。
美國《Network World》:為了應對UTM的性能損失,廠家一般都在向內容處理器上靠攏,也成為CP或者下一代NP。它屬于一個可編程的多內核處理器(6個,8個),有點類似NP。CP可以把很多應用協議硬件化,NP只能在網絡層,任何條件可以自己編寫。但是CP可以把HTTP、FTP等應用條件都用硬件做,包括常見的協議都用硬件做。屬于更加高層次的NP,可以提升10倍以上的性能。明天第五代UTM產品。這個也是屬于第三方芯片廠家來做的,安全廠商主要開發上層應用。明年會有很多廠商轉到這上面來。
神州數碼網絡:網關防病毒,一定要采取一些技術來解決??梢圆捎枚鄼z測引擎互嵌技術;還有一個流檢測技術。多檢測引擎互嵌技術是說,如果簡單把模塊堆疊在一起的時候,會經過防火墻、VPN認證、檢查病毒、垃圾郵件處理,一個串行處理過程。合理的方法是把模塊整合到一起,如果進行垃圾郵件過濾,又要進行郵件查毒,那么就先進行垃圾郵件過濾,然后再進行郵件防毒的工作。VPN也是,先查病毒,在進行VPN加解密??梢园堰@種技術做成一種靈活的規則,減輕UTM負擔。流檢測是說,當用戶使用HTTP下載或者收郵件的時候,不采用代理技術。傳統代理技術要完全接管連接的整個過程,然后在發給客戶端。而神州數碼從開始的時候直接把包轉發給客戶端上,但所有的病毒都是在第七層的,只有完全收下來后才會是病毒。因此UTM只需要把最后幾個包不轉發給客戶端就可以了。也就是說,客戶端開始收到了一部分包,但是利用UTM的拷貝技術,UTM進行查毒,發現是病毒,則最后幾個包拒絕推給用戶。這個是神州數碼獨有的功能。因此在查病毒的時候速度優勢非常明顯。通過測試,采用流檢測技術后,UTM性能下降僅僅有10幾個百分點。最明顯的,直接打開一個網頁點擊另存,別人的產品會先查毒,后下載,速度慢;而我們直接開始下載,只是到最后幾個包的時候,UTM開始查毒,因此速度會快90%?;趯f議的了解,要求最后幾個包的判斷準確。所有數據包在三層傳的時候,都要分包分段,神州數碼網絡利用數據包的Segment和序列號來控制,不發給用戶。前面包收下來的時候UTM做拷貝,那個時候做檢測沒有意義,因為第七層檢測的時候三層的包不會被認識。
WatchGuard:安全行業從前多是采用一種ASIC架構的UTM,主要是加快Firewall的功能、IDS的功能。但是普通的電腦功能,如anti-virus、anti-spamming等,不可以用ASIC來加快,對此,ASIC是沒有用處的。WatchGuard設計UTM時,將成本更多投放到general-purpose CPU上,而不是放到ASIC上,這就是我們的general-purpose CPU的UTM架構方向。WatchGuard取General-purpose CPU作為發展UTM的架構,對UTM功能如Gateway Anti-virus, IDS, Anti-Spamming, Anti-Spyware及URL Filtering來說,用General Purpose CPU來架構會比以ASIC能提更有效與更靈活地達成。


熱詞搜索:

上一篇:5問:您覺得如何評價一款UTM的性能
下一篇:3問,在UTM產品中,用戶最需要的功能是什么?

分享到: 收藏
主站蜘蛛池模板: 嗯~啊~快点死我男男视频 | 男男性恋免费视频网站| 晋剧下河东全本| 贝德弗智能锁怎么样| 小黑电影| 张小波简历及个人资料简介| 新水浒q传| 韩国一级伦理片| 二年级竖式计算天天练| call me by your name电影| 张天爱出生于哪年?| 一人比划一人猜100个| 酷刑| 九九九九九九伊人| 网络谜踪2 电影| 二丫的美好生活[年代]| 拾贝的小女孩阅读理解答案| 无常电影| oldpussy| 南来北往老婆别哭100集| 寡妇 电影| 奶粉罐回收多少钱一个| 密探| 山上的小屋 残雪| 焦波| 有档期是有空还是没空| 千面魔女| 黄色免费视频| 洪熙| 好男儿之情感护理| 安息2| 滕子萱| 成全免费观看高清电影大侦探| 韩国伦理片在线观看免费| 极度险情| 新人类男友会触电电视剧免费观看全集 | 强电影| 服务质量模型| 电影危机航线什么时候上映| 林东升| 单身情歌 歌词|