联想网御UTM产品白皮书V40.doc

联想网御UTM产品白皮书V4.0 　　 HYPERLINK /searchwhatis/325/7333825.shtml \t _bank UTM产品简述 　　1.1 什么是UTM 　　UTM是统一威胁管理(Unified Threat Management)的缩写。UTM设备是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备中，构成一个标准的统一安全管理平台。 　　UTM设备应该具备的基本功能包括 HYPERLINK /searchwhatis/440/7360940.shtml \t _bank VPN、网络防火墙、网络入侵检测/防御和网关防病毒等功能，这几项功能并不一定要同时都得到使用，不过它们应该是UTM设备自身固有的功能。UTM安全设备也可能包括其它特性，例如内容过滤、安全审计、安全管理、日志、服务质量(QoS)、高可用性(HA)和带宽管理等。下图显示了UTM 系统平台上可能综合的多项安全功能。UTM(United Threat Management)意为统一威胁管理，是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备中，构成一个标准的统一安全管理平台。 　　1.2 UTM的优点 　　整合所带来的成本降低 　　将多种安全功能整合在同一产品当中能够让这些功能组成统一的整体发挥作用，相比于单个功能的累加功效更强，颇有一加一大于二的意味。现在很多组织特别是中小企业用户受到成本限制而无法获得令人满意的安全解决方案，UTM产品有望解决这一困境。包含多个功能的UTM安全设备价格较之单独购买这些功能为低，这使得用户可以用较低的成本获得相比以往更加全面的安全防御设施。 　　降低信息安全工作强度 　　由于UTM安全产品可以一次性的获得以往多种产品的功能，并且只要插接在网络上就可以完成基本的安全防御功能，所以无论在部署过程中可以大大降低强度。另外，UTM安全产品的各个功能模块遵循同样的管理接口，并具有内建的联动能力，所以在使用上也远较传统的安全产品简单。同等安全需求条件下，UTM安全设备的数量要低于传统安全设备，无论是厂商还是网络管理员都可以减少服务和维护工作量。 　　降低技术复杂度 　　由于UTM安全设备中装入了很多的功能模块，所以为提高易用性进行了很多考虑。另外，这些功能的协同运作无形中降低了掌握和管理各种安全功能的难度以及用户误操作的可能。对于没有专业信息安全人员及技术力量相对薄弱的组织来说，使用UTM产品可以提高这些组织应用信息安全设施的质量。 　　 HYPERLINK /searchwhatis/265/7785765.shtml \t _bank 联想网御UTM产品介绍 　　2.1 产品概述 　　作为国内领先的专业的安全厂商，联想网御在服务用户的过程中很早就认识到传统安全设备的局限性。早在2001年，我们在国内率先推出集防火墙、防病毒、 HYPERLINK /searchwhatis/200/5948200.shtml \t _bank IDS功能于一身的产品，并申请了发明专利(专利号: 011091789)。近年来一直在技术上努力创新，针对多安全功能整合、并行处理等方面进行软件体系结构的改进和优化，并寻找合适的高性能硬件平台。同时，由于UTM防火墙涉及技术非常全面，既有网络层、传输层安全也有应用层安全技术，既有软件技术也有硬件技术，不可能由一家公司独立完成，必须广泛合作，尤其是和业界领先厂商合作。2005年，联想网御专门赴美国硅谷技术考察，并且成功地和多家顶级安全软硬件厂商展开深入合作。终于在2006年成功推出了成熟的UTM防火墙产品。目前，联想网御已经拥有提供业界最优秀UTM防火墙产品的能力，产品线覆盖百兆、千兆以及万兆级UTM防火墙。 　　联想网御UTM产品采用了独特的高性能、高安全性、高可靠性的 HYPERLINK /searchwhatis/250/7333750.shtml \t _bank 操作系统，提高了自身安全性的同时，加速了多 HYPERLINK /searchwhatis/146/7352146.shtml \t _bank 线程的内容处理，为运行在其上层的防火墙、VPN、防病毒等安全引擎提供了强大而安全的性能支持。联想网御UTM防火墙使用了专门的 HYPERLINK /searchwhatis/321/6025321.shtml \t _bank ASIC内容处理加速芯片，大大提高了系统的内容处理能力，为特征匹配，加解密，启发式扫描提供了硬件加速。联想网御UTM防火墙在各个安全引擎中运用了新的算法和技术，针对病毒检测，内容分析等海量扫描活动使用了高效的启发式扫描;针对传统 HY