本文主要介紹utm網(wǎng)關(guān)的主要功能模塊(utm安全網(wǎng)關(guān)的基本功能)，下面一起看看utm網(wǎng)關(guān)的主要功能模塊(utm安全網(wǎng)關(guān)的基本功能)相關(guān)資訊。
自誕生以來(lái)，utm產(chǎn)品已經(jīng)從最初的集成技術(shù)發(fā)展起來(lái)。防火墻、入侵防御和反病毒技術(shù)的集成是基于防火墻、入侵防御、反病毒、url過(guò)濾、vpn和流量管理。2010年，utm的市場(chǎng)規(guī)模達(dá)到8.5億元。隨著20多家廠商提供utm產(chǎn)品，越來(lái)越多的用戶(hù)選擇utm，或者從防火墻升級(jí)到utm，提供更深入、更便捷的服務(wù)。同時(shí)也要看到，utm這種傳統(tǒng)概念，實(shí)際上是把各種技術(shù)集成在一個(gè)盒子里，沒(méi)有考慮太多的產(chǎn)品集成和調(diào)度問(wèn)題，導(dǎo)致雙重、三重甚至多重?cái)?shù)據(jù)包被拆解。更重要的是，一些制造商把一些第三方引擎帶到簡(jiǎn)單的防火墻產(chǎn)品中，并出售他們的utm產(chǎn)品來(lái)迷惑客戶(hù) 選擇意圖。這些原因使得傳統(tǒng)的utm不適合大型交通網(wǎng)絡(luò)的整合。此外，越來(lái)越多的用戶(hù)希望使用這種設(shè)備，它不僅集成了大量的功能模塊和復(fù)雜的策略規(guī)則，還產(chǎn)生了大量的告警和保護(hù)設(shè)備日志，而且能夠提供全方位的整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)流結(jié)構(gòu)和控制結(jié)果來(lái)演示對(duì)設(shè)備的控制和預(yù)測(cè)。最后，網(wǎng)絡(luò)信息安全行業(yè)的快速變化完全超出了他們的預(yù)期應(yīng)用，大量的web2.0應(yīng)用勢(shì)不可擋。移動(dòng)互聯(lián)網(wǎng)的接入無(wú)時(shí)無(wú)刻不在傳達(dá)著我們的想法，可以利用云計(jì)算的網(wǎng)絡(luò)資源，顯得那么遙遠(yuǎn)卻近在咫尺，在網(wǎng)絡(luò)時(shí)代看似很近卻又很遠(yuǎn)。應(yīng)用模式提出了新的挑戰(zhàn)，信息安全行業(yè)在保護(hù)連接。所有這些原因被稱(chēng)為下一代utm安全網(wǎng)關(guān)技術(shù)。星云認(rèn)為，下一代網(wǎng)絡(luò)utm安全網(wǎng)關(guān)應(yīng)該在以下幾個(gè)方面進(jìn)行技術(shù)創(chuàng)新。基于多核cpu的系統(tǒng)架構(gòu)64位高性能多核cpu的并行處理能力提供了快速運(yùn)行保障。通過(guò)進(jìn)程引擎和多核cpu調(diào)度算法，保證多核cpu分擔(dān)平均負(fù)載，使性能和容量隨著cpu核的增加而線(xiàn)性增長(zhǎng)。實(shí)現(xiàn)了多核cpu的最大效率，實(shí)現(xiàn)了設(shè)備的高通量運(yùn)行。該框架下的設(shè)備性能應(yīng)體現(xiàn)為整機(jī)最大吞吐量大于40 gbps，ips吞吐量大于8 gbps，防病毒吞吐量大于2 gbps，http并發(fā)連接數(shù)達(dá)到或超過(guò)1000萬(wàn)。ipv6和ipv4雙協(xié)議棧支持去年2011年2月3日，互聯(lián)網(wǎng)名稱(chēng)與數(shù)字地址分配機(jī)構(gòu)(icann)向亞太運(yùn)營(yíng)商分配了最后一批ipv4地址。近43億個(gè)ipv4地址池已經(jīng)枯竭?；ヂ?lián)網(wǎng)協(xié)會(huì)在2012年宣布，各大互聯(lián)網(wǎng)服務(wù)提供商、家庭網(wǎng)絡(luò)設(shè)備制造商和互聯(lián)網(wǎng)公司將于2012年6月6日正式推出ipv6服務(wù)和業(yè)務(wù)。產(chǎn)品。屆時(shí)，ipv6不再局限于實(shí)驗(yàn)產(chǎn)品，將正式投入商用，成為互聯(lián)網(wǎng)發(fā)展的重要一環(huán)。同時(shí)，數(shù)據(jù)顯示，5億網(wǎng)民擁有不到2.5億個(gè)ipv4地址，而北美2億以下網(wǎng)民擁有30億個(gè)ipv4地址，可以說(shuō)在ipv4地址競(jìng)爭(zhēng)中打了敗仗?，F(xiàn)在，ipv6將被用作耳朵、鼻子和喉嚨。呃，在實(shí)際應(yīng)用階段，ipv6地址會(huì)像購(gòu)物促銷(xiāo)一樣，先到先得。本土企業(yè)必須率先應(yīng)戰(zhàn)。對(duì)于互聯(lián)網(wǎng)的發(fā)展，國(guó)家將成為信息時(shí)代的堅(jiān)實(shí)基礎(chǔ)和巨人。網(wǎng)星云始終認(rèn)為，國(guó)內(nèi)信息安全服務(wù)提供商的主要作用是維護(hù)，這成為國(guó)家信息網(wǎng)絡(luò)建設(shè)和信息安全政策制定的堅(jiān)實(shí)基礎(chǔ)。在此背景下，系統(tǒng)應(yīng)構(gòu)建ipv6作為下一代核心技術(shù)的utm安全網(wǎng)關(guān)，提供入侵防御和全面的病毒防護(hù)支持，并考慮ipv6地址和ipv4地址的環(huán)境，為ipv6地址和ipv4地址的相互轉(zhuǎn)換提供切實(shí)可行的解決方案。模塊化從硬件到軟件，采用模塊化技術(shù)，充分保護(hù)用戶(hù) 投資。設(shè)備應(yīng)具有應(yīng)用擴(kuò)展、存儲(chǔ)擴(kuò)展、接口擴(kuò)展和移動(dòng)接入擴(kuò)展的能力。通過(guò)擴(kuò)展模塊，可以提高應(yīng)用的處理能力，并且模塊升級(jí)更加方便和增加。任何擴(kuò)展模塊的移除都不會(huì)影響到其他模塊，系統(tǒng)的整體穩(wěn)定性也不會(huì)受到影響，保證了應(yīng)用程序處理能力擴(kuò)展的時(shí)代。在存儲(chǔ)的前提下，確保沒(méi)有存儲(chǔ)空間占用系統(tǒng)，增加額外的高可靠性存儲(chǔ)設(shè)備存儲(chǔ)重要信息，滿(mǎn)足策略要求；通過(guò)接口模塊，無(wú)論用戶(hù)網(wǎng)絡(luò)如何變化，都可以保證連通性，設(shè)備接口最大化擴(kuò)展能力的潛力至少是25個(gè)千兆接口，必須擴(kuò)展到支持4個(gè)以上千兆接口；通過(guò)無(wú)線(xiàn)局域網(wǎng)接入擴(kuò)展模塊，使設(shè)備具備wifi接入能力，而非一線(xiàn)設(shè)備接入模式，保障中小企業(yè)的安全運(yùn)營(yíng)。通過(guò)廣域網(wǎng)接入模塊，可以擴(kuò)展設(shè)備空間，滿(mǎn)足車(chē)、船等特殊使用環(huán)境的要求。此外，高度集成的產(chǎn)品模塊通常導(dǎo)致復(fù)雜的流程設(shè)置，并且功能模塊之間的相互依賴(lài)相當(dāng)復(fù)雜。下一代utm安全網(wǎng)關(guān)可以避免這種情況。采用彈性融合技術(shù)，保證模塊間的線(xiàn)性遞進(jìn)關(guān)系，無(wú)需設(shè)置進(jìn)程斷開(kāi)或重復(fù)設(shè)置。廣泛使用的身份識(shí)別數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)行為管理?yè)?jù)統(tǒng)計(jì)，互聯(lián)網(wǎng)上的獨(dú)立頁(yè)面數(shù)量已經(jīng)超過(guò)1萬(wàn)億。如此大量的網(wǎng)頁(yè)需要一個(gè)準(zhǔn)確精準(zhǔn)的url庫(kù)來(lái)匹配。圖書(shū)館至少要有50個(gè)門(mén)類(lèi)，1000多萬(wàn)個(gè)網(wǎng)站。各種互聯(lián)網(wǎng)應(yīng)用，如p2p、im、web2.0等，都必須有相應(yīng)的應(yīng)用標(biāo)識(shí)庫(kù)。其中p2p和im可以應(yīng)用到600多個(gè)。在應(yīng)用上，web2.0應(yīng)用的數(shù)量必須達(dá)到15萬(wàn)以上。必須有一個(gè)獨(dú)立的網(wǎng)絡(luò)行為管理模塊來(lái)控制和優(yōu)化網(wǎng)絡(luò)應(yīng)用流量。獨(dú)立的帶寬管理保證帶寬，為某些應(yīng)用或某些關(guān)鍵客戶(hù)指定最低保證帶寬，保證關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。最大帶寬限制(maximum bandwidth limit)，規(guī)定了特定應(yīng)用或某些客戶(hù)的最大使用帶寬，限制了非關(guān)鍵應(yīng)用對(duì)帶寬資源的過(guò)度消耗。帶寬平衡，高優(yōu)先級(jí)通道可以使用空閑帶寬或者低優(yōu)先級(jí)通道的帶寬，低優(yōu)先級(jí)帶寬可以在網(wǎng)絡(luò)空閑時(shí)暫時(shí)獲得更高的帶寬，保證帶寬的合理有效利用，不存在死與不死。在帶寬組中，組內(nèi)的帶寬是動(dòng)態(tài)平衡的，所有成員的和 帶寬不大于總帶寬。實(shí)時(shí)監(jiān)控和流量分析實(shí)時(shí)顯示整個(gè)網(wǎng)絡(luò)或每個(gè)wan鏈路的上下行流量、總流量、內(nèi)外網(wǎng)主機(jī)、p2p主機(jī)、加速tcp連接、主動(dòng)tcp連接、udp連接和總連接。實(shí)時(shí)監(jiān)控內(nèi)部主機(jī)的最大帶寬和下行流量，可設(shè)置連接數(shù)和監(jiān)控主機(jī)數(shù)量。實(shí)時(shí)監(jiān)控最大ip用戶(hù)數(shù)，上下行流量，連接數(shù)，監(jiān)控用戶(hù)數(shù)可以設(shè)置。實(shí)時(shí)監(jiān)控ip、上下游、連接數(shù)等。，可以設(shè)置監(jiān)控應(yīng)用程序的數(shù)量。各種格式的交通報(bào)告可以根據(jù)用戶(hù) s ip地址、目的ip地址、源端口、目的端口、協(xié)議和其他定制要求。流量報(bào)告包括各種格式，如數(shù)據(jù)表、曲線(xiàn)、堆積面積圖等。易于使用的人機(jī)界面，以避免用戶(hù)的復(fù)雜損失人臉特征集，下一代utm安全網(wǎng)關(guān)需要進(jìn)行人機(jī)工程學(xué)的研究，界面要強(qiáng)大在界面操作過(guò)程中養(yǎng)成用戶(hù)習(xí)慣，配合人的反饋信息進(jìn)行適當(dāng)?shù)挠脩?hù)操作，提高設(shè)備操作的樂(lè)趣，減少設(shè)備部署。通過(guò)一定程度的定制，用戶(hù)可以查看界面選擇，他們關(guān)心每一個(gè)需求。不用的界面可以選擇隱藏，或者在需要的時(shí)候立即打開(kāi)顯示。
了解更多utm網(wǎng)關(guān)的主要功能模塊(utm安全網(wǎng)關(guān)的基本功能)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。