萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

互聯網發展呼喚下一代UTM安全網關:多核架構、IPv6雙棧、全方位流控

UTM技術從防火牆/入侵防禦/防病毒集成發展至含URL過濾、VPN、流量管理的集成。2010年市場規模約8.5億人民幣,20餘廠商,用戶越傾向選UTM或從防火牆升級獲更深層防御。但傳統UTM多為簡單集成多技術於一盒,未解集成調度問題,導致數據包多次拆包,甚至拿第三方引擎簡單集成冒充,不適用大流量場合。用戶期望設備不只是功能堆砌、策略複雜、告警堆積,而是能對互聯網數據流體系提供全方位控制預測且結果可視化。Web2.0、移動互聯、雲計算等新應用模式對安全提出新挑戰。

網御星雲認為下一代UTM應在以下技術革新:

基於多核CPU系統架構

利用64位高性能多核CPU並行處理能力保障應用層數據快速運算。流引擎與多核調度算法保證平均負載分擔,性能容量隨CPU核數線性增長,最大化執行效率,功能全開下高吞吐。指標:整機吞吐>40Gbps,IPS>8Gbps,防病毒>2Gbps,HTTP並發連接≥1000萬。

IPv6與IPv4雙協議棧支持

IPv4地址池2011年枯竭,全球主要ISP、設備商、網絡公司將於2012年6月6日正式啟用IPv6。中國5億網民僅擁不足2.5億IPv4,北美2億網民擁30億,IPv4爭奪中國已輸一輪。IPv6進入實用階段,搶佔IPv6地址如商場促銷「數量有限先到先得」,本土企業必須衝在前面為國家互聯網發展打基礎。

copyright © 萬盛學電腦網 all rights reserved