安全網(wǎng)關(guān)采用先進(jìn)的多核多線程并行運(yùn)算技術(shù)、USE統(tǒng)一安全引擎技術(shù)、柱面神經(jīng)元技術(shù)和內(nèi)容加速技術(shù)保證功能全開(kāi)狀態(tài)下的高吞吐量運(yùn)行，通過(guò)高效的模版式配置管理、狀態(tài)感控、無(wú)線接入和持續(xù)的安全服務(wù)，配合基于行為分析而優(yōu)化的配置流程，構(gòu)成一個(gè)先進(jìn)的全業(yè)務(wù)融合安全架構(gòu)。UTM集成了狀態(tài)檢測(cè)防火墻、VPN、網(wǎng)關(guān)防病毒、入侵防護(hù)（IPS）、上網(wǎng)行為管理、反垃圾郵件等安全防護(hù)功能，還全面支持策略管理、IM/P2P管理、負(fù)載均衡、高可用性（HA）和帶寬管理等功能?？梢宰钃跷词跈?quán)的訪問(wèn)、網(wǎng)絡(luò)入侵、病毒、蠕蟲(chóng)、木馬、間諜軟件、釣魚(yú)詐騙、垃圾郵件，以及其他類型的安全威脅。支持防火墻、IPS、流控等安全業(yè)務(wù)板卡。

產(chǎn)品優(yōu)勢(shì)：

    安全網(wǎng)關(guān)從研發(fā)之初即采用了構(gòu)建在專用硬件平臺(tái)和VSP實(shí)時(shí)操作系統(tǒng)上的高度模塊化的USE統(tǒng)一安全引擎。它將應(yīng)用協(xié)議分析、異常行為管理、入侵防御等多個(gè)子 系統(tǒng)集成于單一平臺(tái)，構(gòu)造統(tǒng)一架構(gòu)，綜合并優(yōu)化各子系統(tǒng)，去除冗余，簡(jiǎn)化數(shù)據(jù)處理流程，實(shí)現(xiàn)統(tǒng)一的安全引擎處理機(jī)制。對(duì)USE統(tǒng)一引擎技術(shù)進(jìn)行了模塊間交互優(yōu)化，基于此統(tǒng)一引擎構(gòu)造出三個(gè)子引擎：UEE統(tǒng)一加密引擎、UCE統(tǒng)一控制引擎、UDE統(tǒng)一檢測(cè)引擎，分別實(shí)現(xiàn)VPN、流量控制、訪問(wèn)控制和應(yīng)用防護(hù)四大功能模塊。

統(tǒng)一安全引擎示意圖

多核多線程并行運(yùn)算技術(shù)

    安全網(wǎng)關(guān)利用64位高性能多核CPU的并行處理能力為應(yīng)用層數(shù)據(jù)處理提供快速運(yùn)算保障。通過(guò)流引擎和多核CPU調(diào)度算法，保證多核CPU的平均負(fù)載分擔(dān)，使性能和容量可以隨CPU核數(shù)的增加線性增長(zhǎng)，最大限度開(kāi)發(fā)多核CPU的執(zhí)行效率，實(shí)現(xiàn)功能全開(kāi)情況下設(shè)備的高吞吐量運(yùn)行。

模版式配置管理

  產(chǎn)品功能強(qiáng)大，而用戶需求多種多樣，為了幫助用戶面對(duì)眾多功能時(shí)能夠迅速匹配自身需求、快速部署、降低維護(hù)工作量，對(duì)安全網(wǎng)關(guān)內(nèi)置數(shù)百項(xiàng)功能進(jìn)行模版式配置管理，這體現(xiàn)在以下幾個(gè)方面。

入侵防御功能的模版式配置管理

  安全網(wǎng)關(guān)把內(nèi)置IPS設(shè)置按檢測(cè)強(qiáng)度及類型歸納為4種標(biāo)準(zhǔn)模版，用戶可通過(guò)Web界面隨意切換，并可自定義專屬模版。

病毒防御功能的模版式配置管理

與入侵防御功能的模版式管理類似，安全網(wǎng)關(guān)內(nèi)置的病毒防御功能按照檢測(cè)類型歸納為3種標(biāo)準(zhǔn)模版。此外，基于自有的防病毒引擎技術(shù)，在業(yè)界首創(chuàng)了兩種防病毒引擎掃描強(qiáng)度模式：快速掃描模式和完全掃描模式，兩種模式通過(guò)Web界面進(jìn)行切換。

上網(wǎng)行為管理的模版式配置管理

安全網(wǎng)關(guān)內(nèi)置的上網(wǎng)行為管理功能可管理的應(yīng)用種類繁多，為了避免用戶進(jìn)行大量重復(fù)勞動(dòng)，把所有功能歸納為2大類共5種模版，用戶可方便的選擇使用。

系統(tǒng)整體防護(hù)的模版式配置管理

從系統(tǒng)整體防護(hù)強(qiáng)度出發(fā)，安全網(wǎng)關(guān)定義了高、中、低三套防護(hù)模型，每套模型對(duì)應(yīng)的防護(hù)強(qiáng)度控制涵蓋入侵防御、防病毒、上網(wǎng)行為、協(xié)議控制等主要防護(hù)功能。用戶除了可以在Web界面中迅速切換三套模型外，還可以利用狀態(tài)感控功能通過(guò)外置按鍵一鍵切換。