集多種安全控制手段于一身的UTM(統(tǒng)一威脅管理)產品，憑借其良好的綜合防護特性和低廉的總體擁有和維護成本，已經廣受用戶認可。回顧UTM近年來的發(fā)展，我們欣喜地看到，UTM自身的技術正在不斷完善，走出了一條從“瑞士軍刀”到“復合裝甲”的道路。

最初的UTM就好像一把“瑞士軍刀”，功能多樣，但是一次只能使用其中一項功能。廠商在產品指標中標注的防火墻xxM、入侵防御xxM、防病毒xxM指的是單開此功能時所能達到的最大值，而一旦用戶將這些功能同時開啟時，性能的巨大降幅讓人難以接受。如，2005年市場上出現(xiàn)的第一代UTM產品，當防火墻、入侵防御和防病毒同時打開時，性能下降幅度普遍超過50%，甚至達到80%或者90%之多。因此，在項目實施過程中經常能看到工程師們建議用戶只使用開某個功能，之后再逐步打開其他功能的場景。用戶購買的一臺UTM產品，實際上等于購買了一臺防火墻“或”一臺IPS“或”一臺防毒墻。沒錯，這里說的是“或”，而不是“和”。

UTM=防火墻“或”IPS“或”防毒墻“或“其他單獨防護手段?這個等式顯然違背了用戶購買UTM產品進行綜合防護的初衷。

在聯(lián)想網御看來，一個成功的UTM產品絕不應該像“瑞士軍刀”，而應該像“復合裝甲”一樣能夠提供一體化多層次的防御和簡單易用的安裝方式。

圖1

UTM=防火墻+IPS+防毒墻+其他防護手段，這才是聯(lián)想網御UTM產品的設計初衷。

要做出滿足以上等式的真正的UTM產品，主要需要解決兩個核心技術難題：多功能同時開啟時仍能保持高性能;集成多種安全功能后仍可保持易用性。

聯(lián)想網御UTM產品首先通過“統(tǒng)一威脅處理引擎”+“優(yōu)化算法”很好的解決了性能問題。

對于聯(lián)想網御的新一代UTM產品而言，其內部不再是防火墻、入侵防御、防病毒等模塊的簡單疊加，而是一個融合了多種處理能力的“統(tǒng)一威脅處理引擎”。這種從分散到集中的變化，有效的減少了多模塊之間調度的消耗和重復檢測的帶來的性能浪費。

同時，引擎的統(tǒng)一處理，必然導致了對外部威脅特征的統(tǒng)一分析。無論是病毒、蠕蟲、入侵還是混合型攻擊，都被統(tǒng)一到一個特征庫中進行處理。此時，我們又可以采用一些成熟的“優(yōu)化算法”進一步提高效率，而不是和以前一樣，面對多個不同的特征庫無從下手。聯(lián)想網御在此基礎上運用的“PSE預檢技術”和基于自動機的“優(yōu)化匹配技術”，可以革命性的將UTM多功能同時打開時的性能提升近1.55倍。

聯(lián)想網御基于自研UTM內部所需的所有功能引擎(包括防病毒引擎)基礎上開發(fā)的“統(tǒng)一威脅處理引擎”，輔之以優(yōu)化軟件算法。已經可以將性能提升到功能全部打開時，性能波動不超過10%的程度。不但歡迎用戶進行功能全開時的測試，而且推薦用戶采用功能全開的實施方式。

在解決了性能的技術難點之后，聯(lián)想網御采用了多種方法來解決“功能復雜，操作簡單”這個工程學上的難題。其中最突出的表現(xiàn)之一就是聯(lián)想網御UTM產品獨有的“一鍵配置“功能。在聯(lián)想網御UTM產品面板的右端，提供了三色快捷按鍵。用戶只需按下不同的按鍵，即可切換不同的工作模式，滿足不同等級的安全需求。

對于大部分的用戶而言，聯(lián)想網御UTM產品的實施可以簡化到將設備透明接入在網絡中，然后選擇不同的按鈕即可。聯(lián)想網御UTM產品默認的三種工作模式，是根據廣泛的網絡應用和安全威脅抽象出來的策略模板，對于90%以上的用戶來說都是適用的。但是，總還有部分用戶有自身的特殊需求。針對此類特殊需求，聯(lián)想網御UTM產品還提供了對“一鍵配置”的自定義編輯功能。管理人員可以通過Web界面，對每個按鍵對應的工作模式進行自定義。

除“一鍵配置”以外，聯(lián)想網御UTM產品還提供了諸如“分級分層的集中升級管理”、“所見即所得的VPN管理”等一系列提高管理易用性的特性，最大限度的簡化了用戶實施和管理的技術難度。

如同復合裝甲一般的綜合防護能力，如同復合裝甲一般的快速部署能力，正是聯(lián)想網御新一代UTM產品的技術特點。

聯(lián)想網御愿攜手國內其他民族信息安全廠商，共同打造信息安全新的長城。