摘要：针对目前UTM产品应用层数据处理所导致的性能下降的问题,分析两种流行的UTM解决方案,使用NetChannel技术构建UTM体系架构,解决基于多核/多处理器下、UTM体系架构中的网络性能瓶颈以及延迟增大的问题。对于解决应用层安全问题,提出一种新的架构设计。

摘要：统一威胁管理设备UTM是近年来网络安全领域涌现出的一个新的综合性平台,它融合了防火墙、入侵检测、病毒扫描等安全功能。其中防火墙模块一般实现在多核网络处理器平台上,负责高速网络收发包、策略分配等功能,是UTM中最重要的环节之一。针对UTM中防火墙的网包处理的两种流程分别建立Petri网模型,即基于会话表的处理流程和简单处理流程,并通过模型求解和在Cavium OCTEON 5860多核网络处理器平台上的实验进行了理论与实际性能分析,结果显示基于会话表的处理流程在满足一定条件下才优于简单顺序处理流程,这对UTM的整体设计有重大的指导意义。

摘要：统一威胁管理(UTM:Unified Threat Management)概念符合安全防护技术一体化、集成化的发展趋势。但目前多数国内UTM厂商是在一种核心技术的基础上加入其他技术,或只是将各种安全功能堆积到一起,没有从底层做集成优化设计,尤其是同时开启各功能时,性能会急剧下降,加上国际、国内都没有UTM产品的统一标准和规范,更是导致了许多问题的出现。提出中国UTM产品在互操作、硬件支持、基础平台和用户定制等技术上创新发展的一些设想和建议。

摘要：网络的攻击方式从简单的网络层攻击升级到应用层的混合型攻击,网络安全的需求也在发生变化,用户需要能够防御混合型威胁的安全设备。针对上述网络混合威胁盛行的现状,提出了一种基于多核网络处理器的统一威胁管理(UTM)的设计思想,介绍了UTM的硬件结构设计、多核网络处理器的结构以及UTM软件的体系结构设计,能较好地适应网络环境对高性能以及应用层数据处理的需求。

摘要：计费网络的发展与其他专用网络的发展大同小异,从硬件到软件,从网络的整合到新一代综合业务系统的采用,从数据的集中再到应用、管理的集中;资源的合法使用,以及相关的信息的机密性、完整性、可用性则是信息安全的基本目标。本文系统地提出了计费网络安全的设计方案,构造了多层次全方位的网络安全防护体系,将原来由单一的防范手段逐步变为物理、网络、系统、应用和管理等方面全方位的立体的防御体系,对于构建一个综合业务系统平台和网络安全策略的实施具有指导意义。

摘要：随着互联网的发展,隐藏的安全问题也越来越复杂和严重,然而传统网络安全设备无法抵御现在错综复杂的网络威胁,在实际网络应用方面迫切需求将多种安全功能集中在1台设备中,即研究的核心内容———统一威胁管理平台(UTM)。针对目前UTM产品的不足,通过研究网络处理器技术、模式匹配技术和深度检测技术,提出实现UTM的新方法。基于网络处理器和Linux操作系统,借助功能强大的硬件引擎———模式匹配,完成了UTM系统的设计方案,并阐述了该方法的具体实现步骤,并在SmartBits 6000C平台测试环境和真实网络环境中对UTM进行了测试,测试分析表明本系统具备对多种威胁的识别能力。

摘要：通过研究统一威胁管理、流量控制和蜜罐等技术,提出了并设计了一种基于主动策略的校园网安全系统,该方案不仅加强了对外网攻击的防范,而且特别加强了对内部网络的防范和管理。结合整个校园网的入侵检测技术,对这些重要部门的防范达到了动静结合,主动和被动的结合,增强了安全性。

摘要：近日,飞塔公司FortiGate(UTM:统一威胁管理)防火墙家族,推出适合大中型企业以及大型公司重要战略分支机构的、有利于统一规划垂直安全威胁管理的产品FortiGate-300C。FortiGate-300C具备高端口密度和性价比,在单机上可以提供先进的防火墙、VPN、应用控制和入侵防御系统。该产品的最大亮点为,特意为最大吞吐量设计了八个FortiASIC加速端口,非常有利于有策略控制的分段安全域的创建和实施。该设备具备本地日志和报告功能。

摘要：4月21日，SonicWALL推出其创新的网络安全设备NSA2400MX，进一步扩展了其市场领先的统一威胁管理（UTM）产品系列。该设备可帮助中小企业进一步提高交换端口密度，其独特的模块化设计不但可助力中小型企业网络实现高度稳健的安全性、可靠性以及极高的工作效率，并可最大限度地降低其网络的成本与复杂性。该没备可提供以下安全性与网络特性：