联想网御UTM新品亮相RSA大会(图)

　　3月2日，在2010年RSA大会(RSA Conference 2010)上，联想网御与美国硅谷合作伙伴NetLogic Microsystems联合发布的KingGuard 5000系列UTM新产品引起了与会者的普遍关注。

联想网御KingGuard 5000系列UTM新产品

　　产品概述

　　联想网御UTM是综合安全防护网关产品，集成了Firewall、VPN、AV、IPS、绿色上网、Anti-Spam等功能，并提供续订安全服务和一整套管理、报告和分析功能。联想网御UTM在全功能开启后性能下降小于20%，同时具有独特的 “一键配置”功能，1秒内实现安全策略的切换，在性能和易用性上领先于业内。完善的产品线可满足SOHO到电信运营商各级用户。

　　核心技术：

　　联想网御UTM产品基于自主研发的VSP（Versatile Security Platform ）通用安全平台和USE（Uniform Security Engine）统一安全引擎，采用了PSE预检和基于自动机的优化匹配两大核心技术。

　　融合安全引擎（USE）

　　防火墙、入侵防御、网络防病毒、VPN等众多功能统一由一个USE引擎驱动完成，优化综合处理的流程，规避重复检测带来的性能消耗，将实际环境下的处理效率提升20%以上。

　　基于特征抽取的高速预检（PSE）

　　特征库二次浓缩后，通过预检高速甄别出占比80％以上的正常流量予以转发，再对占比小于20％的可疑流量进行完整特征库匹配，高速预检大约是完整匹配效率的10倍，PSE将整体检测效率提升70%以上。

　　基于自动机的优化匹配

　　特征匹配工作按照成熟的自动机算法，优化成类似流水线一样的高效率处理模式，提升工序效率，优化工序流程。实现无需缓存的多包、跨包检测，同时提高单包的检测效率，提升效率50%以上。

　　技术参数：