一體化統一威脅管理解決方案—— FWA-3700 系列

地點： 臺灣 應用領域： UTM 解決方案
概述
統一威脅管理 (UTM) 是由國際數據咨詢機構 (IDC) 的 Charles Kolodgy 于 2004 年提出的。 UTM 用來對將諸多安全功能集成在單個機箱中的網絡設備進行描述。UTM 設備執行傳統防火墻的所有功能，并將它們與多個關鍵任務結合在一起，其中包括：垃圾郵件過慮、防病毒功能、入侵檢測（或保護）機制、以及播放網絡內容的總體方法。UTM 設備的主要目的是提供一個“整個全面的解決方案”、而不是傳統防火墻具有的有限“點解決方案”。

然而，UTM 設備導致了“安全”和“連通性”之間的一場較量。所有的安全功能都強調大量的系統負載和簡單的術語，這樣就不可避免的減慢了由于檢測過程的復雜性而導致的信息流。減慢過程很明顯不是“實時”網絡管理的最好方案。這樣，理想有效的UTM解決方案必須在不損失網絡流量性能的情況下提供全面的保護。對軟件算法和數據處理進行優化可顯著提高處理速度。但是性能改善最顯著的辦法可以通過硬件加速來實現。

解決方案
研華一家技術非常領先的網絡安全設備客戶推出了一種新型的UTM 設備，稱作“USM”（即統一安全管理設備）。這種新的 USM 產品與其競爭產品相比，最主要的區別就是具有對所有網絡活動進行法醫分析的功能。USM 之所以成為行業中的領先者，是因為它能夠對系統工作過程中發生的任何異常情況進行詳細的分析。這種創新功能為系統用戶提供了更多層的保護，而在此之前則是無法實現的。

將此增強安全設備加入到已有的網絡中之后，即使是增加安全簽名的數量，系統的總體性能也會得到改善。硬件安全性能增強設備的硬件包括安全加速器、x86 處理器或 FPGA 型處理器，它們能使網絡效率得到顯著改善。

系統
客戶在尋找一種平臺，此平臺應可以滿足不同商業狀況的需求，并且易于配置和維護。他們選擇了研華的1U機架安裝平臺FWA-3700，將其用于了自己的USM產品中。新系統采用Intel® Pentium® M處理器系列，通過高速 PCI Express (PCIe) 連通性支持4個GbE端口。即使是在系統由于電源中斷而關機時，附帶的 LAN 旁路功能也可確保連續的網絡連通性。根據他們的客戶特點，此客戶的高性能平臺選擇了 Pentium M 1.73 GHz 處理器，主流平臺則選擇了 Celeron® M 1.5Ghz 處理器。通過不同的系統內存和應用功能，一共可以提供六種平臺版本用來滿足不同的用戶應用。這樣一來，由于采用了單個平臺，硬件維護和故障排除成本將得到顯著降低，并且不同的配置完全兼容。

此外，FWA-3700 還帶有一個專門的 PCIe x4 接口，用于未來擴展。研華還提供兩類 LAN 擴展模塊，銅模塊和光纖模塊。對于要求增加額外LAN端口的客戶，此客戶選擇了研華的銅 LAN 模塊，用以打開兩個新的端口。LAN 擴展模塊上可以集成一個加密/解密加速器芯片組。此硬件安全性能增強裝置明顯提高了總體性能，特別適合于要求嚴格快速密碼檢測的情形。

此外，由于在高性能 PCIe 擴展模塊設計方面的優勢，有些客戶已經開發了定制的安全加速模塊，用以滿足他們的特有處理需求。顯然在安裝了 FPGA 芯片組之后，就獲得了一個卸載 CPU 包處理和檢測的有效途徑。這種智能化設計顯著改上了性能，并消除了由 CPU 處理和當前可用總線帶寬而導致的瓶頸。