科技网

当前位置: 首页 >通讯

UTM如何进入电信市场0

通讯
来源: 作者: 2019-03-21 11:47:57

目前UTM被越来越广地使用在各个行业及政府部门,但是对于电信行业来说,由于络和业务特殊性,对UTM要求颇高。如何才能让UTM获得运营商的青睐呢?本刊特邀请到国内UTM市场的代表性企业,就UTM如何进入电信市场展开讨论。

受访嘉宾

● 联想御UTM产品经理 刘 岩

● SonicWALL技术经理 蔡永生

● Hillstone山石科产品经理 张龙勇

● 天融信方案与推广中心副总裁 刘 辉

《通信世界周刊》:中国和全球UTM市场有什么不同之处?

SonicWALL蔡永生:不同国家的UTM应用环境有很大的不同。美国在2003年就有UTM推出,国内基本上和美国同步,但对于UTM概念的接受国内比国外要晚三四年。

在欧美国家,由于人工费用和各项管理成本昂贵,企业通常选择通用性选择安全产品,并且倾向一机多功能,而中国市场完全不同,由于人工便宜,管理成本相对没有很受到重视,很多企业采用单一功能的设备,这样非常消耗机房、电力、人工、管理等资源。

《通信世界周刊》:目前解决UTM瓶颈时的安全理念并不相同,作为安全厂商如何理解UTM的产品理念,该理念下的产品有何特点?

联想御刘岩:解决UTM瓶颈从传统上来说可以在硬件平台、软件平台、安全引擎和安全服务上去突破,但对于UTM厂商而言,关键在于独立自主的安全设备专用OS和统一的处理引擎。联想御在夯实底层支撑平台的基础上,还开发了主动云防御系统,通过主动扫描以及安全事件集中收集分析,将包含病毒木马的URL和来自公共络的攻击地址全部下发到UTM中,可以使UTM运行效率得到显著提升。

联想御UTM基于自主研发的VSP通用安全平台和USE统一安全引擎,采用了PSE预检和基于自动机的优化匹配两大核心技术。在中低端UTM上配置ASIC硬件加速卡,在高端UTM上采用64个CPU微引擎并行处理的多核架构,使得UTM全部功能都打开整体性能下降小于30%。

Hillstone山石科张龙勇:Hillstone山石科UTM追求的目标是业务适应性、稳定性、高性能、易用性、可视化。Hillstone山石科的多核Plus G2硬件架构与自主知识产权的全并行安全操作系统StoneOS结合,使UTM在吞吐量、时延、并发连接和每秒新建连接等达到了高水平,每秒TCP新建可以达到20万,最大并发可以达到1000万。

Hillstone山石科的UTM除了高性能外,还具有可视化的功能,接入可视化让络接入更加精细和直观化;络可视化通过图形化了解设备、带宽的使用情况以及流量的趋势;应用可视化可以根据应用的行为和特征实现对应用的识别和控制,即使加密过的数据流也能应付自如。

天融信刘辉:天融信一方面强调UTM本身的高性能,另一方面强调多维度的分层管理模式,从技术、安全管理、络运维等多方面综合维护络安全。

天融信即将面世的基于多核多级处理器的超百G安全关“擎天”采用TMC架构,可以实现性能上的多级扩展,随需扩展安全动力,实现了安全关处理性能从超万兆到超百吉的跨越。另外,天融信在安全防护上提出了X3-CyberSec技术支撑战略,强调在三个维度上的能力打造,塑造业务系统的防护能力、管理能力和运维能力。

《通信世界周刊》:UTM优势明显,瓶颈也在逐渐解决,为什么电信运营商还没有完全接受UTM?

联想御刘岩:这是现阶段的一个现实。运营商的顾虑主要有三点,第一是多次谈到的处理性能问题,更何况电信行业具有络流量大的特点;第二是没有针对性解决运营商面临的安全问题,UTM是一个多功能安全关,很容易让运营商感到没抓到关键;第三是没有准确定位UTM在运营商络中的位置,目前放在骨干肯定不合适,但是放在业务接入层或内中性价比优势就比较凸显。

《通信世界周刊》:运营商是否需要UTM,应该具备什么特点?

联想御刘岩:电信络中部署的UTM,除了传统的可靠性、稳定性、即插即用、高性能等特点外,还需要云UTM、虚拟关、协同防护等特点。

Hillstone山石科张龙勇:有安全需求的地方就有UTM需求,运营商当然也有需求,只不过是对高端UTM的需求。

SonicWALL蔡永生:电信络是极其复杂的,目前运营商的数据中心比较多的使用独立的安全设备比较多,随着UTM软、硬件的升级,功能和性能上的不断提高,UTM完全可以应用在这些方面。

《通信世界周刊》:针对电信这个大市场,贵公司有怎样的规划?

联想御刘岩:2009年底,络淫秽色情问题被社会广泛关注,联想御提出了基于主动云防御的移动互联绿色上解决方案,通过高性能多核UTM部署在SGSN和GGSN之间,以及互联边界,全面高效解决在3G络环境下移动终端绿色上问题。

Hillstone山石科张龙勇:Hillstone山石科的UTM从市场调研、需求规划、产品设计等就严格按照电信级设备标准/质量来要求,管理层面和数据层面分离的设计、多种冗余解决方案、高效的每秒新建、海量的并发连接、“5个九”的质量标准都是为了满足电信级用户的业务需求。

Hillstone山石科近期将会推出一款机框式架构的UTM,其管理层面和数据层面分离的设计、冗余的设计方案、高性能、灵活的硬件扩展能力等特点使其特别适合用在运营商的骨干/汇聚、数据中心、大型Web门户等应用场景,为运营商提供高可靠性、高性能的安全防护解决方案。

小儿厌食症用药
乙型流感症状吃什么药
房室折返性心动过速治疗
血脂高治疗方法

相关推荐