选择区域语言: EN CN HK
docurl=/cn/Products___Technology/Products/IP_Security/UTM/H3C_SecPath_U200/H3C_SecPath_U200-S/FAQ/200805/606577_30003_0.htm

H3C SecPath UTM系列 FAQ

【发布时间:2008-05-23】

1、   什么是UTM

UTMUnited Threat Management)意为统一威胁管理,是在20049月由IDC提出的信息安全概念。IDC将防病毒、防火墙和URL过滤等概念融合到被称为统一威胁管理的新类别中,该概念引起了业界的广泛重视,并推动了以整合式安全设备为代表的市场细分的诞生。

2、 UTM与传统的防火墙对比,是否可以替代?

UTM和防火墙面向的用户群不完全相同,因此产品之间不存在替换关系。

3、   H3C UTM和平常的防毒工具,比如和防火墙有什么大的区别?

UTM、防病毒工具和防火墙定位不同。防病毒工具和防火墙功能明确:防病毒工具只关注病毒防护,防火墙提供专业的安全防护和安全区域划分。UTM却是一个多功能产品,可以提供防火墙、防病毒、防垃圾邮件和URL过滤功能。H3C UTM更是通过多核、多线程硬件平台实现UTM性能的飞跃。

4、   H3C UTM主要有哪些功能?

H3C UTM集成多项安全功能,可为各行业用户和运营商,提供融合了防火墙、VPN、防病毒、防垃圾邮件、URL过滤等功能的一体化产品,降低投入费用和管理难度,H3C UTM可部署于网络边界,为各行业和运营商用户,提供深入到7层的安全防护。

5、   国内UTM厂商比较多,H3C UTM有什么特点?

H3C UTM产品所有的安全功能都具有专业的特征库,可以第一时间提供最全面的安全防护,主要有三个特色: 1)集成卡巴斯基等专业厂商的防病毒、URL过滤、垃圾邮件防护技术;2)成熟的防火墙功能,全球已部署近10万台防火墙,充分体现了H3C在安全领域的地位和技术实力;3)多核架构的硬件平台,对多种安全防护功能同时开启提供性能保证

6、   H3C的防火墙、防病毒、VPN、垃圾邮件过滤、URL过滤等功能如何?是否可以称为国内领先?

H3C防火墙、VPN经过多年的市场检验,已经成为国内安全领导者,通过和卡巴斯基等国际知名厂商合作,为用户提供全面的安全防护。

在部分网友比较关心的VPN技术方面,H3C UTM已支持IPSec/GRE/L2TP等主流VPN功能,完全可满足客户需求。

7、   H3C UTM产品病毒库等如何实现升级?

H3C UTM的各项功能都有相应的特征库,每个功能的特征库都由H3C 公司统一提供,支持手动、自动两种升级方式。

8、   UTM把许多功能集成在一起,会不会导致性能的下降?

H3C UTM优势之一就是解决产品性能瓶颈问题。H3C UTM不是简单的功能聚合,而是通过两种方式保障UTM多功能开启的性能问题。

1)多核、多线程硬件架构:将多个功能分配到不同处理器的多线程中,为产品功能并行处理提供坚固的硬件平台

2)成熟稳定的OAA开放架构:基于自主研发的Comware平台,与各专业领域的领先者进行多功能无缝融合,保障稳定性。 H3C UTM 通过优异的硬件平台、开放的系统架构,很好的解决了UTM性能问题。

9、   什么是多核多线程?

多核多线程是在一个CPU内硬件并发处理业务的方式,核之间性能相对独立。和多个CPU共同工作相比,效率更好。现在多核已经是安全的趋势,H3C率先推出全线的多核产品,为客户提供系列化的UTM解决方案。

10、             H3C UTM的硬件平台架构是什么?与其它传统的架构相比有什么好处?

H3C UTM 基于多核、多线程的先进硬件平台。传统的X86架构,受主频、总线、中断方式等方面制约,无法提供对47层威胁防御的高速处理;甚至ASICNP,也会受到开发周期长、成本高、提速不全面的限制。多核处理器的硬件架构,在提供数倍于通用处理器处理性能的同时,良好的继承了通用处理器高灵活性和高可扩展性的特点。

11、             H3C UTM采用什么方式部署?在线部署的可靠性如何保证?

UTM可以支持透明、路由、混合模式,可靠性保障来自硬件可靠性、软件可靠性,以及异常时双机备份能力。

H3C秉承稳定压倒一切的研发理念,从硬件、软件、备份多方面保障可靠性。H3C采用自主研发的软硬件平台,硬件可靠性平均无故障时间高达36年,软件基于多年积累的Comware平台,异常情况下还有双机状态热备功能,从多方面保障UTM的运行可靠性。

12、             UTM都适用于哪些客户群?

H3C UTM可应用于大型企业的分支机构及中小型企业,可适用于各行业和运营商用户。