天清汉马USG：发强劲之力、塑融合之美

　　天清汉马的命名源于东汉年间的“马踏飞燕”。奔马形象矫健俊美，别具风姿。马昂首嘶鸣，躯干壮实而四肢修长，腿蹄轻捷，三足腾空、飞驰向前，一足踏飞燕着地。其精巧的构思，娴熟的匠艺，把奔马和飞燕绝妙地结合在一起，以飞燕的迅疾衬托奔马的神速，造型生动，构思巧妙，将奔马的奔腾不羁之势与平实稳定的力学结构凝为一体，打造了力与美的完美融合。

　　以IP为基础的Internet正经历着飞速的发展，已经覆盖到全球的每一个角落，政府、学校、企业无不深深感受着互联网带来的冲击和影响。在以“工业化带动信息化，信息化促进工业化”思想指导下，中国的各行各业掀起了一个又一个的信息化建设高潮。信息化建设正逐渐朝开放、高速、灵活、功能丰富、操作简单的方向迈进。在信息化飞速发展的同时，网络安全也正经历着从病毒骚扰到黑客入侵、从蠕虫木马到间谍软件、从DoS攻击到混合攻击的安全挑战。近年来，安全威胁更呈现了“种类和数量越来越多、演变和蔓延越来越快、攻击层次和技术含量越来越高”的发展趋势。

　　一方面，信息化建设越来越快，企业对网络出口的性能提出了更高的要求，高效、稳定、可靠的网关设备成为企业的首选。另一方面，网络威胁愈演愈烈，企业对网络边界的安全防御越来越重视，管理简单、检测精确、功能全面的安全网关越来越受到企业的亲睐。

　　正是为了应对日趋复杂的网络威胁挑战，在纷杂的网络环境中更好地为业务开展保驾护航，启明星辰凭借三年多UTM市场的经验总结和十年检测技术的深厚积累，根据用户的切身需求，历经一年研发精心打造了融合多种安全能力于一身的新一代UTM产品——天清汉马USG一体化安全网关。UTM作为网络边界安全的第一关，对内是内部各类业务的总出口，对外是外部各种威胁的总入口。因此对UTM的挑战来自于多业务的承载能力和全面的防御能力。对于“天清汉马USG一体化安全网关”的设计，需要从根本上实现卓越的处理性能和全面的防控功能，并达到二者的平衡。正如“马踏飞燕”一般，依靠协调的统一，打造安全、高效、易管的安全网关。

　　全于身

　　天清汉马USG一体化安全网关以“设计一体化、部署一体化、防御一体化、管理一体化”作为总体设计思想。通过一体化的设计集防火墙、VPN、入侵防御（IPS）、防病毒、抗拒绝服务攻击（Anti-DOS）、内容过滤、反垃圾邮件、NetFlow等多项安全技术于一身，同时全面支持QoS、高可用性（HA）、日志审计等功能。一体化的设计思想结合高效灵活的硬件架构和优化的模式匹配算法，打造了高安全、高性能、易管理的一体化网关安全产品。

　　强于心

　　通过对安全网关类产品深入研究和细致分析，其性能消耗主要来自于分析处理引擎，而分析处理引擎中超过50％的性能消耗用于模式匹配。UTM作为网关安全的集大成者，集多种安全防护能力于一身，必然需要进行多项业务的分析处理，如何在一套硬件平台之上自由驾驭多项业务进行分析处理？天清汉马USG通过一体化的设计思想，通过格式化、归并和标签技术实现了特征库的统一，即将病毒特征库、入侵特征库、内容过滤特征库、垃圾邮件特征库统一格式化为USG统一特征库。从而实现了基于统一特征库进行模式匹配的一体化分析处理引擎。即在一套硬件平台之上通过单一分析处理引擎实现多项业务均衡的分析处理。分析处理引擎的统一不但保证了众多安全防护功能的完美融合，同时将天清汉马USG一体化安全网关的关键性能消耗单元最小化，从而在功能融合的同时解除了性能瓶颈。与此同时，天清汉马USG一体化安全网关选择高性能硬件平台作为支撑，充分保障天清汉马USG的数据处理性能。

　　简于表

　　天清汉马USG一体化安全网关在一体化设计的基础之上，不但做到了多种防护功能的同台同界面管理，而且实现了界面定位快捷化——配置界面三键到位率达90％以上；配置操作简单化——任一配置在两个界面内完成；安全策略模板化——所有安全服务配置在一个模板上完成；关键业务自动化——自动升级、自动报警、自动报表的特点；安全监控方便化——定制化报表、图形化显示；集中管理统一化——基于组的集中管理、集中监控、一次配置、整体生效。天清汉马USG一体化安全网关以业务为焦点，实现了易理解易学习的管理，让网关安全从简单开始。

　　全于身、强于心、简于表——启明星辰精心打造的天清汉马USG一体化安全网关，于内，技术精湛、性能卓越，让网关安全坚如磐石；于外，功能全面，简单易用，让用户随心所欲，从容应对各种威胁。全面的功能、高效的性能、一体化的设计、精确的检测、方便的部署、简洁的管理展现了天清汉马USG一体化安全网关丰富功能与卓越性能的完美融合。