联想网御发布KingGuard 5000系列UTM新品

　　3月2日，在2010年RSA大会(RSA Conference 2010)上，联想网御与美国硅谷合作伙伴NetLogic Microsystems联合发布了旗下KingGuard 5000系列UTM新产品。

　　联想网御KingGuard 5000系列UTM新产品

　　据联想网御CTO毕学尧介绍：此次发布的KingGuard 5000系列UTM产品是基于多核多线硬件架构及公司自主知识产权的安全操作系统VSP(Versatile Security Platform)研发的综合安全防护网关产品，同时得到了国家863计划及火炬计划的支持。

　　产品概述

　　以往产品相比，联想网御KingGuard 5000系列UTM集成了Firewall、VPN、AV、IPS、绿色上网、Anti-Spam等功能，并提供续订安全服务和一整套管理、报告和分析功能，产品整体性能提高300%以上。同时，该产品还具有独特的 “一键配置”功能，1秒内实现安全策略的切换，在性能和易用性上领先于业内。是联想网御利用NetLogic Microsystems多核芯片开发出来的全新产品。不同的型号可满足从SOHO到电信运营商的各级用户。

　　核心技术

　　联想网御UTM产品基于自主研发的VSP(Versatile Security Platform )通用安全平台和USE(Uniform Security Engine)统一安全引擎，采用了PSE预检和基于自动机的优化匹配两大核心技术。

　　融合安全引擎(USE)

　　防火墙、入侵防御、网络防病毒、VPN等众多功能统一由一个USE引擎驱动完成，优化综合处理的流程，规避重复检测带来的性能消耗，将实际环境下的处理效率提升20%以上。

　　基于特征抽取的高速预检(PSE)

　　特征库二次浓缩后，通过预检高速甄别出占比80%以上的正常流量予以转发，再对占比小于20%的可疑流量进行完整特征库匹配，高速预检大约是完整匹配效率的10倍，PSE将整体检测效率提升70%以上。

　　基于自动机的优化匹配

　　特征匹配工作按照成熟的自动机算法，优化成类似流水线一样的高效率处理模式，提升工序效率，优化工序流程。实现无需缓存的多包、跨包检测，同时提高单包的检测效率，提升效率50%以上。

　　另据了解，为了加速业务创新，联想网御已经与美国合作伙伴在旧金山召开了战略合作会议，初步决定通过引进技术团队，设立联想网御美国硅谷技术创新中心，并计划借助合作伙伴的协助进军国际市场。