【内容导航】

文本tag： utm/ids/ips 安全策略

    一般情况下，用户在构建信息中心时，由于部门众多，为了保障每个部门的安全，需要为每个部门部署安全产品，但如果每个部门都采用独立的安全防护产品，就需要采购众多的设备，这将会是一笔不小的开支。

很多企业使用多台安全设备的一个原因是产品单台性能很难满足用户的需求，为了解决这一矛盾，多数用户均采用多台级联的方法。多核的出现无疑为这些客户提供了更好的解决方法。

    正如sonicwall北方区产品经理蔡永生所言：“多核处理器的设计和实现也展示了其高效性。例如，在sonicwall多核产品中，高效兼具最优化的设计使得芯片具有低能耗和小芯片面积的特性。因此，这些处理器集成了大量专用的硬件加速，允许在单个处理器上集成多达 16 个核，从而可提供最佳的性能，现实生活中的大量应用就是其最好的证明。多核处理器技术让sonicwall能够开发出高性能的网络安全设备，这种设备与使用通用处理器和安全协作处理器的解决方案相比可减少大约30%的功耗，而网速相差无几。sonicwall多核处理器设备（目前最多可采用1 个内核，还为未来的重复利用设计了更多的内核空间）提供高性能并行数据包处理，集成了正常操作过程中具 有较低功耗和低时频运行的安全协作处理器。”

    此外，国内安全厂商联想网御安全网关kingguard 8000，电信级2u机箱，最多可扩展至24个千兆接口，吞吐性能>20gbps，相当于10台普通的千兆防火墙，部署一台kingguard 8000就相当于部署10台千兆防火墙，配置与管理都将变得更加简单，同时单台kingguard 8000的价格远远低于10台普通千兆防火墙。

    若考虑到网络单点故障的问题，可以采用双机热备的方案，同时部署两台kingguard 8000，这样既保证各个部门的信息安全，也可以保证网络的冗余性，不出现单点故障。联想网御高性能安全网关kingguard可以有效降低用户信息安全建设的投入，为用户省钱。