【IT168 报道】BMC（www.bmcsys.com.cn）推出了最新款防火墙，其设计思路值得关注。从目前安全领域的发展，应用层的安全是焦点，但是应用安全消耗的计算资源是巨大的，因此，如何平衡功能和性能、稳定性，是产品设计是否完善的关键。

    UTM技术的特色和亮点就是功能完备，但是劣势就是功能太多后，性能下降严重，而且各个功能模块之间互相干扰，互相影响，造成产品稳定性下降。

    BMC公司在硬件设计上下了大力气，投入了几千万元来开发专门的硬件，特别采用了Cavium的多核处理器，大大增强了防火墙的性能。核心设计思路就是用做高端交换机的思路（例如Cisco的Catalyst6500系列）来设计防火墙。

    每一个功能模块，都在独立的运算单元上完成，每一个运算单元都是一个独立的子系统，有独立的操作系统、独立的协议栈。单元之间采用交换芯片来互连，保证数据包在通过这些运算单元的时候，不增加延时，不降低吞吐量。每一个模块都是可以选配的，用户可以根据自己的需求，配置不同的模块。独立设计由于有充裕的计算资源，所以可以把每一个模块的功能都设计得非常完善，而不是其他UTM厂商统一平台的捉襟见肘。

    目前BMC的防火墙支持：

    1、专业的防火墙功能，与Cisco、天融信等防火墙厂商的功能性能处于同一个档次；

    2、VPN功能：支持Site2Site、Cilent-Server等等多种VPN模式，支持VPN组播等复杂功能；

    3、防木马：对目前流行的木马、恶意代码等，有非常完善的防范措施；

    4、专业的流量管理和控制：BMC的防火墙流控模块，功能特性和Packeteer、Allot等专业厂商的功能特性可以做到一一对应。

    5、专业的流量分析：BMC的防火墙流量分析模块，可以做到Cisco的NetFlow增强版RDR技术的细粒度，和完备性。与NetScout等专业流量分析仪相当；

    6、专业的上网行为管理：与深信服、网康等上网行为管理产品的功能特性完全能够胜任，甚至做得更好；

    7、安全审计：能够对互联网和内网的各种业务进行内容审计，其审计功能与启明星辰的安全审计产品旗鼓相当；

    其他特色功能：

    8、用户实名接入：目前网络管理比较困难的地方就是用户身份的确认问题。BMC防火墙把实名管理引入，便于根据实名身份进行安全策略管理。也可以用于流量计费、接入控制等等；

    9、企业IT软资产管理：通过对用户、权限、账户等等的智能学习与记录，在违反信息资产使用规则时，进行管理和控制。

    10、数据库审计：防火墙的审计模块（硬件）能够对数据库业务进行审计，加强企业内控内审力度。

    欢迎探讨，这种产品设计思路，与各位对防火墙等应用安全网关的潮流预期是否一致？从用户反馈来看（目前已经有200多个install base），用户还是很欢迎的。之前对传统UTM最担心的性能和稳定性问题，由于有了模块化的硬件设计，也得到很好的解决。