UTM嫩芽----5款UTM产品横向比较评测

　　LinkTrust UTM X5300是北京安氏领信科技发展有限公司开发的，面向企业级百兆高端应用市场的一款国产UTM产品。LinkTrust UTM X5300以领信安全实验室“LinkTrust Security Lab”的网络安全软件平台LTOS为核心，在LTOS核心层融会设计了安全检测引擎，并高度集成了防火墙、VPN、入侵检测/防护、防病毒、防垃圾邮件、P2P防护、内容安全控制、高可用性、带宽管理、Anti-X服务、多媒体通信安全、即时消息过滤、认证授权、远程安全接入等众多安全功能。

　　X5300采用标准的1U机身设计，具备4个10/10Mbps以太网接口，一个IDS、HA以及GSM接口。另外，X5300还提供了Console管理接口以及USB备用接口。X5300内置特征签名库可对各种端口扫描、信息探测、恶意攻击进行准确检测与有效阻断，使其对应用层攻击具备了全方位防护能力，特有的流量Mirror Port功能使网管对网络活动了如指掌。

　　X5300支持基于SMTP、POP3、IMAP协议的垃圾邮件过滤，可智能识别多国语言，配合阈值过滤、RBL、路径检查、连接控制、转发控制、邮件控制、异常控制、流量控制和延时投递等综合安全控制手段对垃圾邮件进行控制。

　　另外，X5300还支持HTTP、FTP协议的内容过滤，可实时检测出隐含在高层应用协议中的病毒、木马、蠕虫和恶意代码，除了实时响应、主动阻断之外还可动用多种手段通知管理员。

　　在性能测试方面，X5300表现良好，在开启防火墙模块、NAT转换状态下，新建连接速率可达6435连接/秒，最大并发连接达到了80万，应用吞吐量可达94.0Mbps。

　　在IPSec测试中，X5300与我们的Avalanche测试仪进行IPsec VPN隧道协商时出了一些小问题。所以，我们在测试中采用两台相同的X5300进行IPSec VPN对连。X5300在开启防火墙、VPN、防病毒和入侵检测功能等模块时，应用吞吐量达到了88.1 Mbps。