UTM的使用已经成为了企业的热门话题，如何提升企业UTM使用效率也成为了管理员们津津乐道的内容。曾听闻在企业UTM使用过程中不要开启过多的过滤规则，否则会增加UTM设备自身CPU与内存的占用。那究竟是不是如此呢？

在开启前我们只针对“严重级”的特征条目进行监控，进入UTM中通过dis cpu以及dis memery依次查询设备硬件CPU以及内存的占用。经过查询CPU使用率在2%左右，而内存的占用是29%。(如图1)(如图2)

图1

图2

接下来我们通过“修改动作集”，“使能规则”以及“激活”按钮将所有IPS中涉及到的过滤条目全部开启，结果笔者发现访问UTM管理界面的速度马上降低，甚至出现无法打开该页面的问题。看来在企业UTM使用中开启多个条目对设备资源的占用还是不小的。(如图3)
 

图3

不过再次查询CPU与内存的占用并没有发生太大的变化，内存占用还是29%，而CPU的占用只不过升到了15%而已。(如图4)

图4

将设备重新启动恢复配置后我们又可以顺利的访问UTM管理界面了，配置速度也有所保证，看来在企业UTM使用中开启多个条目确实对设备的性能与访问速度有着不小的影响。

【编辑推荐】

1. 产品剖析：WatchGuard Firebox X5000
2. 产品剖析：FortiNet公司FortiGate 400A
3. 产品剖析：安氏领信LinkTrust UTM X5300
4. 三个值得关注的开源UTM产品
5. 产品剖析：SonicWALL PRO 4060