談論企業UTM使用中性能與功能如何均衡
UTM的使用已經成為了企業的熱門話題,如何提升企業UTM使用效率也成為了管理員們津津樂道的內容。曾聽聞在企業UTM使用過程中不要開啟過多的過濾規則,否則會增加UTM設備自身CPU與內存的占用。那究竟是不是如此呢?
在開啟前我們只針對“嚴重級”的特征條目進行監控,進入UTM中通過dis cpu以及dis memery依次查詢設備硬件CPU以及內存的占用。經過查詢CPU使用率在2%左右,而內存的占用是29%。(如圖1)(如圖2)
圖1
圖2
接下來我們通過“修改動作集”,“使能規則”以及“激活”按鈕將所有IPS中涉及到的過濾條目全部開啟,結果筆者發現訪問UTM管理界面的速度馬上降低,甚至出現無法打開該頁面的問題??磥碓谄髽IUTM使用中開啟多個條目對設備資源的占用還是不小的。(如圖3)
圖3
不過再次查詢CPU與內存的占用并沒有發生太大的變化,內存占用還是29%,而CPU的占用只不過升到了15%而已。(如圖4)
圖4
將設備重新啟動恢復配置后我們又可以順利的訪問UTM管理界面了,配置速度也有所保證,看來在企業UTM使用中開啟多個條目確實對設備的性能與訪問速度有著不小的影響。
【編輯推薦】