UTM的使用已经成为了企业的热门话题,如何提升企业UTM使用效率也成为了管理员们津津乐道的内容。曾听闻在企业UTM使用过程中不要开启过多的过滤规则,否则会增加UTM设备自身CPU与内存的占用。那究竟是不是如此呢?
在开启前我们只针对“严重级”的特征条目进行监控,进入UTM中通过dis cpu以及dis memery依次查询设备硬件CPU以及内存的占用。经过查询CPU使用率在2%左右,而内存的占用是29%。(如图1)(如图2)
图1
图2
接下来我们通过“修改动作集”,“使能规则”以及“激活”按钮将所有IPS中涉及到的过滤条目全部开启,结果笔者发现访问UTM管理界面的速度马上降低,甚至出现无法打开该页面的问题。看来在企业UTM使用中开启多个条目对设备资源的占用还是不小的。(如图3)
图3
不过再次查询CPU与内存的占用并没有发生太大的变化,内存占用还是29%,而CPU的占用只不过升到了15%而已。(如图4)
图4
将设备重新启动恢复配置后我们又可以顺利的访问UTM管理界面了,配置速度也有所保证,看来在企业UTM使用中开启多个条目确实对设备的性能与访问速度有着不小的影响。
【编辑推荐】