昨天到今天搞了一整天的WCF消息隊(duì)列,我都快崩潰了! 以后再也不能隨便的關(guān)機(jī)了,因?yàn)檫@次的不小心,幾乎所有的Net安裝，調(diào)試問(wèn)題都被我碰到了，還好，我一個(gè)個(gè)把WCF消息隊(duì)列的信息都記錄下來(lái)了，同時(shí)，在相關(guān)論壇上找了一些相關(guān)的解決辦法，分享一下，供大家相互學(xué)習(xí)交流。

最初的UTM就好像一把“瑞士軍刀”，功能多樣，但是一次只能使用其中一項(xiàng)功能。廠商在產(chǎn)品指標(biāo)中標(biāo)注的防火墻xxM、入侵防御xxM、防病毒xxM指的是單開(kāi)此功能時(shí)所能達(dá)到的最大值，而一旦用戶將這些功能同時(shí)開(kāi)啟時(shí)，性能的巨大降幅讓人難以接受。

如，2005年市場(chǎng)上出現(xiàn)的第一代UTM產(chǎn)品，當(dāng)防火墻、入侵防御和防病毒同時(shí)打開(kāi)時(shí)，性能下降幅度普遍超過(guò)50%，甚至達(dá)到80%或者90%之多。因此，在項(xiàng)目實(shí)施過(guò)程中經(jīng)常能看到工程師們建議用戶只使用開(kāi)某個(gè)功能，之后再逐步打開(kāi)其他功能的場(chǎng)景。用戶購(gòu)買的一臺(tái)UTM產(chǎn)品，實(shí)際上等于購(gòu)買了一臺(tái)防火墻“或”一臺(tái)IPS“或”一臺(tái)防毒墻。沒(méi)錯(cuò)，這里說(shuō)的是“或”，而不是“和”。#T#

WCF消息隊(duì)列“或”IPS“或”防毒墻“或“其他單獨(dú)防護(hù)手段?這個(gè)等式顯然違背了用戶購(gòu)買UTM產(chǎn)品進(jìn)行綜合防護(hù)的初衷。在聯(lián)想網(wǎng)御看來(lái)，一個(gè)成功的UTM產(chǎn)品絕不應(yīng)該像“瑞士軍刀”，而應(yīng)該像“復(fù)合裝甲”一樣能夠提供一體化多層次的防御和簡(jiǎn)單易用的安裝方式。

UTM=防火墻+IPS+防毒墻+其他防護(hù)手段，這才是聯(lián)想網(wǎng)御UTM產(chǎn)品的設(shè)計(jì)初衷。要做出滿足以上等式的真正的UTM產(chǎn)品，主要需要解決兩個(gè)核心技術(shù)難題：多功能同時(shí)開(kāi)啟時(shí)仍能保持高性能;集成多種安全功能后仍可保持易用性。

聯(lián)想網(wǎng)御UTM產(chǎn)品首先通過(guò)“統(tǒng)一威脅處理引擎”+“優(yōu)化算法”很好的解決了性能問(wèn)題。

對(duì)于聯(lián)想網(wǎng)御的新一代WCF消息隊(duì)列而言，其內(nèi)部不再是防火墻、入侵防御、防病毒等模塊的簡(jiǎn)單疊加，而是一個(gè)融合了多種處理能力的“統(tǒng)一威脅處理引擎”。這種從分散到集中的變化，有效的減少了多模塊之間調(diào)度的消耗和重復(fù)檢測(cè)的帶來(lái)的性能浪費(fèi)。