UTM

迪普科技（DPtech）UTM 产品线以 **UTM2000 系列** 为核心，面向复杂、混合型攻击场景，提供 L2~7 层一体化安全能力。以下从架构、功能、部署到典型型号为您做系统梳理。

一、产品定位  

针对“传统多设备堆叠成本高、策略孤立难协同”的痛点，UTM2000 系列在一台设备里完成防火墙、VPN、入侵防御、病毒查杀、内容过滤、带宽与行为管控、无线安全等全部功能，实现“All-in-One”统一威胁管理。

二、硬件与系统架构  

1. 处理器：多核 MIPS/ARM 搭配硬件加速 ASIC，官方称“APP-X 高性能架构”，多业务并行时仍可保持万兆线速。  

2. 操作系统：自研 ConPlat L2~7 融合 OS，策略一次匹配即可完成流量识别与动作执行，避免多次拆包带来的时延。  

3. 接口形态：桌面、1U/2U 机架可选；常见型号自带 4~8 个千兆电口，并支持扩展 10GE SFP+、Wi-Fi/3G 模块，实现有线无线一体化。

三、核心功能模块  

• 防火墙：状态检测、虚拟防火墙、策略命中优化。  
• VPN：IPSec/SSL 双栈，支持国密算法与多链路负载。  
• IPS：基于 APP-ID 特征库，万级漏洞、百万级病毒特征，支持虚拟沙箱检测未知威胁。  
• AV/木马防护：流式+文件还原双引擎，病毒查杀率 >99%。  
• 内容与应用过滤：URL/关键字/文件类型/云应用 5000+ 协议识别；带宽滥用、P2P 限速。  
• 行为审计：用户-应用-内容三维日志，满足等级保护审计要求。  
• 无线安全：支持 FAT/FIT AP 统一管理、非法热点抑制、访客一键认证。

四、管理与运维  

• 单台或集群统一策略：支持 Web、CLI、集中管理平台（UMC）批量下发。  
• 服务化授权：所有功能可按 License 开启/关闭，按需扩容，保护投资。  
• 日志与报表：内置 2 TB 日志存储，可选外接 syslog/SIEM。

五、典型型号与性能  

| 型号      | 防火墙吞吐量 | IPS+AV 吞吐量 | 并发连接 | IPSec VPN 隧道 | 备注          |

|-----------------|--------------|---------------|----------|----------------|------------------------|

| UTM2000-GA-N  | 2 Gbps    | 600 Mbps   | 80 万  | 500      | 千兆桌面型，20 人以内 |

| UTM2000-GM-N  | 5 Gbps    | 1.5 Gbps   | 200 万  | 2,000     | 1U 机架，中型企业/分支 |

| UTM2000-GH-N  | 10 Gbps   | 4 Gbps    | 400 万  | 5,000     | 2U 机架，总部/数据中心 |

六、部署场景示例  

1. 企业出口：路由模式双机热备，统一做 NAT、IPS、上网行为管理。  

2. 数据中心边界：透明桥接部署，万兆链路只做入侵防御与病毒查杀，业务零改动。  

3. 分支机构：小型型号 + 4G/5G USB 模块，与总部建立 IPSec VPN，实现“盒子到手，分支上线”。

七、差异化优势总结  

• 全功能并行不减速：官方测试在开启全部安全策略后，时延 <20 μs。  
• 国密合规：支持 SM2/3/4 算法，已通过国家密码管理局检测。  
• 一键云管：手机 App 扫码注册，策略模板自动下发，适合连锁门店快速上线。