UTS

绿盟科技目前主推的“类 UTM”产品为 **绿盟统一威胁探针 UTS（NSFOCUS Unified Threat Sensor）**。虽然官方将其定位为“全流量威胁检测探针”，但功能与部署方式均覆盖传统 UTM 场景，可视为绿盟在统一威胁管理方向的换代方案。

1. 产品形态  

• 硬件：2U/4U 机架设备，最大可处理 100 Gbps 全流量  
• 虚拟化：支持 KVM/VMware 镜像，适配私有云、公有云及 5GC 核心网旁挂  

2. 功能模块  

• 防火墙/NAT、VPN（IPSec/SSL）  
• IPS/IDS 双引擎 + Web 应用防火墙（WAF）  
• 网关防病毒、反垃圾邮件、URL/内容过滤  
• 基于威胁情报的 APT 检测、DDoS 识别、Webshell/异常行为检测  
• 流量整形、用户身份认证、审计、IM/P2P 控制  

3. 技术特色  

• “单引擎并行”架构：一次拆包完成多安全功能处理，避免传统 UTM 性能衰减  
• 全流量采集与存储：原始 PCAP 与元数据留存，支持 0day/APT 回溯分析  
• 开放接口：标准 Syslog/SFTP 输出，可无缝对接绿盟 ISOP 或第三方 SIEM、态势感知平台  

4. 典型场景  

• 政企互联网边界、数据中心南北向流量、省运营商 5GC 核心网旁路检测、大型央企 APT 监测  

一句话总结：UTS 在保留传统 UTM“多功能合一”优势的同时，通过高性能探针架构和全流量大数据能力，解决了 UTM 性能瓶颈和高级威胁检测不足两大短板。