亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號(hào)

明明白白統(tǒng)一威脅管理設(shè)備(UTM)設(shè)備
2010-07-12   網(wǎng)絡(luò)

UTM概念的產(chǎn)生時(shí)間并不長(zhǎng),甚至直到現(xiàn)在,業(yè)界對(duì)于什么樣的產(chǎn)品才能算作UTM設(shè)備仍然存有分歧。不過多數(shù)情況下,廠商和用戶按照IDC的3點(diǎn)描述來作為判定UTM的依據(jù):

1.UTM安全設(shè)備是由硬件、軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備,它主要提供一項(xiàng)或多項(xiàng)安全功能。它將多種安全特性集成于一個(gè)硬件設(shè)備里,構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺(tái)。

2.UTM設(shè)備應(yīng)該具備的基本功能包括網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測(cè)/防御和網(wǎng)關(guān)防病毒功能。這幾項(xiàng)功能并不一定要同時(shí)都得到使用,但它們應(yīng)該是UTM設(shè)備自身固有的功能。

3.UTM安全設(shè)備也可能包括其它特性,例如安全管理、日志、策略管理、服務(wù)質(zhì)量(QoS)、負(fù)載均衡、高可用性(HA)和帶寬管理等。不過,其它特性通常都是為主要的安全功能服務(wù)的。

UTM簡(jiǎn)單概括起來,就是說一款專用網(wǎng)絡(luò)安全設(shè)備,只要同時(shí)具備網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測(cè)/防御以及網(wǎng)關(guān)防病毒功能三大功能,基本就可以歸類為UTM產(chǎn)品。

而業(yè)界目前主要存在的分歧點(diǎn)在于如下幾點(diǎn):作為統(tǒng)一威脅管理設(shè)備,哪些功能UTM是必須具有的;另外對(duì)于UTM產(chǎn)品所采用的硬件平臺(tái)以及技術(shù)架構(gòu),不同廠商間也有不同的理解。

雖然大家在什么是UTM的問題上還沒有達(dá)到思想上的統(tǒng)一,但這并不妨礙廠商以高度熱情投入到該類產(chǎn)品的研發(fā)和市場(chǎng)推廣之中。

在國(guó)內(nèi)安全市場(chǎng)中,像Fortinet、WatchGuard這樣一些國(guó)際著名廠商的UTM產(chǎn)品在經(jīng)過幾年的市場(chǎng)開拓后,在2006年已經(jīng)取得了非 常好的市場(chǎng)回報(bào)。而像方正安全、啟明星辰這樣一大批國(guó)內(nèi)安全廠商,也都加入到UTM這一新興安全產(chǎn)品領(lǐng)域中。此外,一些通訊設(shè)備生產(chǎn)商也開始涉足這一領(lǐng) 域,像此次選送產(chǎn)品參加專題的合勤科技。雖然這些廠商所推UTM在技術(shù)架構(gòu)、設(shè)計(jì)理念上都存在很多差異,但是廠商的積極推動(dòng)讓更多的用戶開始對(duì)UTM這一 概念有了接觸和了解。

UTM與安全需求的結(jié)合點(diǎn)

之前的網(wǎng)絡(luò)安全市場(chǎng)基本上是單一功能產(chǎn)品的天下。一個(gè)對(duì)于網(wǎng)絡(luò)安全有著較高要求的企業(yè),需要分別購(gòu)置防火墻、VPN、IDS、病毒過濾網(wǎng)關(guān)等眾多的 安全設(shè)備。這樣的多設(shè)備組合在實(shí)施以及使用維護(hù)時(shí)需要各方面的支持,要進(jìn)行大量的協(xié)調(diào)工作,而且復(fù)雜的組網(wǎng)只能導(dǎo)致更多的故障隱患,一旦出現(xiàn)問題,定位與 排錯(cuò)也非常困難。以上還沒有將多產(chǎn)品采購(gòu)需要更多的資金投入計(jì)算在內(nèi),而事實(shí)上很多企業(yè)正是出于資金方面的考慮,才不得不降低安全防護(hù)標(biāo)準(zhǔn),增加了內(nèi)網(wǎng)的 安全風(fēng)險(xiǎn)。

還有一些用戶對(duì)于網(wǎng)絡(luò)安全還存在認(rèn)識(shí)上的問題,很多企業(yè)還只停留在以防火墻加殺毒軟件作為其安全方案的水平。然而事實(shí)上這樣的組合方式所能起到的安全防護(hù)效果有很大的局限性。

以目前仍是網(wǎng)絡(luò)安全市場(chǎng)中占有率最高的網(wǎng)絡(luò)防火墻來說,目前仍主要基于包過濾、狀態(tài)包過濾以及應(yīng)用代理、狀態(tài)檢測(cè)等技術(shù)?;诎^濾的產(chǎn)品只是對(duì)通 信數(shù)據(jù)包的包頭信息進(jìn)行提取,與策略表對(duì)照,放行規(guī)則所允許的源地址與目的地址間的相應(yīng)應(yīng)用。由于在一些正常應(yīng)用中,內(nèi)網(wǎng)用戶訪問外網(wǎng)時(shí)本機(jī)的端口是隨機(jī) 的,為了讓這些應(yīng)用得到正常通過,防火墻只能將所有可能用到的端口實(shí)行靜態(tài)開放,這樣的內(nèi)網(wǎng)防護(hù)就變的非常脆弱。因而純粹基于包過濾的產(chǎn)品已經(jīng)非常少見, 更多產(chǎn)品采用了狀態(tài)包過濾的技術(shù)。

基于狀態(tài)包過濾的產(chǎn)品加入了對(duì)數(shù)據(jù)傳輸狀態(tài)的判斷,當(dāng)一個(gè)帶有連接請(qǐng)求的數(shù)據(jù)包到達(dá)防火墻時(shí),會(huì)與策略庫進(jìn)行比 對(duì),拒絕不符合放行條件的數(shù)據(jù)包,而對(duì)于符合要求的數(shù)據(jù)包在放行的同時(shí),會(huì)相應(yīng)在一個(gè)動(dòng)態(tài)維護(hù)的連接狀態(tài)表中記錄該連接信息。當(dāng)后續(xù)數(shù)據(jù)包進(jìn)入時(shí),會(huì)直接 與狀態(tài)表進(jìn)行對(duì)照,屬于已知連接則被放行,否則即使通信雙方的地址、服務(wù)一致,但源端口不一致也不會(huì)被通過,這樣就杜絕了由外網(wǎng)發(fā)起的針對(duì)內(nèi)網(wǎng)端口的訪 問。同時(shí)由于大量數(shù)據(jù)包的處理不再需要與策略庫相對(duì)比,也加快了數(shù)據(jù)包的處理速度。但是縱然如此,由于此類防火墻僅涉及到OSI中的傳輸層,無法對(duì)上層的 內(nèi)容進(jìn)行審核,對(duì)于目前很多基于應(yīng)用層的攻擊或惡意數(shù)據(jù)內(nèi)容都無法做到有效的防御。

基于應(yīng)用代理以及狀態(tài)檢測(cè)的防火墻產(chǎn)品,可以對(duì)應(yīng)用層的內(nèi)容進(jìn)行審核,具有更高的安全防護(hù)能力,但也只能解決對(duì) 非法訪問控制的問題,而對(duì)于如今網(wǎng)絡(luò)中很多針對(duì)系統(tǒng)漏洞的攻擊,以及通過正常通信通道附帶的病毒等基于內(nèi)容方面的安全隱患,幾乎起不到什么作用。而如果一 個(gè)企業(yè)的內(nèi)網(wǎng)安全僅靠不斷加強(qiáng)系統(tǒng)以及桌面級(jí)殺毒軟件來防護(hù),那就更如同寄希望于新的漏洞不被發(fā)現(xiàn)或惡意軟件不再產(chǎn)生一樣渺茫。對(duì)于這些無孔不入的安全隱 患,僅僅依靠一兩件功能單一的工具是無法完全解決的。這就需要能綜合解決多方面問題的方案出現(xiàn),而UTM則剛好順應(yīng)了這一需求。

UTM產(chǎn)品的應(yīng)用現(xiàn)狀

從目前市場(chǎng)中UTM產(chǎn)品來看,多數(shù)產(chǎn)品并不局限于對(duì)網(wǎng)絡(luò)防火墻、IDS/IPS以及病毒防護(hù)這三大功能的支持。更多的產(chǎn)品還將VPN、反垃圾郵件、 內(nèi)容過濾等功能整合了進(jìn)來。而網(wǎng)絡(luò)安全技術(shù)本是向著更專業(yè)更深入的方向發(fā)展,很多廠商以前僅專注于其中的某幾項(xiàng)技術(shù),這就使很多剛剛轉(zhuǎn)到UTM領(lǐng)域的安全 廠商的產(chǎn)品在功能效果上會(huì)有所偏重,產(chǎn)品設(shè)計(jì)仍以其中幾項(xiàng)作為重點(diǎn),功能間的結(jié)合也非常松散。

一些傳統(tǒng)UTM廠商不僅只著眼于功能的實(shí)現(xiàn),同時(shí)更注重產(chǎn)品各功能間的深度融合,它的處理機(jī)制更為合理,在UTM工作時(shí),多個(gè)功能模塊協(xié)同處理,以最低的資源消耗提供更全面的安全防護(hù),當(dāng)然這也是UTM技術(shù)發(fā)展的趨勢(shì)所在。

從實(shí)際的效果來看,由于很多功能的實(shí)現(xiàn)是基于應(yīng)用層的,對(duì)于資源的耗費(fèi)較大,而UTM往往是多個(gè)功能同時(shí)應(yīng)用,這就對(duì)產(chǎn)品的處理性能提出了更高要求。而解決UTM這一問題的途徑主要有兩條,增強(qiáng)功能間的結(jié)合度,最大限度的提高處理效率;另外一點(diǎn)就是提升硬件性能,采用處理性能更強(qiáng)的NP和ASIC 加速技術(shù)。

UTM是一種有助于增強(qiáng)企業(yè)網(wǎng)絡(luò)安全防護(hù)能力的技術(shù),它不僅要相關(guān)各方的熱情推動(dòng),更重要的是需要廠商講求務(wù)實(shí),不斷完善UTM的設(shè)計(jì),為用戶提供更為實(shí)用和鋒利的“瑞士軍刀”。

對(duì)于用戶來講,也要理性看待這一技術(shù)。寸有所長(zhǎng),尺有所短,對(duì)于自己需要的是一款面面俱到的產(chǎn)品,還是要處理更高效、更專業(yè)的單一功能產(chǎn)品,在選購(gòu)前要考慮清楚。

熱詞搜索:

上一篇:UTM與傳統(tǒng)防火墻有什么本質(zhì)區(qū)別?
下一篇:WindowsXP SP2停止更新 微軟建議升級(jí)

分享到: 收藏