utm統(tǒng)一威脅管理技術(shù)-文庫吧
2024-12-25 04:39 本頁面
【正文】 同，有些就不能高效地處理大流量和大尺寸文件。 3 動態(tài)更新 為使所采用的安全技術(shù)能夠滿足未來要求，必須采用動態(tài)保護?？蓜討B(tài) 連續(xù)更新的安全設備正在成為事實上的行業(yè)標準。 4 高度集成 高度集成的設備是關(guān)鍵 。 部署分離的設備和技術(shù)也可獲得某種形式的統(tǒng)一威脅管理 ， 但在管理和維護方面的成本卻翻了幾翻 ， 并且實施的成本也非常高昂 。 在當前情況下 ， 這種點式解決方案的成本高昂又難于管理 。 UTM 的 特 征 （續(xù)） 5 網(wǎng)絡全協(xié)議層防御 防火墻僅作為簡單的二到四層的防護 。 防火墻主要是針對一些像 IP、 端口等這樣一些靜態(tài)的信息進行防護和控制 ， 但真正的安全不能只停留在底層 ， 需要構(gòu)建一個更高 、 更強 、 更可靠的墻 ， 除了傳統(tǒng)的訪問控制之外 ，還要對防垃圾郵件 、 拒絕服務 、 黑客攻擊等這樣的一些外部的威脅起到綜合檢測和治理的效果 ， 能夠?qū)崿F(xiàn)七層協(xié)議保護 ， 而不僅局限于二到四層 。 6 有高檢測技術(shù)來降低誤報 作為一個串聯(lián)接入的網(wǎng)關(guān)設備 ， 一旦誤報過高 ， 對用戶來說是一個災難性的后果 。 IPS這個理念在九十年代就已經(jīng)提出來 ， 但是從目前全世界對IPS的部署情況看 ， 非常有限 ， 影響部署的一個最大問題就是誤報率 。 而采用高技術(shù)門檻的分類檢測技術(shù)可以大幅度降低誤報率 ， 因此 ， 針對不同的攻擊 ， 采取不同的檢測技術(shù) ， 比如防拒絕服務攻擊 、 防蠕蟲和黑客攻擊 、防垃圾郵件的攻擊 、 防違規(guī)短信攻擊等 ， 有效整合可降低誤報率 。 UTM 的 特 征 （續(xù)） 7 有高可靠、高性能的硬件平臺支撐 對于 UTM時代的防火墻 ， 在保障網(wǎng)絡安全的同時 ， 也不能 成為網(wǎng)絡應用的瓶頸 ， 防火墻 /UTM必須以高性能 、 高可靠性的專用芯片及專用硬件平臺為支撐 ， 以避免 UTM設備在復雜環(huán)境下其可靠性和性能不佳可能帶來的對用戶核心業(yè) 務正常運行的威脅。 8 UTM一體化的統(tǒng)一管理 由于 UTM設備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺，使用戶能夠有效地管理。 UTM的典型技術(shù)（ 5個） １ 完全性內(nèi)容保護（ CCP） 完全性內(nèi)容保護 (Complete Content Protection, 簡稱 CCP)提供對 OSI網(wǎng)絡模型所有層次上的網(wǎng)絡威脅的實時保護 。 這種方法比防火墻狀態(tài)檢測（ 檢查數(shù)據(jù)包頭 ） 和深度包檢測 （ 在狀態(tài)檢測包過濾基礎上提供額外檢查 ）等技術(shù)先進 。 它具備在千兆網(wǎng)絡環(huán)境中 ， 實時將網(wǎng)絡層數(shù)據(jù)負載重組為應用層對象的能力 ， 而且重組之后的應用層對象可以通過動態(tài)更新病毒和蠕蟲特征來進行掃描和分析 。 CCP還可探測其它各種威脅 ， 包括不良 Web內(nèi)容、垃圾郵件、間諜軟件和網(wǎng)絡釣魚欺騙。 ２ ASIC 加速技術(shù) ASIC芯片是 UTM產(chǎn)品的一個關(guān)鍵組成部分 。 它是為提供千兆級實時的應用層安全服務的平臺 ， 它是專門為網(wǎng)絡骨干和邊界上高性能內(nèi)容處理設計的體系結(jié)構(gòu)所必不可少的 。 ASIC芯片集成了硬件掃描引擎 、 硬件加密和實時內(nèi)容分析處理能力 ， 提供防火墻 、 加密 /解密 ， 特征匹配和啟發(fā)式數(shù) 據(jù)包掃描，以及流量整形的加速功能。 UTM的典型技術(shù)（續(xù)） ３ 定制的操作系統(tǒng)（ OS） 專用的強化安全的 OS提供精簡的 、 高性能防火墻和內(nèi)容安全檢測平 臺 。 基于內(nèi)容處理加速模塊的硬件加速 ， 加上智能排隊和管道管理 ，OS使各種類型流量的處理時間達到最小 ， 從而給用戶提供最好的實時系統(tǒng) ， 有效實現(xiàn)防病毒 、 防火墻 、 VPN、 反垃圾郵件 、 IDP等功能 。 ４ 緊密型模式識別語言 (CPRL) 緊密型模式識別語言 （ Compact Patten Recognition Language, 簡稱CPRL） 是針對完全的內(nèi)容防護中大量計算程式所需求的加速而設計的 。 狀態(tài)檢測防火墻 、 防病毒檢測和入侵檢測的功能要求 ， 引發(fā)了新的安全算法包括基于行為的啟發(fā)式算法 。 通過硬件與軟件的結(jié)合 ， 加 上智能型檢測方法，識別的效率得以提高。 UTM的典型技術(shù)（續(xù)） ５ 動態(tài)威脅管理檢測技術(shù) 動態(tài)威脅防御系統(tǒng)（ Dynamic Threat Prevention System, 簡稱 DTPS）是由針對已知和未知威脅而增強檢測能力的技術(shù)。 DTPS將防病毒、 IDS、
公司管理相關(guān)推薦
鄂ICP備17016276號-1