utm統(tǒng)一威脅管理技術(shù)-文庫(kù)吧
2024-12-25 04:39 本頁(yè)面
【正文】 同，有些就不能高效地處理大流量和大尺寸文件。 3 動(dòng)態(tài)更新 為使所采用的安全技術(shù)能夠滿(mǎn)足未來(lái)要求，必須采用動(dòng)態(tài)保護(hù)。可動(dòng)態(tài) 連續(xù)更新的安全設(shè)備正在成為事實(shí)上的行業(yè)標(biāo)準(zhǔn)。 4 高度集成 高度集成的設(shè)備是關(guān)鍵 。 部署分離的設(shè)備和技術(shù)也可獲得某種形式的統(tǒng)一威脅管理 ， 但在管理和維護(hù)方面的成本卻翻了幾翻 ， 并且實(shí)施的成本也非常高昂 。 在當(dāng)前情況下 ， 這種點(diǎn)式解決方案的成本高昂又難于管理 。 UTM 的 特 征 （續(xù)） 5 網(wǎng)絡(luò)全協(xié)議層防御 防火墻僅作為簡(jiǎn)單的二到四層的防護(hù) 。 防火墻主要是針對(duì)一些像 IP、 端口等這樣一些靜態(tài)的信息進(jìn)行防護(hù)和控制 ， 但真正的安全不能只停留在底層 ， 需要構(gòu)建一個(gè)更高 、 更強(qiáng) 、 更可靠的墻 ， 除了傳統(tǒng)的訪問(wèn)控制之外 ，還要對(duì)防垃圾郵件 、 拒絕服務(wù) 、 黑客攻擊等這樣的一些外部的威脅起到綜合檢測(cè)和治理的效果 ， 能夠?qū)崿F(xiàn)七層協(xié)議保護(hù) ， 而不僅局限于二到四層 。 6 有高檢測(cè)技術(shù)來(lái)降低誤報(bào) 作為一個(gè)串聯(lián)接入的網(wǎng)關(guān)設(shè)備 ， 一旦誤報(bào)過(guò)高 ， 對(duì)用戶(hù)來(lái)說(shuō)是一個(gè)災(zāi)難性的后果 。 IPS這個(gè)理念在九十年代就已經(jīng)提出來(lái) ， 但是從目前全世界對(duì)IPS的部署情況看 ， 非常有限 ， 影響部署的一個(gè)最大問(wèn)題就是誤報(bào)率 。 而采用高技術(shù)門(mén)檻的分類(lèi)檢測(cè)技術(shù)可以大幅度降低誤報(bào)率 ， 因此 ， 針對(duì)不同的攻擊 ， 采取不同的檢測(cè)技術(shù) ， 比如防拒絕服務(wù)攻擊 、 防蠕蟲(chóng)和黑客攻擊 、防垃圾郵件的攻擊 、 防違規(guī)短信攻擊等 ， 有效整合可降低誤報(bào)率 。 UTM 的 特 征 （續(xù)） 7 有高可靠、高性能的硬件平臺(tái)支撐 對(duì)于 UTM時(shí)代的防火墻 ， 在保障網(wǎng)絡(luò)安全的同時(shí) ， 也不能 成為網(wǎng)絡(luò)應(yīng)用的瓶頸 ， 防火墻 /UTM必須以高性能 、 高可靠性的專(zhuān)用芯片及專(zhuān)用硬件平臺(tái)為支撐 ， 以避免 UTM設(shè)備在復(fù)雜環(huán)境下其可靠性和性能不佳可能帶來(lái)的對(duì)用戶(hù)核心業(yè) 務(wù)正常運(yùn)行的威脅。 8 UTM一體化的統(tǒng)一管理 由于 UTM設(shè)備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺(tái)，使用戶(hù)能夠有效地管理。 UTM的典型技術(shù)（ 5個(gè)） １ 完全性?xún)?nèi)容保護(hù)（ CCP） 完全性?xún)?nèi)容保護(hù) (Complete Content Protection, 簡(jiǎn)稱(chēng) CCP)提供對(duì) OSI網(wǎng)絡(luò)模型所有層次上的網(wǎng)絡(luò)威脅的實(shí)時(shí)保護(hù) 。 這種方法比防火墻狀態(tài)檢測(cè)（ 檢查數(shù)據(jù)包頭 ） 和深度包檢測(cè) （ 在狀態(tài)檢測(cè)包過(guò)濾基礎(chǔ)上提供額外檢查 ）等技術(shù)先進(jìn) 。 它具備在千兆網(wǎng)絡(luò)環(huán)境中 ， 實(shí)時(shí)將網(wǎng)絡(luò)層數(shù)據(jù)負(fù)載重組為應(yīng)用層對(duì)象的能力 ， 而且重組之后的應(yīng)用層對(duì)象可以通過(guò)動(dòng)態(tài)更新病毒和蠕蟲(chóng)特征來(lái)進(jìn)行掃描和分析 。 CCP還可探測(cè)其它各種威脅 ， 包括不良 Web內(nèi)容、垃圾郵件、間諜軟件和網(wǎng)絡(luò)釣魚(yú)欺騙。 ２ ASIC 加速技術(shù) ASIC芯片是 UTM產(chǎn)品的一個(gè)關(guān)鍵組成部分 。 它是為提供千兆級(jí)實(shí)時(shí)的應(yīng)用層安全服務(wù)的平臺(tái) ， 它是專(zhuān)門(mén)為網(wǎng)絡(luò)骨干和邊界上高性能內(nèi)容處理設(shè)計(jì)的體系結(jié)構(gòu)所必不可少的 。 ASIC芯片集成了硬件掃描引擎 、 硬件加密和實(shí)時(shí)內(nèi)容分析處理能力 ， 提供防火墻 、 加密 /解密 ， 特征匹配和啟發(fā)式數(shù) 據(jù)包掃描，以及流量整形的加速功能。 UTM的典型技術(shù)（續(xù)） ３ 定制的操作系統(tǒng)（ OS） 專(zhuān)用的強(qiáng)化安全的 OS提供精簡(jiǎn)的 、 高性能防火墻和內(nèi)容安全檢測(cè)平 臺(tái) 。 基于內(nèi)容處理加速模塊的硬件加速 ， 加上智能排隊(duì)和管道管理 ，OS使各種類(lèi)型流量的處理時(shí)間達(dá)到最小 ， 從而給用戶(hù)提供最好的實(shí)時(shí)系統(tǒng) ， 有效實(shí)現(xiàn)防病毒 、 防火墻 、 VPN、 反垃圾郵件 、 IDP等功能 。 ４ 緊密型模式識(shí)別語(yǔ)言 (CPRL) 緊密型模式識(shí)別語(yǔ)言 （ Compact Patten Recognition Language, 簡(jiǎn)稱(chēng)CPRL） 是針對(duì)完全的內(nèi)容防護(hù)中大量計(jì)算程式所需求的加速而設(shè)計(jì)的 。 狀態(tài)檢測(cè)防火墻 、 防病毒檢測(cè)和入侵檢測(cè)的功能要求 ， 引發(fā)了新的安全算法包括基于行為的啟發(fā)式算法 。 通過(guò)硬件與軟件的結(jié)合 ， 加 上智能型檢測(cè)方法，識(shí)別的效率得以提高。 UTM的典型技術(shù)（續(xù)） ５ 動(dòng)態(tài)威脅管理檢測(cè)技術(shù) 動(dòng)態(tài)威脅防御系統(tǒng)（ Dynamic Threat Prevention System, 簡(jiǎn)稱(chēng) DTPS）是由針對(duì)已知和未知威脅而增強(qiáng)檢測(cè)能力的技術(shù)。 DTPS將防病毒、 IDS、
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1