utm統(tǒng)一威脅管理技術(shù)(已修改)
2025-01-21 04:39 本頁面
【正文】 UTM:統(tǒng)一威脅管理技術(shù) 主 講 內(nèi) 容 1 UTM 提出的背景、定義、功能及特征 2 UTM 的典型技術(shù) 3 UTM 的優(yōu)勢及目前存在的問題 4 UTM 的適用場合、廠商及產(chǎn)品 5 UTM 的一個典型應(yīng)用解決方案 6 UTM 的發(fā)展趨勢 7 小 結(jié) UTM 提 出 的 背 景 ◆ 隨著網(wǎng)絡(luò)的日益發(fā)展和繁多的應(yīng)用軟件的不斷更新 ， 使得 “ 復(fù)雜性 ” 已成為企業(yè) IT管理部門工作的代名詞 。 IT管理者不得不面對日益增長的網(wǎng)絡(luò)攻擊 ， 這些網(wǎng)絡(luò)攻擊方式已從傳統(tǒng)的簡單網(wǎng)絡(luò)層數(shù)據(jù)攻擊升級到多層次的混合型攻擊 。 新興的混合型攻擊通過組合多種威脅方法加大了危害的嚴重性 ， 它將數(shù)種獨立的病毒結(jié)合起來 ， 通過極度難以防犯的攻擊渠道進行傳播和實施攻擊 。 因此 IT管理者不得不付出更多的維護成本來管理自己的網(wǎng)絡(luò) ， 而隨著網(wǎng)絡(luò)安全設(shè)備的增加 ， 在一臺機器設(shè)備上投入的人力物力必然同等地 N倍放大 ， 這使得網(wǎng)絡(luò)安全維護成本也必然同期膨脹 ， 與此同時 IT管理者也深刻感受到分散安全機制所帶來的管理不便 。 UTM 提 出 的 背 景（續(xù)） ◆ 而傳統(tǒng)安全方法卻正在失效。如今最流行的傳統(tǒng)安全產(chǎn)品是狀態(tài)檢測防火墻、入侵檢測系統(tǒng)和基于主機的防病毒軟件。但它們面對新一代安全威脅作用卻越來越小。 1 從用戶角度來說 ， 雖然安裝了防火墻 ， 但是還避免不了蠕蟲泛濫 、 垃圾郵件 、 病毒傳播以及拒絕服務(wù)的侵擾 。 此外 ， 基于網(wǎng)絡(luò)傳播的病毒 、 帶有黑客程序的木馬和間諜軟件等都是混合型的安全威脅 ， 傳統(tǒng)的防火墻設(shè)備已經(jīng)不能滿足防范的需求 。 另外傳統(tǒng)防火墻的問題還在于黑客已研究出大量方法來繞過防火墻策略 。 2 從未大規(guī)模部署的入侵檢測單個產(chǎn)品來看 ， 在提前預(yù)警方面存在著先天的不足 ， 且精確定位和全局管理方面還有很大的空間 。 UTM 提 出 的 背 景（續(xù)） 3 雖然很多用戶在單機、終端都安裝了防病毒產(chǎn)品，但是內(nèi)網(wǎng)的安全并不僅僅是防病毒的問題，還包括安全策略的執(zhí)行、外來非法侵入、補丁管理以及合規(guī)管理等方面。 所以說，雖然傳統(tǒng)安全方法 已經(jīng)立下了赫赫戰(zhàn)功，并且仍然在發(fā)揮著歷史作用，但是用戶已漸漸感覺到其不足之處。 ◆ 由此看來，為了有效地防御目前的混合型威脅，就需要求助于新型的安全設(shè)備。這些安全設(shè)備能夠通過簡單的配置和管理，以較底維護成本為用戶提供一個高級別保護的 “ 安全島 ” 。統(tǒng)一威脅管理 (UTM)的概念就是應(yīng)這一需求產(chǎn)生的。 UTM 的 定 義 UTM（ Unified Threat Management） 是英文 “ 統(tǒng)一威脅管理 ” 的縮寫 , 美國著名的 IDC對統(tǒng)一威脅管理 （ UTM） 安全設(shè)備的定義是：由硬件 、 軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備 ， 它主要提供一項或多項安全功能 。 它將多種安全特性集成于一個硬設(shè)備里 ,構(gòu)成一個標準的統(tǒng)一管理平臺 。 這和單純地在防火墻中整合其它安全功能不同 ， 因為 UTM更注重的是 “ 對設(shè)備和對威脅的管理 ” ， 它致力于將各種各樣的網(wǎng)絡(luò)安全威脅消彌于無形之中 ， 以達到防患于未然的終極目標 。 它對于終端普通消費者來說是透明的 ， 而這正是目前的消費市場所期望的 。 UTM 的 功 能 UTM設(shè)備應(yīng)該具備的基本功能包括：網(wǎng)絡(luò)防火墻 、網(wǎng)絡(luò)入侵檢測／防御和網(wǎng)關(guān)防病毒功能 。 這幾項功能并不一定要同時都得到使用 ， 但它們應(yīng)該是 UTM設(shè)備自身固有的功能 。 UTM安全設(shè)備也可能包括其它功能特性 ， 例如安全管理 、 日志 、 策略管理 、 服務(wù)質(zhì)量（ QoS） 、 負載均衡 （ LB） 、 高可用性 （ HA） 和報告帶寬管理等 。 不過 ， 其它特性通常都是為主要的安全功 能服務(wù)的。 UTM 的 功 能（續(xù)） UTM系統(tǒng)平臺的綜合功能 UTM 的 特 征 （８個） 1 深度檢測 用戶需要基于深度數(shù)據(jù)包檢測（ DPI）的防火墻。基于狀態(tài)數(shù)據(jù)包檢測（ SPI）的防火墻僅能夠處理來自互聯(lián)網(wǎng)威脅的 2%。 2 個體差異 所有的 UTM防火墻并非都是一樣的，當然不同的深度數(shù)據(jù)包檢測防火墻也有所不
公司管理相關(guān)推薦
鄂ICP備17016276號-1