utm統(tǒng)一威脅管理技術(shù)-預(yù)覽頁
【正文】 為使所采用的安全技術(shù)能夠滿足未來要求，必須采用動(dòng)態(tài)保護(hù)。 在當(dāng)前情況下 ， 這種點(diǎn)式解決方案的成本高昂又難于管理 。 IPS這個(gè)理念在九十年代就已經(jīng)提出來 ， 但是從目前全世界對(duì)IPS的部署情況看 ， 非常有限 ， 影響部署的一個(gè)最大問題就是誤報(bào)率 。 UTM的典型技術(shù)（ 5個(gè)） １ 完全性內(nèi)容保護(hù)（ CCP） 完全性內(nèi)容保護(hù) (Complete Content Protection, 簡(jiǎn)稱 CCP)提供對(duì) OSI網(wǎng)絡(luò)模型所有層次上的網(wǎng)絡(luò)威脅的實(shí)時(shí)保護(hù) 。 ２ ASIC 加速技術(shù) ASIC芯片是 UTM產(chǎn)品的一個(gè)關(guān)鍵組成部分 。 基于內(nèi)容處理加速模塊的硬件加速 ， 加上智能排隊(duì)和管道管理 ，OS使各種類型流量的處理時(shí)間達(dá)到最小 ， 從而給用戶提供最好的實(shí)時(shí)系統(tǒng) ， 有效實(shí)現(xiàn)防病毒 、 防火墻 、 VPN、 反垃圾郵件 、 IDP等功能 。 UTM的典型技術(shù)（續(xù)） ５ 動(dòng)態(tài)威脅管理檢測(cè)技術(shù) 動(dòng)態(tài)威脅防御系統(tǒng)（ Dynamic Threat Prevention System, 簡(jiǎn)稱 DTPS）是由針對(duì)已知和未知威脅而增強(qiáng)檢測(cè)能力的技術(shù)。 混合型的攻擊可能攻破單點(diǎn)型的安全方 案，但卻很可能在統(tǒng)一安全方案面前敗下陣來。 UTM 的 優(yōu) 勢(shì)（續(xù)） 3 避免了軟件安裝工作和服務(wù)器的增加： 安全服務(wù)商、產(chǎn)品經(jīng)銷商甚至最終用戶通常都能很容易的安裝和維護(hù)這些設(shè)備，而且這一過程還可以遠(yuǎn)程操作進(jìn)行。 UTM 的 優(yōu) 勢(shì)（續(xù)） 6 避免誤操作風(fēng)險(xiǎn)： 用戶通常都傾向于嘗試各種操作，而安全設(shè)備的 “ 黑盒子 ” 設(shè)計(jì)限制了用戶危險(xiǎn)操作的可能，降低了誤操作隱患，提高了安全性。用戶既可以使用 UTM 的全部功能，也可酌情使用最需要的某一特定功能。而購(gòu)買 UTM產(chǎn)品，價(jià)格僅 10萬元左右。即使可以通過設(shè)計(jì)上的提高增強(qiáng) 設(shè)備的穩(wěn)定性 ， 在目前條件固定的情況下 ， UTM安全設(shè)備的穩(wěn)定性相對(duì)于單功 能的安全設(shè)備仍然要低一些，也就是說 UTM安全設(shè)備的穩(wěn)定性要求更難達(dá)成。 隨著性能的提高 ， 大型企業(yè)甚至服務(wù)提供商也開始部署 UTM設(shè)備 ， 教育 、 金融和電信等行業(yè)需求明確 。 ◆ Forti： Forti以基于 ASIC芯片加速防病毒的 UTM設(shè)備在 2022年獲得了 3090萬美元的銷售額，以 %的份額領(lǐng)先于全球 UTM市場(chǎng)。 2 Forti 產(chǎn)品： Forti的產(chǎn)品在軟件設(shè)計(jì)上采用冗余方式 ， 多進(jìn)程相互監(jiān)測(cè) ， 發(fā)現(xiàn) UTM設(shè)備出現(xiàn)問題能夠自動(dòng)重起 。 廣域網(wǎng) IP地址采用保留地址 。 2 網(wǎng)絡(luò)層 由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運(yùn)行的 TCP/IP協(xié)議并非專為安全通訊而設(shè)計(jì) ， 所以網(wǎng)絡(luò)系統(tǒng)存在大量安全隱患和威脅 。 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） 3 應(yīng)用層 網(wǎng)絡(luò)中運(yùn)行著不同的操作系統(tǒng) ， 這些系統(tǒng)都或多或少地存在著各種各樣的漏洞 。 應(yīng)用層的安全威脅還包括對(duì)各種不良網(wǎng)絡(luò)內(nèi)容的訪問 ， 例如內(nèi)網(wǎng)用戶訪問非法或不良網(wǎng)站 。 復(fù)雜的網(wǎng)絡(luò)入侵 、 病毒 、 不良內(nèi)容 、 垃圾 郵件等可以輕易的穿越傳統(tǒng)防火墻進(jìn)入用戶內(nèi)網(wǎng) 。 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） ★ 產(chǎn)品選擇 使用軟件方式來實(shí)現(xiàn)統(tǒng)一威脅管理 （ UTM） 的產(chǎn)品往往由 于性能上的瓶頸大大降低了網(wǎng)絡(luò)傳輸速度 ， 因此在高帶寬網(wǎng)絡(luò)中 的實(shí)用性不強(qiáng)。 負(fù)載均衡式 HA不但可以提供網(wǎng)絡(luò)的高可靠 性 ， 在兩臺(tái)設(shè)備同時(shí)工作時(shí)還可提供約 2倍于單臺(tái)設(shè)備的性能 ， 為 企業(yè)出口安全過濾提供足夠的性能。 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） ★ 技術(shù)特色 1 該系統(tǒng)提供從網(wǎng)絡(luò)層到應(yīng)用層的全面安全保護(hù) ， 可提供防火墻 、 防病毒 、 入侵防御 、 VPN、 WEB過濾 、 反垃 圾郵件等多項(xiàng)安全功能； 2 各安全功能無縫結(jié)合，復(fù)雜的混合型攻擊也無處藏身； 3 基于 ASIC芯片的硬件掃描可以提供極高的處理性能； 4 維護(hù)開銷小，總體成本低。 從發(fā)展趨勢(shì)看 ， 未來將不存在防火墻 、 防病毒 、 入侵檢測(cè)技術(shù) 等誰為核心的問題 ， 因?yàn)槿绻谀硞€(gè)功能模塊發(fā)展起來的 UTM 產(chǎn)品 ， 沒有充分考慮到技術(shù)的深度融合 ， 只是一味地將很多功能 “ 簡(jiǎn)單疊加 ” 到一起 ， 其結(jié)果將直接影響 UTM系統(tǒng)效率 ， 造成整體 性能下降 ， 甚至整個(gè)設(shè)備的不可用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1