utm統(tǒng)一威脅管理技術-網(wǎng)絡安全常識講座(編輯修改稿)
2025-03-30 22:09 本頁面
【文章內(nèi)容簡介】 容易的安裝并通過遠程遙控來管理它，這種管理方式可以很好的和已安裝的大型集中式的軟件防火墻協(xié)同工作。 UTM 的 優(yōu) 勢（續(xù)） 6 避免誤操作風險： 用戶通常都傾向于嘗試各種操作，而安全設備的“黑盒子”設計限制了用戶危險操作的可能，降低了誤操作隱患，提高了安全性。 7 更容易的排錯： 當一臺設備出現(xiàn)故障之后，即使是一個非專業(yè)人員也可以很容易的用另外一臺設備替換它，使網(wǎng)絡盡快恢復正常。這項特性對于那些沒有專職技術人員的遠程辦公室顯得尤為重要。 8 應用的靈活性： UTM 設備能為用戶定制安全策略，提供靈活性。用戶既可以使用 UTM 的全部功能，也可酌情使用最需要的某一特定功能。 UTM 的 優(yōu) 勢（續(xù)） 9 集中的安全日志管理： UTM設備能提供全面的管理、報告和日志平臺，用戶可以統(tǒng)一地管理全部安全特性，包括特征庫更新和日志報告等。 10 整合帶來成本降低： 將多種安全功能整合在同一產(chǎn)品當中能夠讓這些功能組成統(tǒng)一的整體發(fā)揮作用，相比于單個功能的累加功效更強，頗有一加一大于二的意味。有關人士做過一個估算：傳統(tǒng)百兆防火墻價格 7～ 8萬元，如果加上防毒、防垃圾郵件等安全產(chǎn)品，總成本在 30萬左右。而購買 UTM產(chǎn)品，價格僅 10萬元左右。 UTM目前存在的問題（ 4點） 1 性能 由于 UTM自身的檢測是多方面的，而且這些檢測結果還要用于阻斷 /通行的判斷。因此，目前 UTM設備的 HA能力普遍要弱于防火墻和路由器。 2 穩(wěn)定性 對于安全設備來說，穩(wěn)定性是尤其重要的。即使可以通過設計上的提高增強 設備的穩(wěn)定性 ， 在目前條件固定的情況下 ， UTM安全設備的穩(wěn)定性相對于單功 能的安全設備仍然要低一些，也就是說 UTM安全設備的穩(wěn)定性要求更難達成。 3 安全性 UTM將所有的安全功能置于一臺設備之內(nèi) ， 使得 UTM可能會成為網(wǎng)絡 中的單點故障 。 一旦 UTM安全設備出現(xiàn)問題 ， 所有的安全防御措施將陷 入停頓；而一旦 UTM安全設備被成功侵入或突破 ， 整個網(wǎng)絡也將被赤裸 裸地暴露在打擊之下。 4 UTM其中的單個安全功能也許不是同類功能中最好的 UTM 的 適 用 場 合 對 U T M 的 功能特點 、 自身限制等方面進行綜合分 析 ， 可以發(fā)現(xiàn) UTM的主要適用者應當就是：中小企業(yè) 、 中 小辦公用戶以及多分支機構。 隨著性能的提高 ， 大型企業(yè)甚至服務提供商也開始部署 UTM設備 ， 教育 、 金融和電信等行業(yè)需求明確 。 大型企業(yè)和 行業(yè)應用是 UTM市場潛力巨大的一大領域 ， 在目前 UTM技術 應用中 ， 金融和電信占整個市場份額的 40～ 50%， 煙草 、 石油 及石化等行業(yè)市場開發(fā)潛力不可低估。 UTM 廠 商 國內(nèi)廠商 :有深信服、聯(lián)想網(wǎng)御、華為 3Com、啟明星辰等。 國外廠商：有 4家比較領先 ◆ WatchGuard：據(jù)調(diào)查， 2023年第二季度， WatchGuard已經(jīng)成為全球中端統(tǒng)一威脅管理（ UTM）安全設備市場的領導廠商，設備銷量高居榜首。 ◆ Forti： Forti以基于 ASIC芯片加速防病毒的 UTM設備在 2023年獲得了 3090萬美元的銷售額，以 %的份額領先于全球 UTM市場。 ◆ Symantec： Symantec是領先的軟件安全供應商，在 2023年以 2400萬美元的銷售額占據(jù) UTM市場第二位，市場占有率為 %。 ◆ Secure Computing： Secure Computing是從軟件廠商轉(zhuǎn)變?yōu)橛布O備廠商的，以 2280萬美元的銷售額排名第三，市場占有率為 %。 UTM 產(chǎn) 品 1 WatchGuard 產(chǎn)品： WatchGuard的產(chǎn)品集成了強大的垃圾郵件過濾和多層反間諜軟件保護 功能 ， 可保護客戶網(wǎng)絡免受間諜軟件導致的系統(tǒng)死機 、 身份盜用 、 企業(yè)數(shù)據(jù) 丟失等威脅，提供超越典型統(tǒng)一威脅管理設備的更有效的安全保護。 2 Forti 產(chǎn)品： Forti的產(chǎn)品在軟件設計上采用冗余方式 ， 多進程相互監(jiān)測 ， 發(fā)現(xiàn) UTM設備出現(xiàn)問題能夠自動重起 。 為了避免可能發(fā)生的單點故障 ， Forti 還提供了 FortiBridge這樣的穿透式設備 (在斷電時自動變?yōu)榕月肥?)， 它采用 “ 失效開放 ” 架構 ， 能夠發(fā)送真實的包 ， 通過監(jiān)測協(xié)議來判斷 UTM設備的運行 狀態(tài) ， 如果發(fā)現(xiàn) UTM設備不能工作 ， FortiBridge可把業(yè)務流量接管過來 ， 維 持網(wǎng)絡暢通。 UTM 的 一個典型應用解決方案 現(xiàn)結合國內(nèi)某著名大型能源企業(yè)的案例 ， 來介紹 UTM設備在 網(wǎng)絡安全保護中的作用和特點。 ★ 用戶需求分析 目前某大型能源企業(yè)廣域網(wǎng)呈星形分布 ， 以北京為中心 ， 通過 專線方式與全國十個區(qū)域網(wǎng)絡中心相連 ， 各區(qū)域中心直接連接地區(qū) 分公司 。 廣域網(wǎng) IP地址采用保留地址 。 地址段由總部統(tǒng)一 分配 ， 各地區(qū)公司內(nèi)部的地址由各自分配 。 總部和各區(qū)域網(wǎng)絡中心 有獨立的 Inter入口 ， 均可通過當?shù)氐?ISP直接接入
教學課件相關推薦
鄂ICP備17016276號-1