utm統(tǒng)一威脅管理技術(shù)-網(wǎng)絡(luò)安全常識(shí)講座(編輯修改稿)
2025-03-30 22:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 容易的安裝并通過(guò)遠(yuǎn)程遙控來(lái)管理它，這種管理方式可以很好的和已安裝的大型集中式的軟件防火墻協(xié)同工作。 UTM 的 優(yōu) 勢(shì)（續(xù)） 6 避免誤操作風(fēng)險(xiǎn)： 用戶通常都傾向于嘗試各種操作，而安全設(shè)備的“黑盒子”設(shè)計(jì)限制了用戶危險(xiǎn)操作的可能，降低了誤操作隱患，提高了安全性。 7 更容易的排錯(cuò)： 當(dāng)一臺(tái)設(shè)備出現(xiàn)故障之后，即使是一個(gè)非專業(yè)人員也可以很容易的用另外一臺(tái)設(shè)備替換它，使網(wǎng)絡(luò)盡快恢復(fù)正常。這項(xiàng)特性對(duì)于那些沒(méi)有專職技術(shù)人員的遠(yuǎn)程辦公室顯得尤為重要。 8 應(yīng)用的靈活性： UTM 設(shè)備能為用戶定制安全策略，提供靈活性。用戶既可以使用 UTM 的全部功能，也可酌情使用最需要的某一特定功能。 UTM 的 優(yōu) 勢(shì)（續(xù)） 9 集中的安全日志管理： UTM設(shè)備能提供全面的管理、報(bào)告和日志平臺(tái)，用戶可以統(tǒng)一地管理全部安全特性，包括特征庫(kù)更新和日志報(bào)告等。 10 整合帶來(lái)成本降低： 將多種安全功能整合在同一產(chǎn)品當(dāng)中能夠讓這些功能組成統(tǒng)一的整體發(fā)揮作用，相比于單個(gè)功能的累加功效更強(qiáng)，頗有一加一大于二的意味。有關(guān)人士做過(guò)一個(gè)估算：傳統(tǒng)百兆防火墻價(jià)格 7～ 8萬(wàn)元，如果加上防毒、防垃圾郵件等安全產(chǎn)品，總成本在 30萬(wàn)左右。而購(gòu)買 UTM產(chǎn)品，價(jià)格僅 10萬(wàn)元左右。 UTM目前存在的問(wèn)題（ 4點(diǎn)） 1 性能 由于 UTM自身的檢測(cè)是多方面的，而且這些檢測(cè)結(jié)果還要用于阻斷 /通行的判斷。因此，目前 UTM設(shè)備的 HA能力普遍要弱于防火墻和路由器。 2 穩(wěn)定性 對(duì)于安全設(shè)備來(lái)說(shuō)，穩(wěn)定性是尤其重要的。即使可以通過(guò)設(shè)計(jì)上的提高增強(qiáng) 設(shè)備的穩(wěn)定性 ， 在目前條件固定的情況下 ， UTM安全設(shè)備的穩(wěn)定性相對(duì)于單功 能的安全設(shè)備仍然要低一些，也就是說(shuō) UTM安全設(shè)備的穩(wěn)定性要求更難達(dá)成。 3 安全性 UTM將所有的安全功能置于一臺(tái)設(shè)備之內(nèi) ， 使得 UTM可能會(huì)成為網(wǎng)絡(luò) 中的單點(diǎn)故障 。 一旦 UTM安全設(shè)備出現(xiàn)問(wèn)題 ， 所有的安全防御措施將陷 入停頓；而一旦 UTM安全設(shè)備被成功侵入或突破 ， 整個(gè)網(wǎng)絡(luò)也將被赤裸 裸地暴露在打擊之下。 4 UTM其中的單個(gè)安全功能也許不是同類功能中最好的 UTM 的 適 用 場(chǎng) 合 對(duì) U T M 的 功能特點(diǎn) 、 自身限制等方面進(jìn)行綜合分 析 ， 可以發(fā)現(xiàn) UTM的主要適用者應(yīng)當(dāng)就是：中小企業(yè) 、 中 小辦公用戶以及多分支機(jī)構(gòu)。 隨著性能的提高 ， 大型企業(yè)甚至服務(wù)提供商也開(kāi)始部署 UTM設(shè)備 ， 教育 、 金融和電信等行業(yè)需求明確 。 大型企業(yè)和 行業(yè)應(yīng)用是 UTM市場(chǎng)潛力巨大的一大領(lǐng)域 ， 在目前 UTM技術(shù) 應(yīng)用中 ， 金融和電信占整個(gè)市場(chǎng)份額的 40～ 50%， 煙草 、 石油 及石化等行業(yè)市場(chǎng)開(kāi)發(fā)潛力不可低估。 UTM 廠 商 國(guó)內(nèi)廠商 :有深信服、聯(lián)想網(wǎng)御、華為 3Com、啟明星辰等。 國(guó)外廠商：有 4家比較領(lǐng)先 ◆ WatchGuard：據(jù)調(diào)查， 2023年第二季度， WatchGuard已經(jīng)成為全球中端統(tǒng)一威脅管理（ UTM）安全設(shè)備市場(chǎng)的領(lǐng)導(dǎo)廠商，設(shè)備銷量高居榜首。 ◆ Forti： Forti以基于 ASIC芯片加速防病毒的 UTM設(shè)備在 2023年獲得了 3090萬(wàn)美元的銷售額，以 %的份額領(lǐng)先于全球 UTM市場(chǎng)。 ◆ Symantec： Symantec是領(lǐng)先的軟件安全供應(yīng)商，在 2023年以 2400萬(wàn)美元的銷售額占據(jù) UTM市場(chǎng)第二位，市場(chǎng)占有率為 %。 ◆ Secure Computing： Secure Computing是從軟件廠商轉(zhuǎn)變?yōu)橛布O(shè)備廠商的，以 2280萬(wàn)美元的銷售額排名第三，市場(chǎng)占有率為 %。 UTM 產(chǎn) 品 1 WatchGuard 產(chǎn)品： WatchGuard的產(chǎn)品集成了強(qiáng)大的垃圾郵件過(guò)濾和多層反間諜軟件保護(hù) 功能 ， 可保護(hù)客戶網(wǎng)絡(luò)免受間諜軟件導(dǎo)致的系統(tǒng)死機(jī) 、 身份盜用 、 企業(yè)數(shù)據(jù) 丟失等威脅，提供超越典型統(tǒng)一威脅管理設(shè)備的更有效的安全保護(hù)。 2 Forti 產(chǎn)品： Forti的產(chǎn)品在軟件設(shè)計(jì)上采用冗余方式 ， 多進(jìn)程相互監(jiān)測(cè) ， 發(fā)現(xiàn) UTM設(shè)備出現(xiàn)問(wèn)題能夠自動(dòng)重起 。 為了避免可能發(fā)生的單點(diǎn)故障 ， Forti 還提供了 FortiBridge這樣的穿透式設(shè)備 (在斷電時(shí)自動(dòng)變?yōu)榕月肥?)， 它采用 “ 失效開(kāi)放 ” 架構(gòu) ， 能夠發(fā)送真實(shí)的包 ， 通過(guò)監(jiān)測(cè)協(xié)議來(lái)判斷 UTM設(shè)備的運(yùn)行 狀態(tài) ， 如果發(fā)現(xiàn) UTM設(shè)備不能工作 ， FortiBridge可把業(yè)務(wù)流量接管過(guò)來(lái) ， 維 持網(wǎng)絡(luò)暢通。 UTM 的 一個(gè)典型應(yīng)用解決方案 現(xiàn)結(jié)合國(guó)內(nèi)某著名大型能源企業(yè)的案例 ， 來(lái)介紹 UTM設(shè)備在 網(wǎng)絡(luò)安全保護(hù)中的作用和特點(diǎn)。 ★ 用戶需求分析 目前某大型能源企業(yè)廣域網(wǎng)呈星形分布 ， 以北京為中心 ， 通過(guò) 專線方式與全國(guó)十個(gè)區(qū)域網(wǎng)絡(luò)中心相連 ， 各區(qū)域中心直接連接地區(qū) 分公司 。 廣域網(wǎng) IP地址采用保留地址 。 地址段由總部統(tǒng)一 分配 ， 各地區(qū)公司內(nèi)部的地址由各自分配 。 總部和各區(qū)域網(wǎng)絡(luò)中心 有獨(dú)立的 Inter入口 ， 均可通過(guò)當(dāng)?shù)氐?ISP直接接入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1