utm統(tǒng)一威脅管理技術(shù)-資料下載頁
2025-01-09 04:39本頁面
【正文】 內(nèi)網(wǎng) 。 需要使用集成多 種安全功能的綜合安全產(chǎn)品來保護(hù)用戶的網(wǎng)絡(luò) 。 統(tǒng)一威脅管理 （ UTM） 設(shè)備是集防火墻 、 防病毒 、 入侵檢測 、 VPN等多項(xiàng)功能于 一身的安全產(chǎn)品，能給用戶提供最全面的安全保護(hù)。 要完全過濾應(yīng)用層安全威脅 （ 病毒 、 不良內(nèi)容等 ） ， 就必須在 安全設(shè)備上對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行緩存和重組 ， 然后調(diào)用各個(gè)安全掃描 引擎 （ 如防病毒 、 入侵檢測 、 內(nèi)容檢查等 ） 進(jìn)行掃描 ， 這些工作對 于系統(tǒng)性能的要求非常高。 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） ★ 產(chǎn)品選擇 使用軟件方式來實(shí)現(xiàn)統(tǒng)一威脅管理 （ UTM） 的產(chǎn)品往往由 于性能上的瓶頸大大降低了網(wǎng)絡(luò)傳輸速度 ， 因此在高帶寬網(wǎng)絡(luò)中 的實(shí)用性不強(qiáng)。 而 Forti公司的 FortiGate系列是業(yè)界唯一集防火墻 、 防病 毒 、 入侵防御 (IPS)、 VPN和內(nèi)容過濾 、 反垃圾郵件等多項(xiàng)功能 于一身的統(tǒng)一威脅管理 （ UTM） 設(shè)備 ， 可對進(jìn)出企業(yè)網(wǎng)絡(luò)的流 量進(jìn)行黑客攻擊 、 病毒 、 入侵 、 不良內(nèi)容和垃圾郵件等的全方位 過濾 。 自主研發(fā)的 ASIC芯片硬件處理方式大大提升了 UTM產(chǎn)品 的性能 ， 在幾乎不影響網(wǎng)絡(luò)速度的情況下提供千兆級的內(nèi)容處理 能力，適合各種規(guī)模企業(yè)的安全應(yīng)用需求。 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） ★ 方案介紹 某大型企業(yè)網(wǎng)絡(luò)安全解決方案示意圖 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） ★ 方案介紹 如上圖 ， 首先在企業(yè)總部出口處部署 2臺 FortiGate3000， 配置 成負(fù)載均衡式 HA結(jié)構(gòu) 。 負(fù)載均衡式 HA不但可以提供網(wǎng)絡(luò)的高可靠 性 ， 在兩臺設(shè)備同時(shí)工作時(shí)還可提供約 2倍于單臺設(shè)備的性能 ， 為 企業(yè)出口安全過濾提供足夠的性能。 同樣 ,在每個(gè)區(qū)域網(wǎng)絡(luò)中心與 Inter之間各部署 1臺 FortiGate 3000， 提供與總部同樣的安全功能 。 出于網(wǎng)絡(luò)高可用性的考慮 ， 并 考慮到用戶的成本問題 ， 在每個(gè)區(qū)域網(wǎng)絡(luò)中心部署 1臺 FortiGate 400， 進(jìn)行冷備份 。 企業(yè)對外服務(wù)的服務(wù)器放置在 FortiGate的 DMZ 區(qū)中，使得整個(gè)網(wǎng)絡(luò)區(qū)域劃分更加清晰，安全級別更高。 UTM 的 一個(gè)典型應(yīng)用解決方案（續(xù)） ★ 技術(shù)特色 1 該系統(tǒng)提供從網(wǎng)絡(luò)層到應(yīng)用層的全面安全保護(hù) ， 可提供防火墻 、 防病毒 、 入侵防御 、 VPN、 WEB過濾 、 反垃 圾郵件等多項(xiàng)安全功能； 2 各安全功能無縫結(jié)合，復(fù)雜的混合型攻擊也無處藏身； 3 基于 ASIC芯片的硬件掃描可以提供極高的處理性能； 4 維護(hù)開銷小，總體成本低。 UTM 的 發(fā) 展 趨 勢 UTM設(shè)備雖然集成包括防火墻 、 VPN、 IDS/IPS、 內(nèi)容過濾等 多種技術(shù)于一體 ， 但由于目前的 UTM廠家沒有能力掌握全部技 術(shù) ， 往往在一種核心技術(shù)的基礎(chǔ)上加入其他技術(shù) ， 從而衍生出來 UTM。 因此就出現(xiàn)了 UTM產(chǎn)品以什么為核心的紛爭 。 目前來看 ， UTM設(shè)備主要有三種出身：一種是從防火墻技術(shù)衍生出來的 ， 一 種是從防病毒技術(shù)衍生出來的 ， 還有一種是從入侵檢測 /保護(hù)技術(shù) 衍生出來的。 從發(fā)展趨勢看 ， 未來將不存在防火墻 、 防病毒 、 入侵檢測技術(shù) 等誰為核心的問題 ， 因?yàn)槿绻谀硞€(gè)功能模塊發(fā)展起來的 UTM 產(chǎn)品 ， 沒有充分考慮到技術(shù)的深度融合 ， 只是一味地將很多功能 “ 簡單疊加 ” 到一起 ， 其結(jié)果將直接影響 UTM系統(tǒng)效率 ， 造成整體 性能下降 ， 甚至整個(gè)設(shè)備的不可用 。 所以說 UT M設(shè)備中各種技術(shù) 的 “ 無縫集成 ” “ 深度融合 ” 才是大勢所趨。 小 結(jié) 統(tǒng)一威脅管理 (UTM)是一種理念的改變 ，是新技術(shù)的挖掘和集成 ， 是接受市場需求挑戰(zhàn)的主動(dòng)迎戰(zhàn) 。 目前 ， UTM 產(chǎn)品尚處于發(fā)展階段 ，但相信隨著技術(shù)的進(jìn)一步發(fā)展和應(yīng)用的進(jìn)一步增加 ， UTM產(chǎn)品會有良好的發(fā)展前途 ， UTM的春 天很快就會到來！
公司管理相關(guān)推薦
鄂ICP備17016276號-1