utm統(tǒng)一威脅管理技術(shù)-文庫(kù)吧資料
2025-01-15 04:39本頁(yè)面
【正文】 丟失等威脅，提供超越典型統(tǒng)一威脅管理設(shè)備的更有效的安全保護(hù)。 ◆ Symantec： Symantec是領(lǐng)先的軟件安全供應(yīng)商，在 2022年以 2400萬(wàn)美元的銷(xiāo)售額占據(jù) UTM市場(chǎng)第二位，市場(chǎng)占有率為 %。 國(guó)外廠商：有 4家比較領(lǐng)先 ◆ WatchGuard：據(jù)調(diào)查， 2022年第二季度， WatchGuard已經(jīng)成為全球中端統(tǒng)一威脅管理（ UTM）安全設(shè)備市場(chǎng)的領(lǐng)導(dǎo)廠商，設(shè)備銷(xiāo)量高居榜首。 大型企業(yè)和 行業(yè)應(yīng)用是 UTM市場(chǎng)潛力巨大的一大領(lǐng)域 ， 在目前 UTM技術(shù) 應(yīng)用中 ， 金融和電信占整個(gè)市場(chǎng)份額的 40～ 50%， 煙草 、 石油 及石化等行業(yè)市場(chǎng)開(kāi)發(fā)潛力不可低估。 4 UTM其中的單個(gè)安全功能也許不是同類(lèi)功能中最好的 UTM 的 適 用 場(chǎng) 合 對(duì) U T M 的 功能特點(diǎn) 、 自身限制等方面進(jìn)行綜合分 析 ， 可以發(fā)現(xiàn) UTM的主要適用者應(yīng)當(dāng)就是：中小企業(yè) 、 中 小辦公用戶(hù)以及多分支機(jī)構(gòu)。 3 安全性 UTM將所有的安全功能置于一臺(tái)設(shè)備之內(nèi) ， 使得 UTM可能會(huì)成為網(wǎng)絡(luò) 中的單點(diǎn)故障 。 2 穩(wěn)定性 對(duì)于安全設(shè)備來(lái)說(shuō)，穩(wěn)定性是尤其重要的。 UTM目前存在的問(wèn)題（ 4點(diǎn)） 1 性能 由于 UTM自身的檢測(cè)是多方面的，而且這些檢測(cè)結(jié)果還要用于阻斷 /通行的判斷。有關(guān)人士做過(guò)一個(gè)估算：傳統(tǒng)百兆防火墻價(jià)格 7～ 8萬(wàn)元，如果加上防毒、防垃圾郵件等安全產(chǎn)品，總成本在 30萬(wàn)左右。 UTM 的 優(yōu) 勢(shì)（續(xù)） 9 集中的安全日志管理： UTM設(shè)備能提供全面的管理、報(bào)告和日志平臺(tái)，用戶(hù)可以統(tǒng)一地管理全部安全特性，包括特征庫(kù)更新和日志報(bào)告等。 8 應(yīng)用的靈活性： UTM 設(shè)備能為用戶(hù)定制安全策略，提供靈活性。 7 更容易的排錯(cuò)： 當(dāng)一臺(tái)設(shè)備出現(xiàn)故障之后，即使是一個(gè)非專(zhuān)業(yè)人員也可以很容易的用另外一臺(tái)設(shè)備替換它，使網(wǎng)絡(luò)盡快恢復(fù)正常。 5 可以和高端軟件解決方案協(xié)同工作： 當(dāng)硬件設(shè)備安裝在企業(yè)沒(méi)有專(zhuān)業(yè)安全管理人員的遠(yuǎn)程地點(diǎn)，由于設(shè)備可以很容易的安裝并通過(guò)遠(yuǎn)程遙控來(lái)管理它，這種管理方式可以很好的和已安裝的大型集中式的軟件防火墻協(xié)同工作。 4 減少了維護(hù)量： 這些設(shè)備通常都是即插即用的黑盒子，相關(guān)的安裝、維護(hù)工作量會(huì)減少。 對(duì)于沒(méi)有專(zhuān)業(yè)信息安全人員及技術(shù)力量相對(duì)薄弱的組織來(lái)說(shuō) ， 使用UTM產(chǎn)品可以提高這些組織應(yīng)用信息安全設(shè)施的質(zhì)量 。 2 降低了復(fù)雜性： 一體化的設(shè)計(jì)簡(jiǎn)化了產(chǎn)品選擇 、 集成和支持服務(wù)的工作量 。 UTM的典型技術(shù)（續(xù)） 動(dòng)態(tài)威脅防御系統(tǒng)的體系結(jié)構(gòu) UTM 的 優(yōu) 勢(shì)（ 10點(diǎn)） 1 能夠防御混合型攻擊： UTM設(shè)備將防病毒和入侵檢測(cè)功能融合于防火墻之中 ， 成為防 御混合型攻擊的利劍 。 DTPS將防病毒、 IDS、 IPS和防火墻等各種安全模塊無(wú)縫集成在一起，將其中的攻擊信息相互關(guān)聯(lián)和共享，以識(shí)別可疑的惡意流量特征。 通過(guò)硬件與軟件的結(jié)合 ， 加 上智能型檢測(cè)方法，識(shí)別的效率得以提高。 ４ 緊密型模式識(shí)別語(yǔ)言 (CPRL) 緊密型模式識(shí)別語(yǔ)言 （ Compact Patten Recognition Language, 簡(jiǎn)稱(chēng)CPRL） 是針對(duì)完全的內(nèi)容防護(hù)中大量計(jì)算程式所需求的加速而設(shè)計(jì)的 。 UTM的典型技術(shù)（續(xù)） ３ 定制的操作系統(tǒng)（ OS） 專(zhuān)用的強(qiáng)化安全的 OS提供精簡(jiǎn)的 、 高性能防火墻和內(nèi)容安全檢測(cè)平 臺(tái) 。 它是為提供千兆級(jí)實(shí)時(shí)的應(yīng)用層安全服務(wù)的平臺(tái) ， 它是專(zhuān)門(mén)為網(wǎng)絡(luò)骨干和邊界上高性能內(nèi)容處理設(shè)計(jì)的體系結(jié)構(gòu)所必不可少的 。 CCP還可探測(cè)其它各種威脅 ， 包括不良 Web內(nèi)容、垃圾郵件、間諜軟件和網(wǎng)絡(luò)釣魚(yú)欺騙。 這種方法比防火墻狀態(tài)檢測(cè)（ 檢查數(shù)據(jù)包頭 ） 和深度包檢測(cè) （ 在狀態(tài)檢測(cè)包過(guò)濾基礎(chǔ)上提供額外檢查 ）等技術(shù)先進(jìn) 。 8 UTM一體化的統(tǒng)一管理 由于 UTM設(shè)備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺(tái)，使用戶(hù)能夠有效地管理。 而采用高技術(shù)門(mén)檻的分類(lèi)檢測(cè)技術(shù)可以大幅度降低誤報(bào)率 ， 因此 ， 針對(duì)不同的攻擊 ， 采取不同的檢測(cè)技術(shù) ， 比如防拒絕服務(wù)攻擊 、 防蠕蟲(chóng)和黑客攻擊 、防垃圾郵件的攻擊 、 防違規(guī)短信攻擊等 ， 有效整合可降低誤報(bào)率 。 6 有高
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1