utm統(tǒng)一威脅管理技術(shù)-展示頁(yè)
2025-01-18 04:39本頁(yè)面
【正文】 檢測(cè)技術(shù)來(lái)降低誤報(bào) 作為一個(gè)串聯(lián)接入的網(wǎng)關(guān)設(shè)備 ， 一旦誤報(bào)過(guò)高 ， 對(duì)用戶來(lái)說(shuō)是一個(gè)災(zāi)難性的后果 。 UTM 的 特 征 （續(xù)） 5 網(wǎng)絡(luò)全協(xié)議層防御 防火墻僅作為簡(jiǎn)單的二到四層的防護(hù) 。 部署分離的設(shè)備和技術(shù)也可獲得某種形式的統(tǒng)一威脅管理 ， 但在管理和維護(hù)方面的成本卻翻了幾翻 ， 并且實(shí)施的成本也非常高昂 。可動(dòng)態(tài) 連續(xù)更新的安全設(shè)備正在成為事實(shí)上的行業(yè)標(biāo)準(zhǔn)。 2 個(gè)體差異 所有的 UTM防火墻并非都是一樣的，當(dāng)然不同的深度數(shù)據(jù)包檢測(cè)防火墻也有所不同，有些就不能高效地處理大流量和大尺寸文件。 UTM 的 功 能（續(xù)） UTM系統(tǒng)平臺(tái)的綜合功能 UTM 的 特 征 （８?jìng)€(gè)） 1 深度檢測(cè) 用戶需要基于深度數(shù)據(jù)包檢測(cè)（ DPI）的防火墻。 UTM安全設(shè)備也可能包括其它功能特性 ， 例如安全管理 、 日志 、 策略管理 、 服務(wù)質(zhì)量（ QoS） 、 負(fù)載均衡 （ LB） 、 高可用性 （ HA） 和報(bào)告帶寬管理等 。 UTM 的 功 能 UTM設(shè)備應(yīng)該具備的基本功能包括：網(wǎng)絡(luò)防火墻 、網(wǎng)絡(luò)入侵檢測(cè)／防御和網(wǎng)關(guān)防病毒功能 。 這和單純地在防火墻中整合其它安全功能不同 ， 因?yàn)?UTM更注重的是 “ 對(duì)設(shè)備和對(duì)威脅的管理 ” ， 它致力于將各種各樣的網(wǎng)絡(luò)安全威脅消彌于無(wú)形之中 ， 以達(dá)到防患于未然的終極目標(biāo) 。 UTM 的 定 義 UTM（ Unified Threat Management） 是英文 “ 統(tǒng)一威脅管理 ” 的縮寫(xiě) , 美國(guó)著名的 IDC對(duì)統(tǒng)一威脅管理 （ UTM） 安全設(shè)備的定義是：由硬件 、 軟件和網(wǎng)絡(luò)技術(shù)組成的具有專(zhuān)門(mén)用途的設(shè)備 ， 它主要提供一項(xiàng)或多項(xiàng)安全功能 。這些安全設(shè)備能夠通過(guò)簡(jiǎn)單的配置和管理，以較底維護(hù)成本為用戶提供一個(gè)高級(jí)別保護(hù)的 “ 安全島 ” 。 所以說(shuō)，雖然傳統(tǒng)安全方法 已經(jīng)立下了赫赫戰(zhàn)功，并且仍然在發(fā)揮著歷史作用，但是用戶已漸漸感覺(jué)到其不足之處。 2 從未大規(guī)模部署的入侵檢測(cè)單個(gè)產(chǎn)品來(lái)看 ， 在提前預(yù)警方面存在著先天的不足 ， 且精確定位和全局管理方面還有很大的空間 。 此外 ， 基于網(wǎng)絡(luò)傳播的病毒 、 帶有黑客程序的木馬和間諜軟件等都是混合型的安全威脅 ， 傳統(tǒng)的防火墻設(shè)備已經(jīng)不能滿足防范的需求 。但它們面對(duì)新一代安全威脅作用卻越來(lái)越小。 UTM 提 出 的 背 景（續(xù)） ◆ 而傳統(tǒng)安全方法卻正在失效。 新興的混合型攻擊通過(guò)組合多種威脅方法加大了危害的嚴(yán)重性 ， 它將數(shù)種獨(dú)立的病毒結(jié)合起來(lái) ， 通過(guò)極度難以防犯的攻擊渠道進(jìn)行傳播和實(shí)施攻擊 。 UTM:統(tǒng)一威脅管理技術(shù) 主 講 內(nèi) 容 1 UTM 提出的背景、定義、功能及特征 2 UTM 的典型技術(shù) 3 UTM 的優(yōu)勢(shì)及目前存在的問(wèn)題 4 UTM 的適用場(chǎng)合、廠商及產(chǎn)品 5 UTM 的一個(gè)典型應(yīng)用解決方案 6 UTM 的發(fā)展趨勢(shì) 7 小 結(jié) UTM 提 出 的 背 景 ◆ 隨著網(wǎng)絡(luò)的日益發(fā)展和繁多的應(yīng)用軟件的不斷更新 ， 使得 “ 復(fù)雜性 ” 已成為企業(yè) IT管理部門(mén)工作的代名詞 。 IT管理者不得不面對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)攻擊 ， 這些網(wǎng)絡(luò)攻擊方式已從傳統(tǒng)的簡(jiǎn)單網(wǎng)絡(luò)層數(shù)據(jù)攻擊升級(jí)到多層次的混合型攻擊 。 因此 IT管理者不得不付出更多的維護(hù)成本來(lái)管理自己的網(wǎng)絡(luò) ， 而隨著網(wǎng)絡(luò)安全設(shè)備的增加 ， 在一臺(tái)機(jī)器設(shè)備上投入的人力物力必然同等地 N倍放大 ， 這使得網(wǎng)絡(luò)安全維護(hù)成本也必然同期膨脹 ， 與此同時(shí) IT管理者也深刻感受到分散安全機(jī)制所帶來(lái)的管理不便 。如今最流行的傳統(tǒng)安全產(chǎn)品是狀態(tài)檢測(cè)防火墻、入侵檢測(cè)系統(tǒng)和基于主機(jī)的防病毒軟件。 1 從用戶角度來(lái)說(shuō) ， 雖然安裝了防火墻 ， 但是還避免不了蠕蟲(chóng)泛濫 、 垃圾郵件 、 病毒傳播以及拒絕服務(wù)的侵?jǐn)_ 。 另外傳統(tǒng)防火墻的問(wèn)題還在于黑客已研究出大量方法來(lái)繞過(guò)防火墻策略 。 UTM 提 出 的 背 景（續(xù)） 3 雖然很多用戶在單機(jī)、終端都安裝了防病毒產(chǎn)品，但是內(nèi)網(wǎng)的安全并不僅僅是防病毒的問(wèn)題，還包括安全策略的執(zhí)行、外來(lái)非法侵入、補(bǔ)丁管理以及合規(guī)管理等方面。 ◆ 由此看來(lái)，為了有效地防御目前的混合型
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1