渠道168-论坛 | IT经销商自己的论坛's Archiver

bjrxkj 发表于 2010-8-11 17:08

还是UTM

[font=宋体]大约不到十年之前,包过滤[b][font=宋体]防火墙[/font][/b]足以用来防御一切来自互联网的威胁。然而如今,企业网络所面临的威胁在数量、种类和复杂性方面成倍增加,桌面防火墙和反病毒软件已经不能完全满足现实的需求。[/font][font=Verdana][/font]
[font=宋体]随后出现了[/font][font=Verdana]“[/font][font=宋体]防火墙[/font][font=Verdana]+IPS+AV[/font][font=宋体]网关[/font][font=Verdana]+VPN+[/font][font=宋体]内容过滤网关[/font][font=Verdana]”[/font][font=宋体]等一连串[/font][font=Verdana]“[/font][font=宋体]糖葫芦[/font][font=Verdana]”[/font][font=宋体]式的网关安全解决方案。这样的网关安全解决方案看似能够给用户构建一个完整的安全防范体系,而实际上带来了非常严重问题[/font][font=Verdana]——[/font][font=宋体]管理使用的困难。[/font][font=Verdana][/font]
[color=black][font=Arial][size=10.5pt]2004[/size][/font][/color][color=black][font=宋体][size=10.5pt]年[/size][/font][/color][color=black][font=Arial][size=10.5pt]9[/size][/font][/color][color=black][font=宋体][size=10.5pt]月,[/size][/font][/color][color=black][font=Arial][size=10.5pt]IDC[/size][/font][/color][color=black][font=宋体][size=10.5pt]首度提出[/size][/font][/color][color=black][font=Arial][size=10.5pt]“[/size][/font][/color][color=black][font=宋体][size=10.5pt]统一威胁管理[/size][/font][/color][color=black][font=Arial][size=10.5pt]”[/size][/font][/color][color=black][font=宋体][size=10.5pt]的概念,即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理[/size][/font][/color][color=black][font=Arial][size=10.5pt](Unified Threat Management[/size][/font][/color][color=black][font=宋体][size=10.5pt],简称[/size][/font][/color][color=black][font=Arial][size=10.5pt]UTM)[/size][/font][/color][color=black][font=宋体][size=10.5pt]新类别。[/size][/font][/color][color=black][font=Arial][size=10.5pt]IDC[/size][/font][/color][color=black][font=宋体][size=10.5pt]将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中,该概念引起了业界的广泛重视,并推动了以整合式安全设备为代表的市场细分的诞生。由[/size][/font][/color][color=black][font=Arial][size=10.5pt]IDC[/size][/font][/color][color=black][font=宋体][size=10.5pt]提出的[/size][/font][/color][color=black][font=Arial][size=10.5pt]UTM[/size][/font][/color][color=black][font=宋体][size=10.5pt]是指由硬件、软件和网络技术组成的具有专门用途的设备,它主要提供一项或多项安全功能,将多种安全特性集成于一个硬设备里,构成一个标准的统一管理平台。换句你我都能懂的话说就是,[/size][/font][/color][color=black][font=Arial][size=10.5pt]UTM[/size][/font][/color][color=black][font=宋体][size=10.5pt]将所有你能想到的网络防护的东西集合到了一个硬件产品中,类似于其他电子器件的集成。[/size][/font][/color][color=black][font=Arial][size=10.5pt][/size][/font][/color]
[font=宋体]很显然,大多数的安全厂商已经注意到网关安全拒绝复杂的这一趋势,当下推出的[/font][font=Verdana]UTM[/font][font=宋体]产品都在设计上更为人性化,更为贴近用户和网管员的实际需求。比如国际大品牌“飞塔”,国内优秀品牌“联想网御”、“梵天[/font][font=Verdana]UTM[/font][font=宋体]”、“启明星辰系列”等等。[/font][font=Verdana][/font]
[font=宋体]“飞塔”是[/font][font=Verdana]UTM[/font][font=宋体]国际大公司,费用也可想而知;[/font][font=Times New Roman] [/font][font=宋体]“梵天[/font][font=Times New Roman]UTM[/font][font=宋体]”(联想合作伙伴,其公司实力不俗为其客户提供安全服务)功能齐全,价格适合中小企业,算是实惠型;“[/font][font=宋体]启明”系列,种类很多,但功能基本类似。其他如有需要可以上网查看。[/font][font=Verdana][/font]
[align=left][align=left][font=宋体]这里所说的[/font][font=Verdana]UTM[/font][font=宋体]的[/font][font=Verdana]“[/font][font=宋体]简单[/font][font=Verdana]”[/font][font=宋体],至少要包含四个层面的内涵:防御威胁简单、选择部署简单、策略实施简单和管理维护简单。现在大多厂商的产品都有相似之处,在选购使用[/font][font=Verdana]UTM[/font][font=宋体]时要根据自己公司、机构的需要,对症下药,切忌盲目。不要[/font][font=宋体][size=10.5pt]为较低需求而采用高端的[/size][/font][font=Tahoma][size=10.5pt]UTM[/size][/font][font=宋体][size=10.5pt]设备将造成用户投资的浪费,同样也不要为较高的应用需求而采用低端设备将无法达到预计的性能指标。[/size][/font][font=Tahoma][size=10.5pt][/size][/font][/align][/align][align=left][align=left][font=Tahoma][size=10.5pt]
[/size][/font][/align][/align][size=12pt][font=Times New Roman] [/font][/size]

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.