网络安全 频道

应用安全 中小企业UTM构造

    进化中的UTM

    显然,企业无法利用现有的状态数据包解决方案有效地保护网络免受混合威胁的侵害。事实上,状态数据包检测防火墙仅能够检测通过防火墙的总流量的约2%,而UTM解决方案则对流经防火墙的流量进行100%的深度数据包检测。然而,即使是支持DPI的UTM解决方案也并非全都一样有效。例如,同样声称是UTM,还要区分“有限”DPI还是“全面”DPI。就其全面性来说。

    此外,许多UTM解决方案在文件扫描时需要文件缓存,在更新过程中需要重新启动,这些都降低了防火墙的总体性能。实事上,一些UTM解决方案独特技术使其能够处理的文件大小无限制,并且能够处理成千上万的并发下载,从而为不断发展的网络提供终极可扩展能力和性能。避免了在签名更新后进行重新启动,因此可以提供连续的保护,不会影响生产力。

    全球范围内,每天都有新的病毒和间谍软件感染企业计算环境。有些还可以在数小时内迅速传输,并感染不同规模的网络和所有计算机。随着这些攻击变化更快并且更为充满恶意,企业被迫寻求能够保护自己的统一威胁管理解决方案,并且要求统一威胁解决方案不仅能够抵御目前的威胁,并且还可以防范新兴的以及未来的威胁。

0
相关文章