网络安全 频道

纵观UTM部署的王者之道

    【IT168 专稿】随着网络的庞大化和复杂化,网络威胁也呈日益严重化的趋势,象间谍软件,网络钓鱼,病毒和垃圾邮件的攻击在互联网络上盛行,促使网络用户不断提高安全意识,对安全产品的需求也更加广泛和深入,带动了网络安全产品市场需求的迅速增长。依靠单一防火墙防范各种攻击已成为历史,这需要一个全面的安全应对机制,而统一威胁管理(UTM)正是为应对这一网络安全状况出现了。

    企业原状论述

    原先大多数中小企业装备的防火墙主要基于网络层的防护,虽然部分厂商在防火墙中融合了对应用层防护机制,但这些产品在性能效率、功能协同方面,已经难以应对当今网络安全。因为防火墙无法对蠕虫木马、间谍程序、病毒、垃圾邮件等数据驱动式攻击而提供有效防御,也无法防止利用TCP/IP协议漏洞或缺陷发起的攻击。

图一

    为了防范普通防火墙无法应对的网络安全威胁,除了防火墙,企业原先的方案可能还同时装备IDS/IPS、防病毒网关、防垃圾邮件设备等,这不仅增加了投资,还增加系统复杂性、管理复杂性,而且整体效率水平较低。

    UTM提供了一个一体化的架构,可通过单个操作系统和管理接口满足多种安全需求,从而解决了管理多个功能单一的网络安全产品的难题。这使员工无需再花费大量时间去学习新系统。UTM还能提供全面的管理、报告和日志平台,用户可以统一地管理全部安全特性,包括特征库更新和日志报告等,提高了IT人员阻止攻击的效率。企业可以使用较低的成本同时拥有多种网络安全模块,大大降低了企业在网络安全方面的总体花费。

0
相关文章