最新文章
UTM可以定义为：通过安全策略的统一部署，融合多种安全能力，针对对网络自身与应用系统进行破坏、利用网络进行非法活动、网络资源滥用等威胁，实现精确防控的高可靠、高性能、易管理的网关安全设备。
做为下一代网络安全平台的UTM系统也不例外，无论是Sensory Network 的加速芯片和SSA中间件，新汉NSA网安硬件，intel IA，IXP处理器和UTM方案,以及成功的范例，LG N-sys, Exinda的安全产品和合作伙伴Astaro,Mar
随着网络技术的发展，各种入侵的行为也会曾出不穷，UTM概念也会不断延伸，UTM设备会集成越来越多的功能。从性能上来讲，UTM对数据做到应用层的安全扫描，比传统的防火墙消耗更多的处理器资源，因此性能上还不能和单纯的状态检测防火墙相比。想一想UTM设备要处理整个数
有些SSL VPN产品所能支持的应用转换器和代理的数量非常少。但令人高兴的是，以神州数据网络、深信服科技为代表的本土厂商已经可以很好地支持FTP、网络文件系统和微软文件服务器的应用转换。但SSL VPN并不能真正形成LAN对LAN的应用，其重心在于帮助企业进行
UTM的性能难以保证。当UTM的功能都打开后会耗费大量计算资源，必须依赖硬件加速才能保证性能，但是硬件也只能加速部分工作，如何利用软硬结合方式处理复杂的应用内容安全是个难题。
二代UTM的应用过滤模块包括74类10万条URL的网页过滤功能、多语种关键词网页内容过滤，加上FTP过滤，邮件过滤、备份，MSN、QQ帐号级过滤，基本可以满足一般企事业单位的上网管理需求。另外，应用过滤模块还具有防病毒、防木马、防垃圾邮件、防网页钓鱼，流量拦截
UTM设备的每一个组件都必需采用了最佳的有关技术，而此等技术必需是千锤百炼的，就算它们是来自不同厂商也无所谓。总括而言，企业不能纯粹为了采用一个整合方案，而因此对安全过硬程度妥协。
UTM-1系列具备stateful-inspection 防火墙、IPSec VPN、网关防病毒、防间谍软件及入侵防御等安全功能，可以抵御各种传统的威胁，此外，它也配备了一个创新的web 应用防火墙，用于保护web服务器；UTM-1系列也为VoIP、即时消息
不可否认的是，UTM作为框架和理念是极其优秀的，也体现了对安全领域诸多问题的深刻认识。但是无论是用户乃至厂商都应该正确认识UTM的价值。我们应该更多的利用其体系上的优势对安全产品进行规划，而不应将目光局限于单纯的产品功能整合。这样既无法发挥UTM理念真正的优
现在的网络声音传播技术已经发展到一定阶段，语音对讲和IP电话等也开始成熟。不过它们一般采用的是经过压缩的ACM格式，具体代码可以在我的主页http://www.138soft.com下载。但如果对ACM格式不熟悉的朋友，也可以用本文的方法来制作自己的“录音机”
整合式安全设备从形态上来说更多的是以防火墙为核心整合其它安全功能，这与防火墙产品在安全领域的核心地位是密不可分的。由于UTM安全设备通常会同时运行多个功能模块，对系统性能的要求要远远大于单纯的防火墙或入侵检测系统。比如，普通的路由器需要10个指令就可以处理的封
过多描绘UTM的美好未来有时并不总能产生正面的效果，我们应该恰当的面对UTM的问题。当前无论是从用户对UTM的认知还是厂商推出的UTM产品来看，防火墙仍然是整个架构的核心。而且有一些产品并没有很好的实现UTM架构，这些产品更多的是基于防火墙体系进行其它安全功能
用户不在乎邮件晚收到几分钟，其影响也微乎其微，相应的，邮件防病毒也是一样。梁小东表示，用UTM做防垃圾邮件会比专用设备差。但是垃圾邮件也有自身特点，有一个引擎的判断问题，所以对于UTM防垃圾邮件的做法，做到大部分就可以了。事实上，不少UTM厂商都提供可选的反垃
UTM除了面临自身“一条腿”走路的尴尬之外，在“名分”上好像也比较模糊！于海波提及：“在国内，很多项目招标时，UTM设备的标书还是按照防火墙类别制订的。造成这种问题的原因有二，第一、UTM作为安全产品在取得‘上岗证’时，国内并没有相应UTM的产品分类，因此在各
设计出高性能的统一威胁管理的设备。这样的设备一般安装在网络边界，也就是位于局域网（LAN）和广域网（WAN）之间，子网与子网交界处， 或专用网与公有网交界处，同时也可被设置于企业内网和服务供应商网络之间。它的优势在于将企业防火墙、入侵检测和防御以及防病毒结合于
在网络安全领域，甚至是计算机领域，完全不用崇洋媚外。随着这几年国内网络安全厂商的逐步壮大及对自主知识产权的重视，国内的研发力量已经越来越强。对于UTM这种比较成熟的技术来说，国内厂商完全可以做得和国外的一样好。在国内进行的多次评测中，国内的产品在性能、功能指标
UTM提供了一个一体化的架构，可通过单个操作系统和管理接口满足多种安全需求，从而解决了管理多个功能单一的网络安全产品的难题。这使员工无需再花费大量时间去学习新系统。UTM还能提供全面的管理、报告和日志平台，用户可以统一地管理全部安全特性，包括特征库更新和日志报
随着针对应用层的攻击越来越多、威胁越来越大，只针对网络层以下的安全解决方案已不足以应付来自各种攻击了。例如，那些携带着后门程序的蠕虫病毒是简单的防火墙/VPN安全体系所无法对付的。因此我们建议企业采用立体多层次的安全系统架构。结合中小企业的网络特征，我们建议采
展望未来的几年时间，UTM阵营将在很多方面取得突破，信息安全新格局的产生也有赖于此。用不了很久，UTM产品中就将集成进更多的功能要素，不仅仅是防病毒、防火墙和入侵检测，访问控制、安全策略等更高层次的管理技术将被集成进UTM体系从而使组织的安全设施更加具有整体性
