最新文章

笔者认为，UTM可以定义为：通过安全策略的统一部署，融合多种安全能力，针对对网络自身与应用系统进行破坏、利用网络进行非法活动、网络资源滥用等威胁，实现精确防控的高可靠、高性能、易管理的网关安全设备。

这一概念使UTM远远超出其诞生之初作为一个简单安全平台的想法。业界将会看到一些重要的错位现象，这是由安全设备开始容纳很多的网络功能所带来。传统的路由器和交换机厂商会发现他们以速度和简单性见长的产品无法适应深层包检测和精细防御的需求。专注于防火墙或IPS的安全厂

不过，一些网络厂商，像Cisco、Enterasys和Juniper，正在把防火墙技术加入路由器，这种技术和产品的结合将对UTM市场形成一定冲击。不过，目前仍不能确定这种结合的最终 结果是否能被用户接受。如果用户接受了这类产品并替代了独立的安全产品，那么安全厂

功能增多导致的性能下降问题，各厂商通常采用“升档选择产品”的方式解决，也就是采用更高一档的硬件平台，做到设备整体性能与实际需求相符。这一做法虽是权宜之计，但解决了政府、金融、中小企业等行业的需求，在很大程度上提高了UTM产品的覆盖和使用范围，这也使中小企业

对UTM产品，其主要目的是对网络资源进行保护，防御威胁，防止网络滥用，重点在于控制。但是，威胁和网络滥用在应用层的不断延伸和扩散使得应用层检测愈加成为主角，没有全面、精确的检测作为依据，再多再灵活的控制手段也是徒劳，因此UTM在技术发展方向上会依据“重点在于控

一个真正集成的统一威胁管理解决方案整合可以为网络安全提供更好的网络保护、更有效的利用资本预算、通过减轻管理负担而带来更低的运营成本，而且很少或不需要额外的硬件即可增加强有力的安全功能来保护投资。综观以上特点带来的“绿色”价值，网络安全整合为企业带来了经济上和企

　他提出了大UTM的概念。他认为UTM独立完成大企业的负载，在理论上可行的。每个厂家都可以提出自己的技术框架，但是市场上还没有出现成功的完整案例。而以上三个方向的应用已经开始起步。大型企业和行业用户可能不会去购买一个UTM产品的全部功能模块，但完全有可能购买其

UTM以前是属于资金雄厚的网络专业公司的领域，用于8至25个用户的网络的UTM设备现在的销售价格只有400美元，还包括一年的产品升级以及病毒和恶意软件定义服务的费用。许多厂商提供价格不到1000美元的功能齐全的UTM产品。所有这些厂商还销售适用于大企业的价格昂

Riverbed的产品市场及技术联盟部副总裁Alan Saldich表示：“企业的网络流量在快速增长，文件量和内容也在增加，这影响了一些重要应用的响应时间。除了加快应用访问速度之外，还有一种合理的方法，那就是推动像Secure Computing这样的第三方厂

集群管理统一化——天清汉马USG提供了基于组的集群管理功能，如果在一个网络内部署了多台天清汉马USG设备，可以通过对中心点的一次配置，全网的天清汉马USG整体生效，并且可以把分散在不同地方的天清汉马USG设备的日志收集到中心点进行统一分析处理，形成全网的网络安

Joe Wang总结如下：“可扩展式安全意味着为客户提供空前的安全以抵御下一轮未知威胁的攻击，给顾客以不需妥协的网络管理和用户控制。结合这些优点，WatchGuard的独特性给世界各地的企业带来了平和，因为他们知道他们的网络、员工的操作和数据都在WatchGu

集群管理统一化——天清汉马USG提供了基于组的集群管理功能，如果在一个网络内部署了多台天清汉马USG设备，可以通过对中心点的一次配置，全网的天清汉马USG整体生效，并且可以把分散在不同地方的天清汉马USG设备的日志收集到中心点进行统一分析处理，形成全网的网络安

SonicWALL UTM提供的基本报告功能允许IT管理人员进行连续监控并改进其网络安全方案的有效性。实时和历史报告使管理人员可以迅速觉察网络安全状态，帮助他们确定可疑的活动、评估风险、了解员工行为，并预测未来的带宽需求。SonicWALL ViewPoint

UTM让安全管理简单化成为了可能，而天清汉马USG让安全管理的简单化成为了现实。通过实现简单管理的“六化”，天清汉马USG解决了管理使用困难给用户带来的困扰，把用户带入怡然自得、安全无忧的“简单”境界。

近日，刚刚上市不久的金山KingGate中小企业安全套装在与同类的中小企业网络安全产品进行全面的横向评测中脱颖而出，被《中小企业IT采购》授予“中小企业信息化绿色技术奖”。

江民反病毒中心发布病毒警报,一名为“SSDT”杀手的病毒正在疯狂变种传播,迄今为止该病毒已经出现上千变种。病毒能够关闭多数旧版杀毒、安全软件的监控(江民KV2008除外)，严重威胁电脑用户的数据安全。

套计算机所选择的数量与能力必须与整个机构、网络及预算相匹配。在最简单的情况下，这个设计将是一个路由器，后面有一个工作站。对于小型网络，这已经足够了。在高端的情况下，你可能有许多记录和分析计算机，还有监视工作站的操作中心。基本思想是为网络提供完成任务的足够的监视

面对如此复杂的网络环境，只有集成多项安全技术于一身的安全整体服务才能真正抵御威胁入侵。而目前用户在有了这样的产品需求之后，对安全解决方案的驾驭和管理能力还有所欠缺，所以用户对相关的一系列安全服务需求很突出。完善的网络安全系统应该是以整体策略为核心，以技术为根本

所有流经IPS的数据包都被分类，分类的依据是数据包中的报头信息，如源IP地址和目的IP地址、端口号和应用域。每种过滤器负责分析相对应的数据包。

　只有针对UNIX网络系统存在的漏洞采取相应的安全保护措施，才能遏制金融计算机犯罪率。但在客观上要完全消除UNIX网络系统的安全隐患非常困难，一是因为UNIX系统本身是一种非常复杂的系统，二是因为UNIX系统数年来在各领域的广泛使用，使得它成为被研究得最透彻的