51CTO原創(chuàng):對(duì)選擇安全網(wǎng)關(guān)難題的若干建議 |
發(fā)布時(shí)間: 2012/9/14 18:57:20 |
但凡與網(wǎng)絡(luò)連通的地方,就有可能受到Web攻擊,而隨著企業(yè)業(yè)務(wù)日益網(wǎng)絡(luò)化,來(lái)自互聯(lián)網(wǎng)的攻擊、入侵行為越來(lái)越多,于是“部署Web安全網(wǎng)關(guān)”成了企業(yè)必須提上議程的一個(gè)課題。
縱觀當(dāng)前安全網(wǎng)關(guān)市場(chǎng),產(chǎn)品繁多,類目復(fù)雜,如何選擇合適的Web安全網(wǎng)關(guān)成了一個(gè)難題。 51CTO通過(guò)對(duì)市場(chǎng)的調(diào)查,總結(jié)出了一些有助于企業(yè)解決這個(gè)難題的意見(jiàn)與建議。 第一,選擇網(wǎng)關(guān)的類型。 眾所周知,針對(duì)不同類型的網(wǎng)絡(luò)威脅,需要選用不同類型的安全網(wǎng)關(guān)來(lái)部署防御工事。針對(duì)已然充斥了人們?nèi)粘I畹睦]件,我們需要應(yīng)用郵件安全網(wǎng)關(guān)。“安全郵件網(wǎng)關(guān)”能有效地從網(wǎng)絡(luò)層到應(yīng)用層保護(hù)郵件服務(wù)器不受各種形式的網(wǎng)絡(luò)攻擊,同時(shí)為郵件用戶提供屏蔽垃圾郵件、查殺電子郵件病毒(包括附件和壓縮文件)和實(shí)現(xiàn)郵件內(nèi)容過(guò)濾(包括各種附件中的內(nèi)容)等功能。 如果企業(yè)頻繁地遭受病毒的襲擊,則需要部署病毒安全網(wǎng)關(guān)。該類型的安全網(wǎng)關(guān)通過(guò)特征模式匹配的原理,對(duì)病毒的攻擊行為進(jìn)行攔截,保護(hù)網(wǎng)絡(luò)的安全。 而近幾年興起的UTM安全網(wǎng)關(guān)更是將多種安全能力(尤其是傳統(tǒng)上講的防火墻能力、防病毒能力、攻擊保護(hù)能力)融合在一個(gè)產(chǎn)品之中,實(shí)現(xiàn)防御一體化。這樣就為簡(jiǎn)化安全解決方案、規(guī)避設(shè)備兼容性問(wèn)題、簡(jiǎn)化安全管理提供了先決條件。 第二,選擇網(wǎng)關(guān)的規(guī)模。 網(wǎng)關(guān)產(chǎn)品也有規(guī)模之分,一般說(shuō)來(lái)上說(shuō)來(lái)應(yīng)該根據(jù)企業(yè)的規(guī)模來(lái)選擇所應(yīng)部署的網(wǎng)關(guān)的規(guī)模。 如果是中小企業(yè),我們不建議部署太過(guò)龐大(諸如萬(wàn)兆級(jí)別)的安全網(wǎng)關(guān);如果是大型企業(yè),也不應(yīng)該在部署網(wǎng)關(guān)的時(shí)候選擇過(guò)分小規(guī)模的產(chǎn)品。 第三,品牌。 目前,網(wǎng)關(guān)產(chǎn)品的主流品牌有聯(lián)想網(wǎng)御、趨勢(shì)科技、H3C、山石網(wǎng)科Hillstone、金山KingGate、合勤ZyXEL、敏訊科技EQManager、鴻通Easyway、冠群金辰KILL、奧聯(lián)OLYM、方正Founder、NETGEAR等。 其中,敏訊科技主要做有關(guān)郵件安全網(wǎng)關(guān)的產(chǎn)品;合勤、金山主要專注于UTM安全網(wǎng)關(guān);山石網(wǎng)科對(duì)萬(wàn)兆級(jí)網(wǎng)關(guān)情有獨(dú)鐘;而冠群金辰、趨勢(shì)科技等則對(duì)各種類型的安全網(wǎng)關(guān)市場(chǎng)均有涉獵。 選擇安全網(wǎng)關(guān)是一個(gè)課題,更是一項(xiàng)工程,企業(yè)需要向?qū)I(yè)人士咨詢,在必要時(shí)應(yīng)直接向網(wǎng)關(guān)廠商索取技術(shù)支持,希望以上意見(jiàn)對(duì)正在選購(gòu)?fù)耆W(wǎng)關(guān)或準(zhǔn)備選購(gòu)?fù)耆W(wǎng)關(guān)的您有所幫助。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |