淺談UTM概念以及設(shè)備未來的發(fā)展趨勢(shì) |
發(fā)布時(shí)間: 2012/7/3 18:38:31 |
UTM(統(tǒng)一威脅管理)近年吵得比較興旺,其中也不乏眾多知名廠家在追捧,那么到底UTM是什么呢?其技術(shù)原理和優(yōu)勢(shì)在那里?未來的發(fā)展道路又將何去何從? UTM的定義: IDC對(duì)統(tǒng)一威脅管理(UTM)安全設(shè)備的定義的是: 由硬件、軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備,它主要提供一項(xiàng)或多項(xiàng)安全功能,它將多種安全特性集成于一個(gè)硬設(shè)備里, 構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺(tái)。 簡(jiǎn)單來說,它就好比是辦公設(shè)備中的多功能一體機(jī),設(shè)備集合了多個(gè)功能于一身,從而達(dá)到易管理的優(yōu)點(diǎn)。其中功能包含有防火墻、防病毒、IDP、反垃圾郵件、VPN、內(nèi)容過濾等等,一大堆的安全應(yīng)用功能。 UTM的優(yōu)勢(shì): 在UTM問世之前,客戶不得不安裝多個(gè)功能單一的產(chǎn)品,例如防火墻、防病毒網(wǎng)關(guān)、防垃圾郵件設(shè)備和URL網(wǎng)關(guān)等,以防止多種不同的威脅。同時(shí),企業(yè)還煞費(fèi)苦心地采用其他IT解決方案來管理這些平臺(tái),這要求員工熟悉不同的接口、命令和特性。安全解決方案的混雜意味著需要購(gòu)買多種產(chǎn)品,后期開支也不斷提高,因此會(huì)耗費(fèi)大量的前期購(gòu)置和運(yùn)行預(yù)算。 UTM這個(gè)理念提供了一個(gè)一體化的架構(gòu),可通過單個(gè)操作系統(tǒng)和管理接口滿足多種安全需求,從而解決了管理多個(gè)功能單一的產(chǎn)品的難題。這使員工無需再花費(fèi)大量時(shí)間去學(xué)習(xí)新系統(tǒng),并提高了IT人員阻止攻擊的效率。 UTM的疑慮: 很直觀的一個(gè)問題,設(shè)備集合了眾多不同的功能,在兼容性能方面,是否值得消費(fèi)者去深思呢?還有就是當(dāng)設(shè)備將所有功能都開放后,是否會(huì)拖慢整體的速度,導(dǎo)致處理能力下降,又或者長(zhǎng)時(shí)間運(yùn)行系統(tǒng)會(huì)否崩潰?最后就是價(jià)格了,以往每個(gè)功能設(shè)備可以按企業(yè)的所需而購(gòu)備,如果企業(yè)并不需要這么多功能的設(shè)備,盲目購(gòu)買會(huì)導(dǎo)致采購(gòu)成本增加,又或不設(shè)合實(shí)際全部功能開放,也會(huì)令到網(wǎng)絡(luò)性能下降。 盡管所有廠商都聲稱自己的UTM解決方案成效顯著,但有些廠商在市場(chǎng)上銷售的解決方案并未經(jīng)過實(shí)踐的驗(yàn)證。這些廠商不是采用業(yè)界最佳的技術(shù),而是試圖開發(fā)他們自己的防病毒、防垃圾郵件和防網(wǎng)頁(yè)仿冒系統(tǒng),然后把這些系統(tǒng)拼湊到過時(shí)的防火墻產(chǎn)品中。這些未經(jīng)驗(yàn)證的產(chǎn)品存在潛在的安全風(fēng)險(xiǎn),給最終用戶造成一種安全的錯(cuò)覺,實(shí)際上不能真正防止攻擊。 因此,以上種種都是需要購(gòu)買者在購(gòu)買前了解清楚的。不過可以肯定的是UTM是未來安全設(shè)備的一個(gè)發(fā)展方向,隨著技術(shù)的成熟這一切的問題都會(huì)迎刃而解,F(xiàn)在大家在購(gòu)買時(shí),最好是先了解清楚市面上的品牌實(shí)力,以及設(shè)備的性能。例如美國(guó)飛塔(FORTINET)、WatchGuard、啟明星辰、卓爾InfoGate、易尚等,都國(guó)內(nèi)外知名的品牌,在購(gòu)買時(shí)可多留意一下。
本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |