国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

統一威脅管理設備很快將取代現有的防火墻設備
2005-12-28   

寬帶互聯網的接入不僅已廣泛地從辦公領域擴展到家庭市場,而且行將勢不可擋地滲透到越來越多的便攜式移動終端設備中,如筆記本電腦、PDA和手機等。越來越多的消費者開始習慣網上銀行、網上支付和網絡休閑,更有甚者,現在連中小城市的小學生都已將寬帶互聯網作為一種主要的休閑娛樂方式。這充分說明,寬帶互聯網已越來越真實地成為中國老百姓日常生活和工作的一部分。

但是,與此同時,寬帶互聯網帶給我們的安全威脅(如黑客和病毒)也越來越嚴重,甚至已嚴重威脅到我們的財產和正常的工作與生活。例如,最近國內外報章刊登的信用卡號碼失竊事件、震蕩波病毒和似乎總在推陳出新的木馬病毒,而且,最糟糕的是,似乎我們現有的安全措施(如防火墻和殺毒軟件)無法將它們統統拒之門外,無法為普通消費者提供一個無憂無慮的網絡消費環境。

從技術的角度來看,造成這一現象的主要原因是目前的防火墻由于受處理能力的局限,一般只查TCP/IP協議的包頭部分,不檢查數據包內容。隨著目前越來越多的病毒入侵和攻擊都從針對TCP/IP協議本身弱點的攻擊轉向針對特定系統和應用漏洞的攻擊,而它們又都封裝在TCP/IP協議的凈核部分,因此防火墻根本無法抵擋這類病毒的攻擊。此外,基于網絡傳播的病毒、帶有黑客程序的木馬和間諜軟件等都是混合型的安全威脅,傳統的防火墻設備已經不能滿足防范的需求。這也是目前越來越多的防火墻產品開始加入更多安全功能的一個主要原因。

統一威脅管理(UTM)設備的概念就是因應這一需求而產生的,這種設備將防火墻、入侵檢測和防病毒等功能結合于一體,提供集成的網絡層和內容層的安全保護。UTM是由硬件、軟件和網絡技術組成的具有專門用途的設備,它提供多項安全功能(如IDS、VPN、防病毒和防垃圾郵件等),將多種安全特性集成在一個硬件設備里,構成一個標準的統一管理平臺。這和單純地在防火墻中整合其它安全功能不同,因為UTM更注重的是“對設備和對威脅的管理”,它致力于將各種各樣的網絡安全威脅消彌于無形之中,以達到防患于未然的終極目標。它對于終端普通消費者來說是透明的,而這正是目前的消費市場所期望的。

UTM設備很有可能在未來幾年內成為網絡設備市場的主流,并超過防火墻和VPN的市場份額。這主要是因為UTM設備有希望從根本上改變目前病毒在互聯網上不受控制肆無忌憚傳播的局面,使廣大的互聯網用戶可以免受似乎無處不在以及防不勝防的病毒入侵和攻擊。

目前市場上大多數第三代狀態檢測防火墻產品雖都集成了一些其它安全功能,但受到處理器性能的局限,很少能夠集成網關防病毒和IDS功能。因為要做到掃描應用層數據來檢測病毒和入侵,對于目前主流的基于ASIC芯片或網絡處理器的硬件防火墻來說幾乎是不可能的。

幸運的是,最近一家新興半導體公司Raza開發出了具有非常高吞吐量的多線程多內核處理器系列,它最多含有32個可真正并行工作的虛擬64位RISC CPU,處理性能遠超現有的ASIC、網絡處理器和協處理器。它允許對第2、第3、第4、第5、第6和第7層的網絡內容進行實時線速分析,從而為UTM設備的誕生和普及提供了一個堅實的硬件基礎。

UTM設備的市場前景非常廣闊,一方面是由于越來越多的電信運營商和中小企業出于成本和性價比的考慮,對整合式安全產品的需求正越來越大;另一方面是由于硬件技術與安全軟件的發展已逐漸滿足這類產品的集成化要求。


熱詞搜索:

上一篇:UTM引領安全潮流
下一篇:TCP三次握手及原理

分享到: 收藏
主站蜘蛛池模板: 通辽市| 罗江县| 乌鲁木齐县| 远安县| 思南县| 蒙阴县| 海南省| 扎兰屯市| 龙游县| 莱西市| 溧阳市| 漯河市| 榆社县| 清新县| 武强县| 巫溪县| 庆安县| 邛崃市| 新闻| 高邑县| 德兴市| 黎川县| 福安市| 朝阳市| 睢宁县| 乌海市| 伊宁县| 邵东县| 南宁市| 石泉县| 蕉岭县| 徐州市| 清镇市| 当阳市| 屯门区| 兴和县| 蒙阴县| 汨罗市| 恩平市| 襄樊市| 兴安盟|