統一威脅管理（UTM）設備是近年新興的安全方案，由于安全威脅及攻擊變得五花八門，加上中、小企業成為世界商業中的主流，一些能提供一步到位、部署及維護簡便的安全保護方案自然倍受市場歡迎。目前，市場把一些揉合集成防火墻、入侵防御、防病毒、VPN連接、防間諜軟件、URL過濾、內容保護等功能的綜合安全方案歸類為UTM設備。互聯網安全方案廠商Check Point軟件技術有限公司的專家表示，企業挑選UTM設備不能草率了事，否則會適得其反，有三點訣竅可供考慮。 Check Point 技術顧問沈江表示：“很多企業青睞UTM設備是因為本身沒有IT管理部門及人員，因此容易部署是其首要考慮。然而，盡管許多UTM產品聲稱能滿足企業用戶‘插入即用’的部署需求，其實它們在許多重要方面都有所欠缺。除了容易安裝，企業在采購UTM設備時應考慮3個問題。” UTM設備的每一個組件是否都是“出類拔萃”的方案？ UTM設備的每一個組件都必需采用了最佳的有關技術，而此等技術必需是千錘百煉的，就算它們是來自不同廠商也無所謂。總括而言，企業不能純粹為了采用一個整合方案，而因此對安全過硬程度妥協。 設備的組件是否真正整合？ 廠商是否全力以赴、悉心把方案各個組件的管理及更新功能全面整合？舉例說，盡管此UTM設備是使用了第三方的防病毒或防間諜組件，此等組件必需能通過主界面很輕易地更新。 此UTM設備是否能輕易地整合至企業現有環境及被管理？ 這是許多UTM設備不足的地方，有些廠商做出錯誤估計，以為用戶傾向于使用整合設備，其IT系統應該是一個簡單、單一站點的環境，其實這情況絕無僅有，因此企業鑒定其IT環境管理數件UTM設備的難/易程度至關重要，有時只是三、四件設備，也會令管理工作變得非常被動，如UTM不能易于管理及更新，其安全保護能力會大幅度降低。 沈江表示，Check Point 在UTM 設備方面頗有獨到之處，其VPN-1 UTM網關是Check Point首個把UTM簡便性及安全保護擴展性結合的解決方案。除了防火墻、VPN、入侵防御及防病毒等功能， VPN-1 UTM還包括SSL VPN、Web應用防火墻、主機檢測及更多功能。VPN-1 UTM檢測超過150種預先設定的應用、服務及協議，確保企業使用的大部分應用在進入公司網絡時都不帶任何威脅，這些應用例如VoIP、 短訊及P2P應用等。此外，VPN-1 UTM具備IPSec 以及 SSL VPN功能，為連接遠程站點及用戶提供一個簡單而靈活的途徑。 VPN-1 Power 網關讓企業不用再購置安全解決方案便能提高安全性能表現，它具備防火墻、VPN、入侵防御以及Check Point專利的SecureXL加速技術，為信息量龐大而對設備性能要求嚴格的企業提供扎實安全保護及安全的遠程連接。
熱詞搜索：
上一篇：統一威脅管理（UTM）阻止混合攻擊 下一篇：劍指網絡娛樂，網康科技發布NSICG4.1
Copyright © 2009-2022 網絡安全和運維網 All rights reserved. 京ICP備10047140號 京公安網備11010802014307
掃碼關注微信
