UTM_秀出十八般武艺

UTM_秀出十八般武艺 2012-07-19################2012-07-19#######2#012-07-19######## UTM:秀出十八般武艺 新一代UTM产品不仅仅要具备十八种“安全”武艺,还要能协助IT系统管理人员阻止网 络用户访 SSL/VPN连接,集中管理多台UTM。 问某些网站、保护网络程序、为远程网站实施 ? 朱睿 对于小型企业网络而言，也许最大的威胁就是集防火墙、防病毒及入侵防御等功能于一身，在中 企业所有者对网络安全的认识错误，并且缺乏保护 网络小企业及大型公司的分支办公地点更是大行其道， 尽管 UTM还是受到市场的不少批评， 这些评语的熟练技能。小型企业的所有者经常将网络安 全问题排如此，第一代 :就是说UTM 保护功能不 够硬、保护范围可归纳成两点在其它紧迫问题之后，在很多情况下，他 们甚至根本不 不够全面。关注网络安全。为了更好地了解这个问题的严重性，请看看下 面的中小企业一般没有专门的IT管理部门或人员， 例如: 调查结果国家发展改革委中小企业司在年前曾发表一项?美国国家网络安全联盟(NCSA)的一项调 查《2006年中国中小企业信息化调查 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 》，结果显示 被访 NCSA 调查的人群中，超过30% 的人2006年排名第二的信 息化建设显示，“在接受企业把“信息安全”列为 5 名以下的IT技重点，然而八成的被访中小企业只配有认为，他们的计算机遭到互联网攻击的机会比 他们自己 术人员，这成为妨碍它们实施信息化 的瓶颈，所以中小遭受雷击的机率还小。”UTM设备。 ?SANS/ Internet Storm Center定期公布 企业较倾向于使用 的有关“干净的(”未加补丁和未采取保护措施)系 统在 遭到攻击或扫描之前能够连接到互联网的平均 时间的数 链 接 20-30 分钟。据。最新数据表明这一时间平均为 小型企业之安全新威胁每天都在层出不穷，攻击随时可能发 生， 为确保小型企业网络安全，在寻找防火墙、防 病毒 UTM 选择三大标准:威胁形式可能是由于垃圾邮件而导致生产力 降低。和网络安全服务提供商之前，一定要首先明确 目标。评估一是整体安全能力，由于 UTM许多小型企业所有者并不重视网络安全问题。 他们牵涉多种保护功能，因此每 一种功需求，检查现有资源，预计拥有一个安 全网络可能具有能都要具备相当水平。 有一个显认为公司规模小，市场地位无足轻重，因而黑 客不会将这 一套UTM 设哪些潜在利益。浅的道理可供参考， 错误的。沙宾法类网络作为攻击目标。这种观念是极其 安全意识。也许安全网络的最重要因素就是安 全意备的整体保护水平 取决于其最薄弱Act)等严格 法规要求企业在信息 (Sarbanes-Oxley 的环节。识。您首先要熟悉各种安全威胁。一定要检查 安全升级和二是厂商的背景及商誉， 如安全方面进行更多投资。企业 也意识到了各种安全威胁，通果其安全 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 曾被许多著名 公司采软件补丁。提高员工的安全意识。如有 需要，让员工阅读UTM设备也应 该有一定水常聘请内部专家来帮 助他们抵御各种网络威胁。拥有大型用，那么其; 本文。确保他们不将未保护的移 动设备接入网络，不要打平 网络的公司通 常拥有复杂的防火墙和入侵防御系统，并且三是这套UTM 设备必需提 供开不请自来的邮件附件等。 中央管理功能。安全策略。技术只是实施特定规则的一种工 具，这定期更 新和维护这些系统。小型企业不可能花费很多人 力、财力或时间来维护企业级网络安全系统。但是， 些法规旨在保护数据安全，让您的业务顺利 运营。安全这并不意味着他们可以忽略安全威胁。 策略应包括不同规则和行为，例如，在 用户设置密码时， ;防火密码策略就要求他们使用不易猜 测或破译的密码 网络。如果要为10名用户以墙规则只允许特定流量进出 上的办公室制定安全策 略，强烈建议您向网络安全专家进行咨询。一旦制 在网络安全环境中，统一威胁管理(UTM)设定安全策略，就要确保付诸实施。 2012-07-19################2012-07-19#######2#012-07-19######## 备近年成为IT资源短缺企业的宠儿，此等设备一般防火墙。防火墙是您的网络与互联网之间的安 新 策 略ew Security 全卫士。当手提电脑经常被带出办公室，或统管理部门或人员，采用UTM是踏实的安 档，引入企业的网络;此外，实施限制确保 者该电脑是公司唯一的计算机时，必须将 软件全部署策略，因此业界要面对的问题不是 “应个别用户不会滥用宝贵的网络带宽;UTM 对 多台计算UTM设备”，而是“如何 改进 UTM 防火墙直接安装在计算机上。在包括 否进一步发展常用团队沟通程序作出约制，也可预防 公司负 的功能”。 机器上安装硬机的网络中，需要在防火墙专用 上不必要的法律责任，确保用户不 会下载一些 市场要求新一代UTM产品的功能不仅 仅 件防火墙。侵犯版权的信息。通。这增添额外功能 为了令新一代UTM功能更防病毒。防病毒(AV)软件用于扫描 安要具备十八种“安全”武艺，还要样样精 UTM”产品要能协助IT系 然也种“梦幻为强大，用装了防病毒软件的计算机上的文件，当 统管理人员阻止网络用户访问某些网站、保 户应该为它增添SSL/VPN 及VoIP 安全保 安装杀毒扫描电子邮件。除了在每台计算机上 SSL/VPN，IT 系统 是建立一个防护。通过软件外，还有一点非常重要，那就 :即在流量传输到客 户端计算机之前，管理人员能为远程办公地点工 作病毒网关 或异地设备。由于新病对流量进行扫描的本地 人员迅速及安全地提供远程 访问， 杂的VPN毒几乎每天都会出 现，因此要随时更新反病毒而不需要发送及安装复 客户软件。尽管其功 能未如独关重要。 软件，这一点至 网关般 强大，但在SSL/VPN立ISP和/或网关故障切换。对于依赖互 联网 平衡网络安全、配 置速度及使用的互联网连接的企业，重要的一点是要拥有备用 /网关，以便在主互 联网连接掉线或成本等方面有非 常不俗的效果。连接和防火墙在VoIP 安全保护方面， /网关发生故障时， 仍然能够保持连接和主防火墙UTM 能为VoIP 服务器提供保障， 通新一代可以提供顺畅的自动故障生产。多个防火墙网关 过建立服务 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 ，确保就算在宽带需求 高峰期， ISP备份选 择。如果临时连接丢失，就意味切换和 图1 VPN ,1 UTM 图 益损失，因而应确保拥有故障切换选安全保护水平也不会受到影像。这 举措的好处着潜在的利 监控延迟数据传UTM 择。是十分明显的，通过使用通 话，令公司可以安心VoIP输，用户不会丢失 护网络程序、为远程网站实施SSL/VPN连反垃圾邮件和反间谍软件。可以在邮 件服这种低成本 的通信技术。 VoIP使用接，同时提供集中管理多台UTM的功能。 在/网关或接受信息的机器 上实施垃务器、防火墙集中管理:UTM 从繁到简 在过往，由于Web内容 防火墙过滤邮件软件使用圾邮件过滤功能。大多数反垃圾 需要提供不同的安 UTM 先进UTM的一项主要特点是整合了 Web期消除垃圾邮件，不同的过滤器和黑名单，以 全保护，它需要使用不同的管理服务器，这 令IT程序防火墙，以抗击跨站脚本病毒、目 录路径有几个邮箱的小型网同时保留合法邮件。在带 系统管理人员的管理工作十分繁重， 新一代指令植入等攻击，它也 容许系统管本地设置反垃圾邮件软件。络中，您可以考虑在 侵越、SQL UTM 的一个最大优点是提供集中 管理功能，通络用户在网上冲理人员制订政策，规定企业网 多的大型网络中，可能需要在防但是，在用户更 过一个单一控制台，在执行安 全政策的同一台硬种功能十分重要，因关上使用垃圾邮件扫描功能。可以浪时能访问的网站，后一 火墙/ 网 件上运行管理软件，一 步到位地进行防火墙安浪，往往导致企业网络暴为毫无节制的网上冲 计算机上使用反间谍软件，以删除间谍在本地 全定义及管理、网 络地址翻译、服务品质、毒及其它恶意软件的危险件。用户可能希望将这些工作包括在每周 露在间谍软件、病 软 VPN、以及集中 升级等工作，节省时间和成本。 问某些网站，UTM能减少间谍中，通过阻止访 一次或每两周一次的更新和扫描中，并且 能够根据IT 市场调研公司AMI Partners 络边界的机会。 软件入侵网 通过扫描网络计算机的方法寻找间谍的数据，目前亚太地区约有2,700万家中小 企保护常用团队沟通程序 软件、病毒和蠕虫。 2009年时会增加7%，届 时这业，这个数字到新一代UTM 的另一个特点是保护现 在非IT投入预计将达到177 亿美元。些中小企业的instant- 常流行的团队沟通程序，例如IDC在去年的一份有关UTM 的调查报告同时，messaging (IM) 及对等(P2P)文档共享 程将有可能取代防火 认为，UTM 及 进Morpheus等。先 序，包括 KaZaA 墙，成为人们首选的安全设备 的UTM 使得系统管理人员为此等程序 设定 活动，这协议，监控及判断用户在这些程序的 有三个优点。 二代UTM 首先是此等协议能监控文档共享的活 动，互联网安全方案供应商Check Point 软 防止用户接受一些来路不明的恶意文示，市件技术有限公司北方区总经理严立忠表 场应该抱着一个持平的态度看待 UTM 设备，一般机构不具备专责的IT 系 。 软件世界 2007.5.20 Your requestcould not be processed becauseof a configurationerror: "Could not connect to LDAPserver." For assistance,contact your network support team. file:///C|/Users/Administrator/Desktop/新建文本文档.txt 涵盖各行业最丰富完备的资料文献,最前瞻权威的行业动态,是专业人士的不二选择。 file:///C|/Users/Administrator/Desktop/新建文本文档.txt2012/8/26 12:19:58