服务器、桌面电脑、笔记本电脑及移动设备等企业计算设备面临着越来越多的***手段。这些***手段产生的后果也变得越来越严重,少量数据泄露就可能造成上百万美元的损失,因此组织迫切需要防御所有此类***,或者至少要降低它们的危害。
可是,现在还没有某一种方法能够对抗所有这些***——每一类的***都需要用不同的方法来防御。最终,我们必须实现一种组合使用各种工具和技术的分层防御方法,才能对抗各种现代***手段。然而,因为这些技术通常以独立产品形态存在,它们之间并不会直接交互,因此它们的有效性也大打折扣。部署如此多的产品需要消耗大量资源,也会增加过载和延迟时间,因为不同的安全工具必须重复检查网络活动,然后再执行分析。独立部署不同产品的另一个问题在于合规性报表;由于有太多未关联的报表信息源,因此生成HIPAA、SOX及其他法律法规报表会复杂很多。
为了应对这些挑战,供应商开发一些集成系统,将所有这些不同的技术集成到一个产品中,这就是所谓的统一威胁管理(UTM)系统。UTM系统提供了一种更方便的分层防御方法,因为现在只需要部署、管理和监控一个产品。网络活动的检查与分析只需要发生一次,不会重复执行多次,而且不同的防御层次可以互相共享信息,共同改进检测准确性。另外,一个报表就可以覆盖所有层次,从而可以大大简化合规性报表的生成过程。
最初,UTM系统只是针对中小型组织,因为它们缺少部署各种对抗系统***的防御技术所需要的人力与资金。然而,企业执行官经常会认为使用多种方法是多余的。UTM为这些组织提供了单独一种安全设备,从而可以减少人力及基础架构成本。
UTM系统已经延伸到支持大型企业市场的需求,并且也大大提高了可伸缩性,从而使它们能够处理更大容量的网络流量。许多大型企业发现,即使UTM的其他好处没有真正体现,使用一个界面来管理安全控制和报表已经是一个大进步。
UTM系统所包含的安全功能并不是新事物,它们其中大多数已经作为单点设备存在多年。UTM策略通常支持下面的功能:
反垃圾邮件
针对Web与电子邮件的反恶意软件
应用程序控制
防火墙
***防御
虚拟私有网络(×××)
Web内容过滤
UTM系统还在不断地扩展并增加更多的安全功能,如负载均衡、防止数据丢包(DLP)和带宽管理。而且,预计将来UTM设备会继续增加新的安全功能
转载于:https://blog.51cto.com/minshao/1432871