IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

挑选UTM有学问

2007年09月14日
/

最近几年,国内UTM市场发展如火如荼。根据IDC截至2005年底的统计数字,国内UTM设备的出货量已经占到整个安全市场的17%,而且增速很快。不过随着各种安全技术的不断发展与融合,用户在具体挑选UTM的时候,还是需要注意一些细节问题。
首先,目前市场上的UTM设备主要有两种架构。一种是以高性能交换机位平台的安全交换设备。通过插入不同的安全模块,如防火墙、VPN、反病毒、内容过滤等,实现UTM的功能;另一种是将很多安全功能固化在一个单一设备中的All in one产品,这类产品往往以较高的性价比赢得用户的青睐。
事实上,无论哪种产品都有自己的适应环境。安全交换产品往往性能较高,少数甚至可以达到万兆,对于骨干网络非常合适;而固化的UTM设备目前也可以达到几百兆到千兆的吞吐率,对于很多没有统一安全架构的中小企业非常合适。
其次,用户还需要注意的是,UTM是一个整合各种安全功能的产品,但没有一家UTM厂商能够把所有的安全功能做得尽善尽美。因此往往优秀的UTM设备其中集成的也是各个优秀安全厂商的产品,像Checkpoint、TrendMicro、Symantec、卡巴斯基、Surf Control等安全厂商都经常把自己优秀的安全模块提供给UTM厂商进行集成。
因此用户在选购UTM设备的时候,一定要问清楚其中的安全模块都是出自哪家。因为目前市场上有少数UTM厂商所有的安全模块都是自己做的,其中的性能问题,漏报、误报问题都有很大的隐患。
最后,由于UTM集中了众多的安全模块,各个模块的定期维护与升级则是不可忽视的问题。用户在选购UTM产品时,一要关注设备升级的方便与快速部署,比如是否基于Web;二要把相关设备提供商的服务落实到纸面上,特别是对于病毒库、特征库的更新细节、高端设备的巡检、以及故障检测等,有时候不是所有代理商都能全部解决的,因此对于原厂商的要求也较高。


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

风险管理 大数据分析并不是风险“预言家”
风险管理 大数据分析并不是风险“预言家”CIO们在使用大数据分析工具的前提是部署云计算,但是云计算不无高风险,例如把关...
高性能万兆WAF创造Web安全防护新境界
高性能万兆WAF创造Web安全防护新境界启明星辰万兆WAF在超过10G数据吞吐量的情况下还能实现对SQL注入、XSS跨站等攻击进...

本类热点