utm防火墙如何设置

发布时间:2016-12-11 14:01

utm防火墙是什么东西呢?你有没有了解过呢?下面由小编给你做出详细的utm防火墙介绍!希望对你有帮助!

utm防火墙介绍一:

统一威胁管理(Unified Threat Management), 2004年9月,IDC首度提出“统一威胁管理”的概念,即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management,简称UTM)新类别。

IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中,该概念引起了业界的广泛重视,并推动了以整合式安全设备为代表的市场细分的诞生。由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备

它主要提供一项或多项安全功能,将多种安全特性集成于一个硬设备里,构成一个标准的统一管理平台。从这个定义上来看,IDC既提出了UTM产品的具体形态,又涵盖了更加深远的逻辑范畴。

从定义的前半部分来看,众多安全厂商提出的多功能安全网关、综合安全网关、一体化安全设备等产品都可被划归到UTM产品的范畴;而从后半部分来看,UTM的概念还体现出在信息产业经过多年发展之后,对安全体系的整体认识和深刻理解。

目前,UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备,它主要提供一项或多项安全功能,同时将多种安全特性集成于一个硬件设备里,形成标准的统一威胁管理平台。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。

虽然UTM集成了多种功能,但却不一定要同时开启。根据不同用户的不同需求以及不同的网络规模,UTM产品分为不同的级别。也就是说,如果用户需要同时开启多项功能,则需要配置性能比较高、功能比较丰富的产品。

utm防火墙介绍二:

utm防火墙如何设置

防火墙是通过ACL、PVN等进行网络控制的,只要是符合控制内容,那么就可以通过。

IPS是入侵防护,除了具有防火墙功能外,还针对应用层进行防御控制(主要是病毒方向)

IDS是入侵检测,针对包含防火墙策略,应用策略,网络流量策略,对主机的密码探测等行为进行控制。

UTM这个是对上面三个的综合,可以比较全面的进行管理。但是UTM通过一台物理设备集成大量功能,导致了应对大量数据的时候效率会下降,同时存在设备损坏导致全面崩溃的可能。

一般来讲可用投资成本高,对安全需要高的时候,都是分开上防火墙、ips、ids,如果还要求较高的可用性的话可以做响应的热备。

如果投资有限,对安全需要并不是太高,也不要求效率的话,可以考虑使用UTM来节约投资成本。

utm防火墙介绍三:

其实传统意义上,防火墙主要是做一些端口过滤及代理等功能天融信,思科,H3C以前的防火墙产品多属于这一类。UTM是综合型产品集成了防火墙,IPS,防毒墙,等功能,但是架构问题导致其性能偏低

IDS是入侵防御系统主要做异常行为检测的,其实现在基本没什么用,如cisco出了IPS直接取消了IDS产品线,因为IPS叫入侵防御系统不止能检测还可以阻断。现在新提出的是下一代防火墙的概念,国内最早做的是深信服,深信服做了一年后,天融信,锐捷等也推出了下一代防火墙。但是还是原来UTM的东西改动不大。这个概念在未来几年内可能比较火。大家都在炒。

utm防火墙如何设置的评论条评论