亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

UTM設(shè)備選擇 需進(jìn)行綜合考量

  隨著網(wǎng)絡(luò)安全問題的頻繁發(fā)生,企業(yè)對(duì)網(wǎng)絡(luò)安全的重視程度逐漸加深,UTM設(shè)備逐漸受到企業(yè)青睞,然而,企業(yè)在選擇UTM設(shè)備之前,需綜合考慮各種因素,并權(quán)衡在不同環(huán)境中部署UTM的成本和效益。

  統(tǒng)一威脅管理(UTM)設(shè)備被廣泛部署在很多大型和小型企業(yè)中,用以阻止各種威脅破壞系統(tǒng)和數(shù)據(jù)。然而,UTM系統(tǒng)并非適用于所有環(huán)境。例如,很多企業(yè)已經(jīng)部署了一套單點(diǎn)設(shè)備,這些設(shè)備可以提供與UTM設(shè)備類似的網(wǎng)絡(luò)安全功能。當(dāng)企業(yè)替換其單點(diǎn)設(shè)備并安裝UTM產(chǎn)品時(shí),企業(yè)需要支付巨大的成本,有時(shí)候高得驚人;而且,在產(chǎn)品選擇方面,使用單點(diǎn)產(chǎn)品比UTM更具優(yōu)勢(shì)。你可以為每個(gè)網(wǎng)絡(luò)安全功能選擇最佳產(chǎn)品,而不必妥協(xié)地購買單個(gè)產(chǎn)品,單個(gè)產(chǎn)品只是某些功能強(qiáng)些,而其他功能則較弱。

  當(dāng)企業(yè)評(píng)估UTM設(shè)備時(shí),企業(yè)規(guī)模是另一個(gè)重要考慮因素。最小型的企業(yè)可能不需要UTM提供的所有安全功能,在這種情況下,企業(yè)可能支付相當(dāng)高的費(fèi)用而獲取了一些不必要的功能。另一方面,最大型的企業(yè)和最依賴網(wǎng)絡(luò)的企業(yè)可能不會(huì)使用UTM工具,因?yàn)樗麄冃枰渚W(wǎng)絡(luò)安全做法能夠提供一定水平的可擴(kuò)展性和可靠性,而UTM工具可能不支持,或者至少不會(huì)像單點(diǎn)產(chǎn)品那么容易地支持。

  此外,UTM系統(tǒng)的可靠性也是極為重要的不容忽視的因素。UTM系統(tǒng)故障會(huì)給大部分或者全部網(wǎng)絡(luò)安全功能帶來單點(diǎn)故障。UTM系統(tǒng)故障可能會(huì)關(guān)閉整個(gè)企業(yè),而UTM設(shè)備遭受攻擊的話,可能會(huì)給企業(yè)帶來災(zāi)難性的影響。

  從技術(shù)的角度來看,這種設(shè)備最重要的優(yōu)勢(shì)之一是,它整合了多種檢測(cè)和防御功能,可以提供更好的整體效率和有效性,它可以更快更省力更精準(zhǔn)地阻止攻擊。但是,并不是所有UTM產(chǎn)品都是這樣。有些是在單個(gè)產(chǎn)品中松散地捆綁幾種產(chǎn)品,而沒有提供單一界面來管理和監(jiān)控這些產(chǎn)品,更不用說重新設(shè)計(jì)這些產(chǎn)品讓它們互相分享消息和分散分析的工作量了??紤]購買UTM設(shè)備的企業(yè)應(yīng)該對(duì)其內(nèi)部整合提出一些細(xì)節(jié)問題,并盡量避免購買僅在名稱方面統(tǒng)一的產(chǎn)品。

  購買UTM系統(tǒng)的企業(yè)都應(yīng)該注意,UTM系統(tǒng)并不能阻止所有安全威脅。例如,大多數(shù)UTM工具仍然忽略了重要的網(wǎng)絡(luò)安全技術(shù),例如基于網(wǎng)絡(luò)的數(shù)據(jù)丟失防護(hù),因此,企業(yè)通常需要其他網(wǎng)絡(luò)安全控制來配合UTM系統(tǒng)。

  另一個(gè)需要權(quán)衡的不足是,網(wǎng)絡(luò)安全技術(shù)只能監(jiān)控在企業(yè)內(nèi)部進(jìn)行網(wǎng)絡(luò)傳輸?shù)木W(wǎng)絡(luò)流量。因此,對(duì)于不一定使用企業(yè)網(wǎng)絡(luò)的移動(dòng)和其他計(jì)算設(shè)備,UTM設(shè)備可能發(fā)揮不了作用。對(duì)于這個(gè)問題,一些企業(yè)選擇將所有計(jì)算設(shè)備的流量按一定路線發(fā)送到其自己的網(wǎng)絡(luò),甚至是移動(dòng)設(shè)備,但這會(huì)提高成本和影響性能(主要是增加網(wǎng)絡(luò)通信帶來的延時(shí))。更重要的是,網(wǎng)絡(luò)安全控制不能查看加密通信的內(nèi)容以檢測(cè)惡意內(nèi)容,除非網(wǎng)絡(luò)的架構(gòu)方式能夠在關(guān)鍵點(diǎn)自動(dòng)解密和重新加密通信。這樣做也存在安全隱患,并且對(duì)所有網(wǎng)絡(luò)流量進(jìn)行額外的解密和加密會(huì)提高成本。最后,除非網(wǎng)絡(luò)安全控制部署在整個(gè)企業(yè),否則它們將無法檢測(cè)沒有通過關(guān)鍵網(wǎng)絡(luò)功能(例如外圍)的網(wǎng)絡(luò)攻擊,比如說在子網(wǎng)中的兩臺(tái)主機(jī)間傳播的惡意軟件。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動(dòng)RSA2015

下一篇:歐盟或?qū)⑿薷墓雀璺磯艛嗾{(diào)查和解協(xié)議部分條款