系统集成论坛

标题: 如何选择UTM、上网行为管理、防病毒网关、Web安全网关？ [打印本页]

作者: 狙神 时间: 2009-7-25 22:28
标题: 如何选择UTM、上网行为管理、防病毒网关、Web安全网关？
在应用安全网关产品的投标中，往往可以看到UTM，上网行为管理，防病毒网关，Web安全网关这几类的产品。一个企业的公开招标，可以看到有至少10家不同类型的厂商参与投标。用户会产生很大的困惑，究竟什么样的产品才是最符合需求呢？在下面的内容里，将从网络安全的发展角度、用户的需求偏重点、功能、性能等几个方面做具体的探讨。

下面，将从网络安全的发展角度分析这几种网关产品的由来以及发展趋势。

如果说路由器实现了企业内部网与Internet的互联互通，那么网络层防火墙就是企业内部网与Internet互联互通上的过滤岗哨，它根据数据包的性质（数据包的性质有目地和源IP地址、源和目的TCP/UDP端口、TCP包的ACK位、出站和入站网络接口等。）进行包过滤，主要发挥在网络层的访问控制保障作用。

网络层防火墙在20世纪90年代推向市场，设计策略遵循安全防范的基本原则是“除非明确允许，否则就禁止”。为了实现企业内部网与Internet的互联互通，以满足企业基本Internet应用的需求，通常网络层防火墙对外开放了80、443、25、110和21等http、https、smtp、pop3和FTP这几种协议常用的标准端口。

然而，如今随着网络技术的发展，80、443、25、110和21端口不再仅仅是常用的http、https、smtp、pop3和FTP等应用协议使用的专利，越来越多的应用可以自动扫描防火墙的开放端口进行通信，例如IM、P2P、流媒体、网络游戏、网络炒股等Internet应用，同时网络威胁的散布与攻击技术也不再限于网络层，而上升到基于http、https、smtp、pop3和FTP等应用协议的数据包中。这样一来传统网络层防火墙基于数据包性质的过滤规则，就没法检测数据包的内容，也就无法分析检测过滤出其中的网络应用威胁。

于是为了防御网络层防火墙通常所开放的这5个常用Internet应用协议所带来的网络威胁，像木马、病毒、间谍软件等，出现了防病毒网关（这是国内的叫法，国外叫Anti-malware网关）。同时出现的还有上网行为管理产品，对IM，P2P，流媒体，网络游戏，网络炒股、web2.0站点等加以管控，他的强项在于对于网络应用的管理，而并非防御网络应用威胁。Web安全网关最早出现是在防病毒网关的基础上增加了对URL的分类过滤，主要实现对http、https、FTP、SMTP、POP3等应用协议的安全与web内容的过滤管控。

随着Internet应用技术的发展变化，为了实现全面的Internet应用安全与管理，web安全网关在防病毒的基础上又集成了应用控制、带宽管理等上网行为管理类产品的大部分功能。除了上面应用层的网关厂商，传统的防火墙厂商也在拓展其功能。在传统的网络层访问控制的基础上增加了网络应用的识别与管控，具有了应用控制、带宽管理甚至URL过滤等功能，叫法也变成了应用防火墙。功能最全面的应用网关是UTM，它包括网络层防火墙、垃圾邮件过滤、IPS、防病毒，URL过滤、应用控制和带宽管理等一系列的功能。

但是，面对以上众多功能有相互融合和渗透的产品，用户该如何选购？

大企业的选择——偏重于安全

金融，运营商等大型企业的办公与业务系统对安全非常重视，因为木马，间谍软件植入企业内部的主机或者终端会对企业造成无法弥补的危害和经济损失，所以他们通常都有较完整的网络安全防护架构，防火墙中启用的访问控制策略也比较多，在这种情况下用户只需要增加对必须开放的端口以及应用协议进行防护。例如邮件与Web应用，邮件有专门的邮件安全网关，web需要web安全网关或者防病毒网关。虽然UTM设备里面有邮件安全与web安全的组件，但是防护效果不一定满足这类用户的需求。

例如对于防病毒的功能，大企业用户首要关心的是性能，其次是查杀防护效果，即识别率，最后还关心增强的功能，是否支持多种协议，是否具有多种部署方式等，当然功能上至少支持http，https，pop3，smtp，ftp这5种应用协议的扫描过滤。性能是否满足，一上线就能体现，同样对这类用户性能满足的同时，过滤防护效果也非常重要。因为全球每年产生的malware数量会超过500万个，设备中内置的特征库应该可以找到至少500万个样本，这样才能保证识别1年内的所有威胁。

牺牲特征数量，可以大幅提升性能，但却不能做到有效的防护。通常UTM设备会放2万个左右的特征，最多找到100万左右的样本。这样的样本数量相当于专业病毒厂商4个月左右的样本数量。所以大型企业用户通常会选择专业的防病毒网关或者web安全网关。 Web安全网关与防病毒网关实现的安全部分功能非常类似，但是web安全网关还增添了Internet应用接入的管控功能。对上网行为会作相应管理与控制，这些都可以辅助加强企业的网络安全。例如对IM进行控制，同样可以阻断病毒的一部分传播渠道。

小企业的选择——偏重于管理

小企业并不是不重视安全，只是为了做到安全而采购防火墙，IPS，防病毒网关，邮件安全网关等一系列产品，投资与潜在风险危害不成比例，性价比不高。所以小企业更愿意选择管理类的上网行为管理与综合类的UTM。对于小企业的管理者或者网管人员，很容易看到上网行为管理产品的效果。可以迅速提高生产力与实现带宽的优化。同样UTM产品也是不错的选择，因为企业可以得到更多的功能而只花很少的费用。而且通常小企业用户数有限也不会碰到性能的瓶颈。当然也需要UTM厂商集成优秀厂商的病毒引擎，病毒库，垃圾邮件引擎，URL引擎与数据库，这样可以给小企业用户提供更完美的体验。

上面是基于用户需求所作的选择分析，下面将对这几类产品自身特点作简单分析。

首先性能方面：让我们抛开产品的界限，以不同的应用功能来做其重点性能的分析：

◆网络层防火墙，性能体现在tcp连接与udp转发，目前市面上最高端的性能已经高达10G，因为在底层转发使用了专有芯片或网络处理器来加速。

◆带宽管理，性能瓶颈在于udp包转发，在此基础上要对协议进行识别，对于普通企业来说，1G的带宽管理已经足够。

◆URL过滤，性能瓶颈在于http proxy的处理速度，经过优化之后最好的设备可达线速。

◆网关防病毒的性能瓶颈在于基于特征的扫描与http的并发连接，通过硬件的扫描加速可以实现http 1G基于特征的扫描和实际环境中4万左右的http并发。

以上每个功能单独做到极致都会没有办法处理其他功能，但市面上优秀的web安全网关，例如安启华的web安全网关设备在千兆网络环境中可以启用多种功能，这对于大企业来说完全满足需求。

其次从功能上判断：

带有安全功能的是UTM与防病毒网关、web安全网关。带有管理功能的是UTM、web安全网关与上网行为管理网关。安全通常带有全球的特性，所以国际厂商通常从安全入手，增加管理功能满足用户需求。管理带有明显区域特性，所以通常国内厂商会占有更高的份额，因为对区域性的应用能够及时更新与控制。既做到全球性的安全，又做到区域性的管理功能是每个厂商追求的目标，只有市场才可以真正检验。

总结

需求的多样性导致了产品的复杂性，没有一成不变的产品与厂商，站在IT产品发展的角度，当出现诸侯割据的局面时，那说明一统天下的产品即将出现。在每个领域，市场只会记住几个主要的名字。对于企业用户，抛开各个厂商的建议，首先要分析自己的网络需求，安全还是管理或者是兼而有之。如果选择安全，如何量化安全的程度，参考同行业的选购或者从实际环境的使用比较都是明智的选择。尽量选择每个领域最领先的产品，这是对投资最好的保护。

作者: 菜黑3389 时间: 2009-7-26 10:26
路过看看

作者: 小华 时间: 2009-7-27 09:43
看看

作者: 大力水手 时间: 2009-7-28 11:00
选UTM，省事

作者: 江苏系统集成 时间: 2009-7-29 10:34
谁做UTM的？

作者: 思考的牛 时间: 2009-7-31 18:51
有需要UTM的可以找我！

作者: wolf 时间: 2009-8-2 11:44
轻轻的顶一下

作者: 赚钱娶媳妇 时间: 2009-8-8 19:31
又学了点

作者: 友旺科技 时间: 2009-10-21 15:09
标题: 回复
有需要网络安全的可以找我，主要产品线包括：
UTM Gateway：统一威胁管理网
Mail Server Gateway：嵌入式邮件服务器
Multi-Homing Gateway：多路负载均衡网关
Internet Content Recorder:网络行为监控器

严小姐
台湾友旺科技(ABOCOM)北方平台
北京软图金智科技发展有限公司
电话:010-82871475/82871471 转107
手机:15210861148
ＱＱ：462092081
邮箱：yxj@rtjz.com
网址:http://www.t-sec.com.cn/

作者: 捭阖 时间: 2009-10-23 17:06
标题: 说的不错！
但是不全面，现在企业都注重安全和管理，只是现在大部分的安全都是边界安全，没有真正的底层安全。

所以在底层以为的安全都是应用或传输安全,网都上不去了还要应用干吗?

作者: scanywhere 时间: 2010-2-3 17:37
looklook

作者: wy030926 时间: 2011-4-7 15:42
我是北京青莲时代科技有限公司的产品经理（QQ:78287975)，我们是一家网络安全产品的生产厂商，我们公司在北京、石家庄、成都、昆明、广州、西安、济南、南京、合肥都设立了办事处，在全国都各地基本都设立有总代、金牌和增值代理。
公司网站：www.cyanlotus.com.cn

我们公司主要生产：
反垃圾邮件网关：在政府、教育行业案例显著
上网行为管理：在各省级公安项目中都有应用
流量控制：教育、政府行业使用比较多
内控堡垒主机：在教育、金融、政府都有成功案例
web防火墙：在教育、金融、电信行业都有成功案例
舆情监控系统：在政府、电力、电信、企业都有成功案例

寻求全国各地优质代理合作伙伴，希望大家在青莲这个平台上面展现光彩！

作者: newdon 时间: 2011-6-24 11:50
网络硬件设备厂家----------上海纽盾科技发展有限公司
生产（Newdon)纽盾  网络硬件设备。产品包括：上网行为管理器 NAF 6050 6100 6200 6300 6500  防火墙 NDF 7100 7200 7300 7500  内网异常检测系统 NDM 5050 5100 5200 5500  厂家销售，寻找省代，金牌代理。
优势：价格优势
      售前，后优势
      政策优势    欢迎全国的集成商兄弟们致电我公司咨询相关代理，合作事宜。
联系人：蒋先生
手机:15201897600 电话：400 705 8858-832    QQ：714642929 E-mail :jiangchengcx@163.com
公司网站：www.newdon.net
公司地址：上海市国定东路 300号 3号楼 411室    邮编：200433

作者: icecc2012 时间: 2012-1-10 10:38
IEEE EI检索。ICECC2012电子、通信和控制工程国际学术会议

作者: 灰依依1990 时间: 2012-2-18 16:42
顶你一下，好贴要顶！

手机QQ下载手机版QQ www.zuoven.com

作者: commaa 时间: 2015-3-5 15:20
有需要网络安全的可以找我
迪普网络
百兆交换机
LSW3600-24T2GC-SI
LSW3600-48T2GP2GC-SI
千兆交换机
LSW3600-24GT4GP-SI
LSW3600-48GT4GP-SI
LSW5602-16GT8GC
LSW5602-16GP8GC
防火墙
FW1000-MS-S
FW1000-MA-S
FW1000-GC-S
流控审计
UAG3000-CE+3Y
UAG3000-MM+3Y
UAG3000-MA+3Y
路由器
SRG1000-CS
SRG1000-CS-W
SRG1000-CA
负载均衡
ADX3000-MS
ADX3000-ME
模块
SFP-G-LX15-SM1310
SFP-G-SX-MM850
SFPP-SX-MM850
SFPP-LX10-SM1310
LSW-2GEP
LSW-1XGES
LSW-2XGES
LSW-2XCX4

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)