再谈统一多重威胁安全解决方案

发现并填补网络安全缺陷

制定小规模网络整合计划和从统一威胁管理中受益的一个方法是：将IT基础设施划分为功能性网络分区，这些分区可以是物理的(例如：数据中心或核心网)或者是逻辑的(例如：访客接入或电子邮件通信)。通过这个计划，就能够弄清楚存在什么样的安全缺陷，以及使IT管理员最终确定适当的解决方案。

IT管理员应该问一个简单的问题：各功能网络分区是否采用了适当的产品和技术。

*周边
*数据中心
*核心网
*ROBO/SOHO
*安全的电子邮件通信
*终点
*周边

网络周边是第一道防线，是各种外部威胁的焦点，特别是网络和内容层上有犯罪目的的外部威胁。潜在的缺陷常见于VPN(IPSEC或SSL)、防火墙、入侵防御系统(IPS)以及各种防病毒解决方案——吞吐量、可用性、最新的威胁程序等等。

数据中心有着各种服务器和应用程序，帮助企业用户开展工作。这里的最大挑战是吞吐量和实时操作，特别是与重要应用程序防病毒和内容扫描有关的吞吐量和实时操作。如果安全解决方案跟不上，某些东西就会溜进来，对众多用户造成影响，即便不是全部用户。

核心网

核心网上的挑战包括高带宽和大量的并发会话，以及存在小数据包实时应用程序的，如IP语音(VoIP)。

许多解决方案声称能够实现对512字节封包的高吞吐量。但实际上，处理较小封包时性能通常会明显下降。尽管核心网主要与防火墙、VPN及IPS运营有关，但是选择的解决方案必须提供可扩展的容量、性能、高可用性和冗余性。这属于加速网络和内容层保护能力的ATCA硬件和专用ASIC处理器的范畴。 远程办公/分支机构办公(ROBO)和小型办公/家庭办公

远程办公/分支机构办公(ROBO)和小型办公/家庭办公(SOHO)带来了许多同样的问题，同时还增加了无线网络和各种接入设备(如：DSL调制解调器)的漫游用户和攻击漏洞，以及语音和其它实时应用程序的存在。对任意方案提供的小封包吞吐量的检查是非常重要的。

安全的电子邮件通信

电子邮件是病毒感染的重要途径，是导致数据不安全的主要源头，法律争议的主要传播介质。在合规性方面，先进的存档功能是一项重要的功能，而外发内容过滤能够保护重要的机密信息。

终端 深度防护要求密切关注网络上的各个终端：台式电脑、笔记本电脑以及越来越多的PDA等。这方面的安全缺陷可能损害网络和应用的完整性，而能够符合企业安全标准是关键。防范间谍软件和病毒的能力尤其重要。个人防火墙和可靠的VPN客户端可以再增加一道防护。 全面整合

衡量统一威胁管理(UTM)解决方案时，无论对于整个网络安全功能还是其中的一部分，重要的是选择的厂商不仅要提供各种安全技术，而且还要提供统一的管理、报告及威胁分析。否则，各种完全不同的终端产品还是会产生同样的管理负担，对运营成本造成更大的影响。

统一安全威胁管理

统一管理、报告及分析

安全基础设施的管理主要涉及安全策略的制定、发布和实施，以及网络各部分多种安全设备配置的管理。UTM解决方案应能提供一种单一的管理控制平台，具备统一的安全功能、策略提供及配置修改控制，从而实现精细的管理控制。

策略管理要求强大的报告功能，这些功能能够将各种设备和技术的活动整合起来，同时提供网络容量并利用各种数据来实现良好的网络管理。预定及按需提供的报告，加上大量的标准报告，意味着在需要的时候能够轻松地进行定制。这些功能包括事件相互关系、取证分析及漏洞扫描等，在与管理控制平台更密切地整合后，都变得非常重要。

统一威胁研究

任何UTM解决方案都依赖于适时更新的概要、特征、URL和其它威胁信息的，以便跟进迅速演变的威胁。自动更新就能够做到这一点，而按小时而不是按日计算的更新服务等级协议能够为网络提供最好的保护。

总结

统一的安全解决方案，即便只有两、三项功能，也能够为关注网络安全的IT管理者们提供一种方法，在他们的网络基础设施中整合多种新型的安全技术。解决方案必须提供统一的管理和报告控制平台，将所有的功能融合为一体。如果没有这些东西，该解决方案就无法实现降低运营成本的要求。