下一代安全架构下的UTM生存之道.pdfVIP

下一代安全架构下的UTM 生存之道 近日，网御星云和启明星辰发布下一代安全网关， 打出了 “NGFW+NGUTM”的组合拳，在安全界再次引发一场 热议。 在今天的安全市场上，有关NGFW 和UTM 的争论仍然没 有停止，一部分人认为前者可取代后者，另一部分人则认 为不能。在这种情况下，NGUTM 概念的出现，不免平添了 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 1 一些新的困惑。如果NGFW 可以取代UTM，那还有必要引入 NGUTM 吗？如果确实有必要在NGFW 之外引入NGUTM，那用 户该如何在NGUTM 和NGFW 之间进行选择？与传统UTM 相 比，NGUTM 有何不同？传统UTM 的 “功能性能难两全”的 问题，在NGUTM 中是否可以得到解决呢？ 防火墙最早是由CheckPoint 提出。在网御星云高级产 品经理黄亮看来，防火墙/网关产品的发展至今经历了四个 演变过程：第一代防火墙主要针对三、四层过滤，用到的 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 2 是包过滤的初级安全技术；第二代防火墙技术是应用代理 防火墙，用于基于应用层的代理转发；第三代防火墙技术 是状态检测防火墙，是对三层和四层的状态检测；从状态 检测防火墙经过UTM 网关的过渡，到今天的新一代网关技 术，是属于第四代网关，它包括NGFW 和NGUTM，可进行多 级安全检测、自动策略检测和智能关联分析，还具备虚拟 化、协同性的特点。 IDC 在2004 年对UTM 下的定义中指出，UTM 可在单一 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 3 设备内实现防火墙、网络入侵防御、防病毒、VPN 等多种 功能。而对于NGFW，虽然各大安全厂商各有不同解读，但 最早为NGFW 进行定义的Gartner 认为，传统防火墙、可与 之联动的IPS、应用管控/可视化和智能化联动是NGFW 四 大必备要素。 Gartner 认为，UTM 与NGFW 集成安全功能的差异主要 体现在时延敏感性上——作为边缘网关，NGFW 必须满足时 延敏感型应用的需求，与之有悖的功能不适合出现在NGFW ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 4 上。 基于此，面对 “有必要把NGFW 和NGUTM 分开来做吗”、 “对于NGFW 和NGUTM，用户该怎么选择”的质疑，网御星 云和启明星辰的安全专家也提出了自己的观点。 在他们看来，NGFW 和NGUTM 两个产品独立存在有其理 由。作为边缘网关，NGFW 应该只具备时延敏感的功能，防 病毒等时延不敏感的功能不该出现在NGFW 产品中，而UTM 产品具备防病毒等时延不敏感功能，因此，二者具有互补 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 5 性，未来也会长期共存。他们建议用户在选择具体产品中， 如果强调防病毒或IPS 功能，可选UTM；如果对防火墙性 能和应用识别控制要求较高，就选NGFW。那么，与传统UTM 相比，NGUTM 有什么不同？黄亮表示，传统UTM 的功能是 六合一的，NGUTM 功能增加到十合一，更重要的是，性能 有所提高。比如，传统UTM 功能全开后性能下降70%，那 么改进后的NGUTM 性能下降可减至30%-40%。 网御星云和启明星辰NGUTM 核心特点 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 6 近日，網禦星雲和啟明星辰發佈下一代安全網關， 打出瞭 “NGFW+NGUTM”的組合拳，在安全界再次引發一場 熱議。 在今天的安全市場上，有關NGFW 和UTM 的爭論仍然沒 有停止，一部分人認為前者可取代後者，另一部分人則認 為不能。在這種情況下，NGUT