超級UTM設備的功能組件及形態(tài)介紹

　　超級UTM將會出現(xiàn)網(wǎng)絡安全的一系列發(fā)展正導致一個綜合的UTM解決方案的出現(xiàn)，從而使網(wǎng)絡能夠伸縮自如以抵御絕大部分攻擊。

　　真正的UTM功能組件應該包括：

　　* 防火墻需要具有執(zhí)行面向連接的策略以及滿足SSL VPN和IPSec VPN需求的能力。

　　* 入侵防御(IPS)已經(jīng)看到了顯著的提升，因為它可以抵御蠕蟲的擴散并且阻止某些針對性攻擊。然而，企業(yè)IT管理人員提出的對IPS的普遍擔心是它在網(wǎng)絡內(nèi)部既創(chuàng)造了“干凈”的一面又創(chuàng)造了“骯臟”的一面。也就是說與一臺受感染的計算機在同一個局域網(wǎng)段的機器將岌岌可危。為了實現(xiàn)完全有效，IPS必須放置在每一個終端設備的前端。

　　* 在線防病毒已成為安全設備領域的一個推動力，因為大量垃圾或者受感染的電子郵件、即時通信內(nèi)容和P2P文件正在對它們各自的服務器的處理能力造成影響。

　　* URL內(nèi)容過濾最初與安全無關。但隨著越來越多的網(wǎng)站開始包含惡意內(nèi)容，它開始成為最終用戶防御的一個重要組成部分。

　　當然，正是由于這些UTM特性的組合功能，每當遇到帶有新協(xié)議的網(wǎng)絡攻擊惡意軟件進行威脅時，集成的設備會帶來了更大的好處。

　　這種功能結合型安全設備的下一個發(fā)展方向就是網(wǎng)絡能力的提升。路由協(xié)議如OSPE、RIP和BGP為許多企業(yè)提供靈活的架構，從而省去設計、配置、維護單獨的路由器和負載平衡設備的費用。在許多情況下，可以完全不用路由器即可對UTM進行部署，從而提升其為用戶帶來的價值。

　　內(nèi)部區(qū)隔一直存在問題。作為遏制威脅或者隔離部分網(wǎng)絡的一種機制，這更像一個昂貴的組件而不是一個一流的解決方案。所需的策略設置級別太過精細，并且要求管理人員具備廣泛的技能，但這卻是大多數(shù)管理人員所缺乏的。當執(zhí)行的需求被量化的時候，它看起來要么非常昂貴，要么并不能滿足中小企業(yè)所需要的性能。

　　對于各種規(guī)模的企業(yè)網(wǎng)絡來說，聚合并集成安全功能在節(jié)省財力和精力方面是一種經(jīng)濟有效的解決方案。因此，這就為安全廠商提供了一個機會來開發(fā)新的方案，從而通過結合網(wǎng)絡交換機、IPS、防病毒、防火墻和路由器的功能來確保網(wǎng)絡架構。換句話說，這是將交換機和路由器整合到傳統(tǒng)的UTM安全設備中去。

　　UTM的兩種形態(tài)

　　這個方案主要依賴一個交換網(wǎng)絡架構。這些通常包括核心交換機和接入交換機。虛擬局域網(wǎng)(VLAN)將被用于在需要時提供設備級的精細度。交換機基于第2層和第3層執(zhí)行策略。正常的數(shù)據(jù)流可以通過增加IPS功能進行過濾。理想的IPS過濾可以直接在交換機內(nèi)進行。與互聯(lián)網(wǎng)和第三方的連接也可以通過嵌入在交換機中的防火墻功能來實現(xiàn)。下一代UTM安全設備還將提供更多的網(wǎng)絡分段，比如針對交易區(qū)和某些部門進行隔離。

　　這些超級UTM設備將會呈現(xiàn)出兩種主要形態(tài)。運營商和服務提供商將試圖通過這樣的部署從它們的骨干網(wǎng)中過濾惡意流量，然后就能夠為其客戶提供“清潔的管道”。這些年來這種構想一直存在，運營商試圖盡可能清除他們網(wǎng)絡上的病毒、木馬、蠕蟲和惡意軟件。但是，到目前為止，由于很多原因(成本和技術方面)仍未實現(xiàn)。

　　第二種形態(tài)存在于企業(yè)核心網(wǎng)，這些先進的UTM設備將被用來分段和保護每一個部門甚至每一臺設備。這是第一次真正的內(nèi)部網(wǎng)絡強化。

　　在小型辦公室或者遠程辦公室，將會實現(xiàn)最大效益。一臺單獨的設備不但將取代眾多用于執(zhí)行過濾和保護的安全設備，還將取代路由器和交換機。

　　這一概念使UTM遠遠超出其誕生之初作為一個簡單安全平臺的想法。業(yè)界將會看到一些重要的錯位現(xiàn)象，這是由安全設備開始容納很多的網(wǎng)絡功能所帶來。傳統(tǒng)的路由器和交換機廠商會發(fā)現(xiàn)他們以速度和簡單性見長的產(chǎn)品無法適應深層包檢測和精細防御的需求。專注于防火墻或IPS的安全廠商將會發(fā)現(xiàn)，它們正被結合了安全與網(wǎng)絡的更加靈活的產(chǎn)品所取代。