启明星辰

近日，微软正式向全球发布Windows7操作系统。而几乎与此同时，启明星辰天镜脆弱性扫描与管理系统也实现了对Windows7安全漏洞的全面更新。启明星辰成为国内第一家可以检测windows7漏洞的信息网络安全厂商。

目前随着威胁的增多，越来越多的企业感觉到了网络的危险性。对于企业用户而言，UTM最让人疑虑的地方，就是效能，当UTM所有功能全部开启时，其中影响整体效能最大的安全功能，则是网关防毒。对此，管理者只要根据企业实际需求，拟定出企业网络总吞吐量的底线，然后再依此作为UTM网关防毒的基本传输速率即可。

早期的UTM大多集成了防火墙、防病毒、入侵防御、VPN等主要功能，而随着安全问题的不断出现，越来越多的防御功能被集成到UTM中来。由于安全威胁的复杂性，各种单一的功能都无法对混合的威胁进行防御，必须整合各种功能，达到综合防护的效果。

业界多家知名咨询公司报告显示，2008年，启明星辰在IDS/IPS、UTM、SOC等市场的份额稳居国内第一。与此同时，在新兴的专业安全服务、内网安全管理、安全合规审计等多个市场，启明星辰已稳居领导者地位。这些数据和事实表明，在信息安全市场进入“品牌竞争力”时代的当下，启明星辰凭借全面产品布局和自主创新战略的不断推进，正在赢得逆市增长的良好势头和打造民族信息安全第一品牌的强大实力。

此前，我们【天天安全】栏目组发布了Windows 7系统出现严重安全漏洞的报道，近日，微软就已经证实发布公告予以确认，同时表示RTM版Win 7不受该漏洞影响；为了应对微软高危漏洞，启明星辰近日也紧急发布了相应的安全更新，以防止潜在安全威胁；俄罗斯航天署网站近日遭黑客袭击，不过，目前网站已经基本得到恢复；好消息则是，扣费克星1.2新版近日已经发布，作为一款手机恶意软件清除工具，在未来3G应用中必将展现出更大的使用价值。

企业对UTM的担忧主要体现在，如何解决单点故障、引擎单体性能以管理性和扩展性。专家表示，随着越来越多的安全厂商成功解决了万兆级的防火墙瓶颈，无疑对UTM厂商是一种信号。在对如今常见CPU、NP、ASIC、以及多核平台的测试过程中，厂商发现通过多核可以很好的解决UTM产品所面临的困境。但多核平台可以高效的解决UTM困境的同时，厂商不得不面对多核带来的技术挑战。

从去年开始，中国UTM市场就出现了“井喷”，增长率超过80%。用户对UTM产品的认知度和美誉度经历了一波大的“触底反弹”，很多企业已经开始认可将UTM产品作为解决网络边界安全的首选产品。事实上，从功能的专业性而言，UTM完全可以满足这些行业用户的需求。

企业对UTM的担忧主要体现在，如何解决单点故障、引擎单体性能以管理性和扩展性。专家表示，随着越来越多的安全厂商成功解决了万兆级的防火墙瓶颈，无疑对UTM厂商是一种信号。在对如今常见CPU、NP、ASIC、以及多核平台的测试过程中，厂商发现通过多核可以很好的解决UTM产品所面临的困境。但多核平台可以高效的解决UTM困境的同时，厂商不得不面对多核带来的技术挑战。

从UTM的行业发展来看，起到重要促进作用的是政府和企业。出于安全防御需求、部署实施和成本预算的综合考虑，政府和企业对于安全有着“简单化”的需求，包括选择部署简单化、策略实施简单化、安全防御简单化、管理维护简单化。

对于企业来说拥有一部内网安全网关能够很好的解决网络安全问题，诸如黑客入侵，病毒传播等行为都可以通过UTM安全网关的相关防护功能有效解决。不过很多企业在使用UTM相关的IPS与防AV功能时存在着使用上的误区，轻者造成设备负载的增加，相关功能性能的降低；重者直接造成设备死机或防护功能名存实亡。

UTM设备集成包括防火墙、VPN、IDS/IPS、内容过滤等多种技术于一体。目前来看，UTM设备主要有三种出身：一种是从防火墙技术衍生出来的，一种是从防病毒技术衍生出来的，还有一种是从入侵检测/保护技术衍生出来的。

目前，内容过滤技术处于初级阶段，图像过滤、模版过滤等还处于理论研究阶段，许多技术瓶颈尚未解决，实际应用并不多见，智能过滤同样只限于研究领域应用，没有大量应用。相比之下，URL过滤、关键词匹配、应用过滤成熟。因此，与主流的内容过滤产品类似，UTM的内容过滤通常先考虑采用URL过滤、关键词匹配、应用过滤等技术。

IDS作为最常见的网络安全产品之一，已经得到了非常广泛的应用。但近年来随着IPS的异军突起，不断有人认为IPS是IDS的升级版本，甚至还有认为IDS没有用的言论出现。本文试从入侵检测系统的起源、成长和未来发展的几个角度出发进行分析，来看看到底入侵检测系统是“已死”还是“有发展”。

网关防病毒的产生是否意味着主机防病毒无“用武之地”了呢？解决这个疑问就需要从各自的功能特点和定位以及优劣势的角度来进一步加以描述。

通过对这些行为特征跟踪、分析、提炼，能够寻找出一定的规律，用于对未知病毒或威胁的检测，根据这个原理，可以通过基于行为分析的合法性检查技术，用于对未知病毒的检测和判断。具体可以从如下四个方面入手。

如今的病毒技术趋于复杂化与多样化，有些病毒能完全模拟以上的黑客攻击行为。所以如今的病毒不是单一的个体在战斗，而是一组在战斗，每一个个体有不同的功能与特性。它们包括端口扫描、漏洞扫描、漏洞利用、获得权限、种植木马后门，蠕虫病毒形成各种攻击与危害等。这就是混合攻击

众所周知，网关防毒在防毒领域占有很重要的位置，但是传统的完整流（文件）层次的病毒检测会让网络变得相当缓慢、影响网络的使用，从而让用户对防毒网关也有拒而远之的感觉。在这样的情况下，有些安全厂商初步提出并基本实现了基于流的病毒检测方案

UTM中的防病毒除了引用传统的病毒检测技术外，还应该采用一些新的技术来提高病毒检测的效率与性能，如采用流检测的技术、混合攻击的检测技术和对未知病毒的检测方法……

在UTM设备出现的时候，也出现了入侵防御系统（IPS）这种设备形态。那么，UTM设备中的入侵防御功能与专门的入侵防御之间是什么关系呢？

自从互联网络诞生以来，DoS攻击就伴随着互联网络的发展而一直存在，也不断发展和升级。值得一提的是，要找DoS的工具一点不难，黑客群居的网络社区都有共享黑客软件的传统，并会在一起交流攻击的心得经验，可以很轻松地从互联网上获得这些工具，像以上提到的这些DoS攻击软件都是可从网上随意找到的公开软件……