启明星辰

UTM(Unified Threat Management)市场成长迅速，已经成为安全网关的主流，对于UTM定义，很多人在问：UTM究竟是什么?作为一个安全网关设备，笔者认为UTM的定义至少包括如下三个要素：面对的威胁(对象)、处理的方式(方法)、达成的目标(价值)。

通过部署天珣内网安全风险管理与审计系统，不仅可以与网络接入设备共同建设企业网络实名制管理平台，将企业安全管理制定执行落实到每一个员工，也为企业提供了非常可靠的内网终端安全审计平台，为企业安全管理目标的实现提供了强大的保证。

信息系统安全等级保护制度(以下简称“等级保护”)作为信息安全系统分级分类保护的一项国家标准，对于完善信息安全法规和标准体系，提高安全建设的整体水平，增强信息系统安全保护的整体性、针对性和时效性具有非常重要的意义。

微软公司于8月12日发布最新补丁包，针对其安全公告(MS08-051)中所提到的OFFICE软件的严重安全漏洞。受该漏洞影响的软件包括Microsoft Office 2000 Service Pack 3、Microsoft Office XP Service Pack 3、Microsoft Office 2003 Service Pack 2、Microsoft Office 2003 Service Pack 3、2007 Microsoft Office System、2007 Microsoft Office System Service Pack 1。

在内网安全管理中，准入控制是所有终端管理功能实现的基础所在。作为内网终端计算机的信息中心和管理平台，启明星辰天珣内网安全风险管理与审计系统，能够通过全面的多层准入控制机制构建出完善的内网“安检”系统。

启明星辰发布一款专门针对网站安全的标准化服务产品——安星远程网站安全检查服务。Web漏洞、网页木马，这些令管理员头痛的问题可以通过远程方式进行详细的检测，相当于为网站进行了一次全面的“体检”，并提供有针对性的“治疗”措施和健康建议，从而将这些安全隐患带来的损失降到最低。

黑客入侵、挂马、网页篡改……网站安全存在的种种问题令人担忧，那么是否有方法能彻底地解决网站安全问题呢？如果所有网站在每个代码开发环节中，能做好充分的安全性代码检查工作，确定没有任何安全漏洞再上线使用，并做好安全维护工作，问题大概就能彻底解决。但这种方式对一个网站来说无疑是投入很大的，甚至让绝大多数的网站根本无法承受。有

WEB应用的发展，使网站产生越来越重要的作用，而越来越多的网站在此过程中也因为存在安全隐患而遭受到各种攻击，例如网页被挂马、网站SQL注入，导致网页被篡改、网站被查封，甚至被利用成为传播木马给浏览网站用户的一个载体。在那些黑客的眼里，网站并非是一个提供互联网服务和信息交流的平台，反而成为可以被低成本利用获取价值的一个途径。

SQL注入作为直接威胁web业务的最严重攻击行为，已经被大多数的网站管理员所了解，这种通过HTTP标准端口，利用网页编码不严谨，提交精心构造的代码实现对数据库非授权访问的攻击方法，已经被越来越多的scriptguy（脚本小子）成功掌握并广泛实践。

曾经一段时间，UTM倍受产品功能多样性与性能矛盾的困扰，而今年5月底，国内信息安全企业启明星辰却在京宣布推出万兆多核UTM平台。此次产品的推出无疑具有标志性意义，它预示着国内厂商已经有能力解决困扰UTM发展的矛盾；也预示着启明星辰等国内安全厂商在多核UTM研发方面达到了国际领先水平

实际上无论是中小企业还是大型行业用户在信息安全需求上是没有本质区别的，而哪类用户适合使用UTM的争论只是一个表面现象，这个问题的实质是UTM在多种功能全开的状况下，产品性能能否满足大型行业用户需求，即UTM产品功能多样性与高效能之间的矛盾。

天津电力系统的信息网络作为承载了各种应用业务，存放有涉及资产关键数据的资源平台，也受到了网络黑客群体的关注，而电力系统作为与国计民生息息相关的基础业务系统，一旦遭受攻击，带来的经济损失将不可估量。

作为多功能安全网关的代表——统一威胁管理（UTM）产品，只要用户将产品的全部功能开启之后，其结果往往是产品性能极大降低。曾有某位业内资深专家告诉笔者，有些UTM产品全功能开启后，其产品性的损失将达到50%，甚至是96%。这种性能表现与用户当初对这类产品期望相去甚远。

安全网关是安全硬件市场中最大的一块，占比超过70%，容量接近20亿人民币；而伴随着主要安全网关产品——防火墙同质化、威胁复杂化的趋势，以立体防御为目标的UTM产品增长出现“井喷”，各主流厂商相继推出UTM产品，国内安全网关市场格局发生着前所未有的变化

所谓Web业务，是指由企业发布的完成其特别商务需求的在线应用服务，其它公司或应用软件能够通过Internet来访问并使用这项应用服务。WEB业务采用基本的Internet协议“松”连接网络上的服务节点，并将业务“过程”定义在WEB应用程序中，利用标准的存取协议（XML）为客户端节点提供服务。

网络隔离是很多专用网络的没有办法的办法，网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，如何解决好网络的安全，又方便地实现数据的交换是很多网络安全技术人员在一直探索的。

经过三年多的发展，经历了初始的狂热和短期的沉寂，UTM进入了稳定快速的发展阶段。早在2006年3月，IDC在其年度报告中就预测当年UTM市场增长率为24.9%；2007年3月，IDC的年度报告中对UTM实际增长率的统计数据为84.3%，与此相应的防火墙市场的增长率则低于预期。

在信息安全领域，未知威胁是指尚未被发现的具有未知特征同时对信息系统存在潜在威胁的活动类型。未知威胁可能是一种网络攻击、一种电脑病毒、或者是一种对资源的非法滥用。世界有多大，Internet就有多大，又有谁能预知隐藏在Internet深处的下一个威胁会是什么？

近几年，随着网络安全事件的频频发生，人们对外部入侵和INTERNET的安全日益重视，但来自内部网络的攻击却有愈演愈烈之势，内网安全成为企业管理的隐患。信息资料被非法流露、拷贝、篡改，往往给企业、政府或军队部门造成重大损失。使内部网络始终处于安全、可靠、保密的环境下运行，帮助企业各类业务统一优化、规范管理，保障各类业务正常安全运

入侵防御系统（Intrusion Prevention System，IPS）是这段时间网络安全业内比较热门的一个词，这种既能及时发现又能实时阻断各种入侵行为的安全产品，自面世那天起，就受到各大安全厂商和用户的广泛关注。