UTM/IDS/IPS

UTM的核心优势说到底是简化安全管理，所以UTM的易用性非常重要。单台SecPath U200可以通过基于Web的图形化管理界面进行管理，当多台U200需要集中管理时，则可以通过“SecCenter UTM Manager，综合分析与集中管理系统”，来进行管理。

防病毒是一项复杂的专业技术，为了给用户提供专业的防病毒解决方案，SecPath U200集成了国际顶尖的信息安全软件提供商卡巴斯基实验室的SafeStream（安全流扫描）技术。

全球领先的IToIP解决方案专家H3C近日推出了面向中小型企业的新一代UTM明星产品H3C SecPath U200系列。H3C SecPath UTM系列产品使用简单，管理极为便捷，在Web界面上即可完成全部安全功能的配置操作；

H3C SecPath U200系列安全网关（UTM）的硬件架构特点是综合使用了：多核处理器、硬件加速单元和专用交换芯片。这种硬件架构是U200的2项核心技术之一（另一项是软件平台），是U200在鱼龙混杂的UTM市场占据优势的关键技术之一，接下来这篇短文对U200的硬件架构特点进行一些说明。

入侵防御功能是UTM产品的重要功能之一，H3C生产的独立式入侵防御产品（IPS）在国内市场具有很高的占有率，在长期研发中积累了许多关键技术，SecPath U200利用平台式软件开发模式，将那些关键技术继承了过来，使得SecPath U200的入侵防御功能具有以下一些特点。

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

对于中小企业来说拥有一部内网安全网关能够很好的解决网络安全问题，诸如黑客入侵，病毒传播等行为都可以通过UTM安全网关的相关防护功能有效解决。不过很多企业在使用UTM相关的IPS与防AV功能时存在着使用上的误区，轻者造成设备负载的增加，相关功能性能的降低;重者直接造成设备死机或防护功能名存实亡。今天笔者就从应用角度出发为各位读者介绍如何在中小企业内网中部署UTM安全网关相关的IPS入侵检测功能以及防AV防病毒功能，希望本文可以帮助各位读者更好更高效的使用UTM设备。

受经济危机影响，原本就不具备资金优势的中小企业如何完成网络的搭建，这不仅仅是中小企业所要面对的问题，也是设备厂商所要考虑的问题。为寻求答案，近日IT168记者采访了H3C 金牌代理商北京网智易通科技有限公司总经理马勇先生。

对于学校、企业这种事业单位来说什么网是目前最流行的呢?恐怕不少读者都会在第一时间想到“开心网”的存在，很多员工在平时不忙时都会通过“开心网”抢车位，买卖奴隶，更有甚者天天盯着自己的菜园和宠物避免被他人偷走。从某种意义上讲“开心网”对企业运营有着非常大的影响，轻者造成员工工作效率低下，重者多个员工之间因为游戏造成矛盾。这不一个小小的“开心网”闹得大领导非常“不开心”，发话让我在三天之内将“开心网”彻底屏蔽，让员工能够更塌实更高效的回到工作岗位上。

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。传统的IDS是一个监听设备，这个设备通过网络链路挂接在服务器和客户端所有流量都必须流经的链路上，IDS就是通过特有IDS规则匹配黑客恶意攻击入侵行为的流量，进行即时的监测和报警。

SonicWALL 的 Clean VPN 技术可使用户从而简化远程接入。该技术不但可显著缩短部署时间，而且还可清除恶意软件与有害威胁的连接，提供综合的保护功能。该技术采用高级高性能深度包检测引擎，无论是移动过程中、还是网络误用，抑或是使用不安全网络等所感染的恶意内容均可检测到。

一直以来就想过在网关这一层架设防毒过滤产品，综合来，比较去，“性能”这个参数长久以来没有说服我这个负责人。担心购买后，并不是产品说明那样神气。这年头让厂商或托忽悠的不知道该相信谁？作为购买者，都希望物有所值。现在，我困惑了，究竟该如何选择？

目前，内容过滤技术处于初级阶段，图像过滤、模版过滤等还处于理论研究阶段，许多技术瓶颈尚未解决，实际应用并不多见，智能过滤同样只限于研究领域应用，没有大量应用。相比之下，URL过滤、关键词匹配、应用过滤成熟。因此，与主流的内容过滤产品类似，UTM的内容过滤通常先考虑采用URL过滤、关键词匹配、应用过滤等技术。

由于运输公司涉及应用系统繁多，对信息安全工作开展挑战也大，所以，该运输公司将信息安全从网络安全、主机/客户机安全、数据安全等几个方面来入手。在终端内网安全方面，运输公司主要考虑这样一些核心需求……

IDS作为最常见的网络安全产品之一，已经得到了非常广泛的应用。但近年来随着IPS的异军突起，不断有人认为IPS是IDS的升级版本，甚至还有认为IDS没有用的言论出现。本文试从入侵检测系统的起源、成长和未来发展的几个角度出发进行分析，来看看到底入侵检测系统是“已死”还是“有发展”。

在“Web化”之前，这些应用程序位于公司网络深处，受到多层安全保护。现在，这些应用被花样翻新成基于Web的应用，以支持更大规模的用户或合作伙伴，也就被迁移至离网络边界更近的位置。Web应用离网络边界越近，其面对的风险也随之加大。Web安全防范成为很多企业信息安全问题中的首要问题。即便如此，与Web安全相关的大事故时有耳闻，一个很重要的原因就是“0 day ”漏洞在作祟。

网关防病毒的产生是否意味着主机防病毒无“用武之地”了呢？解决这个疑问就需要从各自的功能特点和定位以及优劣势的角度来进一步加以描述。

通过对这些行为特征跟踪、分析、提炼，能够寻找出一定的规律，用于对未知病毒或威胁的检测，根据这个原理，可以通过基于行为分析的合法性检查技术，用于对未知病毒的检测和判断。具体可以从如下四个方面入手。

如今的病毒技术趋于复杂化与多样化，有些病毒能完全模拟以上的黑客攻击行为。所以如今的病毒不是单一的个体在战斗，而是一组在战斗，每一个个体有不同的功能与特性。它们包括端口扫描、漏洞扫描、漏洞利用、获得权限、种植木马后门，蠕虫病毒形成各种攻击与危害等。这就是混合攻击

众所周知，网关防毒在防毒领域占有很重要的位置，但是传统的完整流（文件）层次的病毒检测会让网络变得相当缓慢、影响网络的使用，从而让用户对防毒网关也有拒而远之的感觉。在这样的情况下，有些安全厂商初步提出并基本实现了基于流的病毒检测方案