UTM/IDS/IPS

在衡量UTM设备的价值时，出发点和衡量角度很关键，比较客观的出发点是实际需求，考量设备本身与实际需求的耦合度，不失为一个好的办法。

自从UTM出现以来，许多用户认为只要有了UTM，就没有必要再购买其他单一网关产品，只要在网络边界部署UTM，所有的安全问题都会迎刃而解。实际不然，在网络边界的位置，UTM是最合适不过的；但在网络内部，还存在各种级别的安全域；在各个行业内部，也存在着很多特殊的网络。出于多方面的考虑，也许这些位置部署的不一定是UTM类设备。我们来看一下UTM与各种传统网关的关系。

随着2004年IDC发布了UTM统一威胁管理的概念，集成多重安全功能的安全网关概念越来越热。很多厂家推出了自身的UTM设备，但是很多用户使用后却发现希望很大，现实却更失望，有些设备只能扩展单一功能，有些虽然提供多种功能，也非常专业，但对于新手来说却基本无法使用。

拥有超过600,000个攻击特征库， NETGEAR ProSecure UTM设备在不影响网络性能的情况下提供全面的安全保护。

4月15日，国内信息安全领导企业启明星辰在天清汉马USG一体化安全网关基础上，发布革命性UTM升级产品——UTM2网关?终端统一安全套件。使用该套件，用户只需安装一台安全网关，即可简单快捷地实现对网络边界和内网终端的全面防护。在UTM整合了边界安全之后，启明星辰创新的UTM2再次整合了终端安全，大幅降低了安全保护的成本和复杂度，确保用户在面对日新月异的威胁和应用时，拥有更加灵活的防御和控制手段。

多核与多线程技术的出现，让万兆UTM得以真正实现。在众多万兆UTM出现让很多大型行业用户受益的同时，数量占绝对多数的中小企业好像遭到了冷落……。2008年全年，华三公司针对真正适合使用UTM产品的用户进行了深入的调查、走访、研究，对原有的行业市场SecPath U200系列UTM产品的管理配置进行了优化，于2009年初推出了3款针对商业市场客户的UTM产品……

面对安全的新形势和新挑战，将网关安全产品和终端安全产品组合在一起，形成更加有效的纵深防御体系，这种安全的新思维逐渐成为趋势。通过组合，可以统一管理网络边界，同时在网关和终端同时进行安全控制，对整个网络边界执行统一的访问控制策略、统一配置、统一监控，确保网络安全无盲点，将企业IT管理的范围从网络边界的网关设备推进到终端PC，保证整体的网络安全性，保证业务的可用性和连续性。在此基础上，形成针对新安全威胁的纵深防御体系，面对集成化的黑客攻击方式，网关与终端互相保护，协同配合，纵深防御，更有效地抵御新的安全威胁。

显像管制造和网络安全看上去似乎是相去甚远的两个行业，但随着计算机办公网络的普及和企业信息化建设，网络安全问题日益突出，制造企业同样需要网络安全技术和产品的帮助。咸阳彩虹彩色显像管厂就是在企业内网的安全运维过程中，部署了入侵检测产品并在使用中不断深入挖掘其价值，淋漓尽致地发挥了IDS不可替代的作用。

2009年各行各业为了安全度过席卷全球的金融危机，纷纷精兵简政以期望提高工作效率，减少不必要的开支与费用，最大化地使用现有资源……

随着网络的普及和带宽需求的增加，用户对信息安全产品性能的要求也越来越高，业内通常采用提高微处理器主频的做法来提高安全产品的性能。但不幸的是，随着微处理器的主频提高，微处理器消耗的能量也会不断提高，这意味着用户在设备的冷却和电费支出也将大大增加。这有如何兼顾节能？

金刚安全网关KingGuard采用多核多线程处理器，支持多达64颗微CPU（vCPU）。采用联想网御VSP通用安全平台以及独有的“矩阵式并行算法”和“多核CPU动态调度算法”使得产品的最高处理能力可达20Gbps，VPN处理速度可达4Gbps，是国内安全产品中处理能力最高的安全网关。

3月26日，华为赛门铁克主题为“橙动中国”的SMB合作伙伴大会北京站活动召开。自从华为赛门铁克确立SMB为公司战略市场以来，作为一个中国本土公司，非常关注产品的性价比，致力于降低企业投资的总成本；重视产品和解决方案的易用性，致力于提高企业信息安全维护的易操作性；注重服务质量，建立区域团队，致力于贴近中小企业的技术支持。

H3C SecPath UTM系列产品的出现，为中小企业信息安全找到了“All in One”的安全解决方案。从中小企业的实际安全需求和成本投入出发，防火墙、VPN、垃圾邮件、URL过滤、P2P流量控制、行为审计、应用控制等多重安全功能在一部机器上全部实现，降低了IT管理工作的复杂与难易程度。

如何保护企业网站免于遭受攻击，是令很多CIO们头疼不已的问题。一般来说，Web安全的防范措施不外乎两种：未被禁止的就是允许的，未被允许的就是禁止的。先来看第一种，“未被禁止的就是允许的”。这一思想可以解释为：凡是与记录在案的攻击行为相符合的，就认为是攻击行为，凡是不符合已知攻击行为特征的，就是正常行为，这称之为模式匹配技术。

3月4日，安博士公司召开盛大发布会，正式在中国市场发布其具有全球独特领先技术的UTM系列产品AhnLab TrusGuard UTM。

西安翻译学院在校师生4万多人，其网络中心规模相当于二级运营商，其管理和维护难度都很大。尽管链路带宽不断扩充、网络核心层及接入层设备不断升级，但在P2P流量泛滥的今天，无论是以前的300M、500M还是扩充到目前的1000M互联网带宽，客户端打开网页、普通下载的速度依然很慢……

日前，华为赛门铁克于成都携手SMB市场的合作伙伴开展了以“橙动中国”为主题的SMB合作伙伴大会，由此拉开了华为赛门铁克2009年渠道巡展的序幕。

一直在统一威胁管理（UTM）解决方案处于优势地位的美国Fortinet（飞塔）公司，近日该公司副总裁兼CTO谢华携四大类、十项全新产品来华。期间，作为飞塔公司技术队伍的领导者，谢华畅谈了网络信息安全技术的发展趋势和飞塔公司的技术优势。

IT安全面临一项非常让人头疼的挑战：面对不断变化的各种威胁，怎样善加利用宝贵的预算，提供最大化的业务保障。答案可以归纳为一条准则：在合理的范围内让一切与攻击监测和策略执行有关的事情自动化，这样就能将宝贵的IT安全人员和预算用于其它项目……

作为一款一体化解决方案，UMA EM5000预置了操作系统、数据库以及应用程序等所需组件。由于无需分别购买这些组件，因此能大幅缩短安装、部署和维护所需的时间，进而降低了产品的总拥有成本 (TCO)。EM5000 针对现有的独立软件解决方案 SonicWALL 全球管理系统 (GMS) 为客户提供了一个备用选择。