UTM

【51CTO.com 综合报道】LanGate UTM的网络安全审计系统是一套高性能、高稳定性的网络安全审计及信息安全审计的硬件设备。系统部署在网关位置,结合防火墙、网关防毒、网络行为管理、带宽管理、身份认证、日志报表等功能, 监听捕获并分析网络数据包，还原出完整的协议原始信息，并准确记录网络访问的关键信息。它能实现网络访问记录、邮件访问……

LanGate UTM 2008宗旨是为用户带来持续的网络安全、网络控制及网络优化。通过外网防御、内网控制及网络优化为网络提供网络三维空间360度的安全及优化方案。 第四代网络安全IDC: “防火墙市场将以多样的应用趋向于集成的网关，这个预言最终会得到证实。目前，经常会出现攻击者和保卫者之间的反复竞赛。攻击者凭借混合的威胁占据着优势；保……

【51CTO.com 综合消息】2008年4月16日，51CTO安全频道获悉，LanGate公司推出新一代UTM产品：UTM2008。LanGate UTM2008具备了以下几个技术： 1．多线路双向复杂均衡 LanGate UTM2008支持多种互联网连接方法，自动识别ISP线路（如电信、网通、铁通等线路），选择最优线路及DNS代理……

1.如何看待目前市场上的UTM产品，在全套安全功能投入使用后，遭遇到的50%的性能损失。深信服：20%-30%的损失。X86架构，小包不好。ASIC会好一点。UTM很少用ASIC来做。CROSSBEAM全冗余，采用FPGA+ASIC+NP，不是给企业用的。产品的外壳都是很特别的。即便是高端的UTM产品，全功能打开，也会有性能下降的问题。其……

2.高端产品是否一样有此问题（目前最大到48G）？提高吞吐率是否是解决问题的好办法？用户是否需要？Crossbeam：采用大型硬件平台，上面运行了Checkpoint的UTM软件，属于极其高端的防火墙，定位就是电信骨干。不过即使如此，功能全开也容易造成性能的下降。联想网御：完全取决于用户的需求，用户如果要保证速度，同时也要非常高的安全性，……

Cisco的安全方案以ASA 5500系列自适应UTM设备为基础，能够将安全性和VPN服务与全新的自适应识别和防御（AIM）架构有机地结合在一起。作为自防御网络的一部分，整套安全方案能够提供主动威胁防御，在网络受到威胁之前UTM就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。这种多功能的网络安全方案不但能保护大中小各种企……

UTM业内厂商的建议与经验分享Juniper：对于UTM来说，本身就是关注全部的安全。如果客户关注性能，肯定是有影响。大型UTM也不是所有功能都开启。通过实验，发包器的测试还是性能不错。联想网御：现阶段建议用户根据自己的业务情况来选择UTM，有些不是很需要的功能可以不启用，通过合理的配置保证性能，而且可以节约费用。另外，市场上UTM比较混……

随着信息化建设的深入，传统网络大部分用户部署了防火墙、入侵检测、VPN等设备，主要侧重于网络层的攻击检测和防护。而近年来随着网络规模的不断扩张，应用的不断增多，连续爆发的CodeRed、Nimda等蠕虫病毒，频繁而出的垃圾邮件，已成为网络当中最令管理员头疼的问题，用户也对网关安全防护过滤设备提出了更高的管理要求。除了对传统安全网络层的攻击……

天清汉马一体化安全网关启明星辰凭借多年UTM市场经验的积累，根据用户切身需求推出的采用高性能硬件架构和一体化软件设计的UTM类产品——天清汉马一体化安全网关，集多种安全技术于一身，包括：防火墙、VPN、网关防病毒、入侵检测和防御（IDS&IPS）、抗拒绝服务攻击（Anti-DOS）、WEB内容过滤、反垃圾邮件、NetFlow等安全……

天清汉马一体化安全网关启明星辰凭借多年UTM市场经验的积累，根据用户切身需求推出的采用高性能硬件架构和一体化软件设计的UTM类产品——天清汉马一体化安全网关，集多种安全技术于一身，包括：防火墙、VPN、网关防病毒、入侵检测和防御（IDS&IPS）、抗拒绝服务攻击（Anti-DOS）、WEB内容过滤、反垃圾邮件、NetFlow等安全……

统一威胁管理（UTM）解决方案提供商WatchGuard Technologies今日宣布，在其Firebox X Edge e系列集成安全产品中，添加统一威胁管理（UTM）功能。 Firebox X Edge新款产品中，整合了几项新的防御功能，提供有线和无线两种设备选择，安装使用均非常简便，以助成长型企业和远程办公机构保护公司网络免受……

UTM设备代表产品介绍市场上已经有了那么多的安全产品，为什么UTM设备还能得到用户的青睐呢？因为UTM设备降低了安全产品复杂性、避免了软件安装工作和服务器的增加、减少了维护量、可以和高端软件解决方案协同工作，并且更容易排错......这些特点使得UTM的市场份额在不断扩大。下面这些UTM代表产品也都因为具备各自独特的特点，而取得了不错的业……

随着网络的日益普及，网上的攻击手段和病毒也呈现出不断变化和泛滥之势，传统的状态检测包过滤防火墙已经不足以抵挡混合式攻击的威胁。尤其对于中小型企业，在传统方式下需要配置VPN服务器，防火墙，入侵检测系统等配置才能得到一个相对安全的网络环境。而初期设备购置及后期管理、人员培训等成本无疑成为压在中小企业肩上的巨大负担。针对这种情况，国际著名网络……

在统一威胁管理(UTM)设备绚丽的外表之下，究竟掩藏着怎样的真相？是空穴来风，还是确有其事呢？ 自IDC为统一威胁管理(UTM)设备“验明正身”后，此类产品就被赋予了各种各样的华彩外衣：集防火墙、入侵检测/防御、防病毒等多项功能于一身，全面防御网络2～7层中的各种攻击，抵御各种威胁，俨然一副“一夫当关、万夫莫开”的架势！成本优势、易于……

产品种类：统一威胁管理（UTM）安全设备 被测系统： Cisco Systems ASA 5520Check Point VPN-1 ProFortinet FortiGateTM 1000Juniper Networks NetScreen-208TM 主要发现和结论 在实际的多功能威胁防御中，Cisco ASA 552……