成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

UTM采購的若干誤區

安全
針對當前UTM采購過程中,經常出現的一些由概念理解偏差以及過度商業宣傳產生的采購誤區進行溯源和分析,并就當前市場中UTM類產品采購給出了合理建議。

UTM產品于2004年被IDC正式以Unified Threat Management的稱呼介紹給全世界用戶之后,此類產品就被廠商、IT媒體以及部分終端用戶賦予了多種多樣的驚人天賦:多功能的防火墻、靈敏的入侵檢測/防御系統、易用的反病毒/反垃圾/安全審計系統、全面防御網絡2~7層中的全部攻擊,給人一種"萬般皆下品、唯有UTM高"的氣勢!一時間UTM產品以總體成本低廉、易于部署管理等有點也成了中小企業用戶的心頭最愛。但是隨著時間的流逝,在UTM產品的采購過程中,因為用戶自身理解的偏差和部分不良廠商的惡意誤導,出現許多啼笑皆非的采購誤區,這里選取較為典型的幾種為大家解讀。

第一種,性能誤區。

"UTM性能越高越好,并發連接數最高的UTM就是最好的UTM"。時至今日還有不少廠商在向用戶灌輸這種理念。仔細分析一下,"并發連接數最高的UTM就是最好的UTM"這句話其實非常偏頗,當前不同廠家為UTM添置了不同的功能模塊,很少有哪2款UTM的模塊是完全一致的。

常見的模塊包括:防火墻、IDS/IPS、IPsec/SSL VPN反病毒、反垃圾郵件、安全審計、上網行為管理、抗DDOS攻擊、補丁分發、安全/漏洞掃描、流量監控/分析等等。其中一些模塊需要UTM具備較好的處理能力,能夠承受較高的并發連接,例如:防火墻、IPS、抗DDOS攻擊模塊。

但是,其余的眾多模塊對并發連接的要求并不高,甚至沒有要求,即使產品具備再高的并發連接數也對效能沒有太多增益。正確的講,個別性能參數的高低,并不能代表產品總體性能的高低。與其同時,天下沒有白吃的午餐,提高性能是需要消耗成本的,作為多功能安全設備,UTM的性能提升要比普通單功能的常規安全設備要困難不少,消耗的成本也更高,這一點是與UTM產品一直被推崇的總體成本低廉是相互干擾的,不論是soho用戶、中小企業用戶還是復合VPN用戶對于性能的要求都是根據自身實際需要來決定的,盲目追求高性能只會導致額外的成本開始和性能浪費。對性能來說,用戶應采取夠用就好的策略進行采購。

第二種,功能誤區。

"UTM功能越多越好"。從名字上分析,UTM從最開始的"United Threat Management"變為"Universal Threat Management",最后到"Unified Threat Management"。稍做分析就會發現,上述三個單詞會分別出現在同一廠商、不同時期的宣傳稿件中。不少用戶以為這是對概念的過分深究,有些咬文嚼字的意思,不過從一個側面反映出,UTM的實現是具有多種途徑的。以防火墻為基礎進行功能擴展的UTM,很容易添加主干模式部署的功能模塊;以IPS為基礎進行功能擴展的UTM,很容易添加流量分析類的功能模塊;以安全網關為基礎進行功能擴展的UTM,則最喜歡添加旁路模式部署的功能模塊;前面已經提到許多UTM功能模塊,但是很少有哪2款UTM的模塊是完全一致的,就是因為各個廠家對模塊的添置是有一定選擇的,首先是相互兼容,沒有人會選擇可能產生相互沖突的模塊進行產品功能配置,其次是根據自身能力選擇具有優勢的模塊進行組合,避免與同類產品同構化。

在UTM實際部署時,為了保證性能和可靠性,很少有UTM將全部功能都開啟的。UTM自身的特性決定了其性能與功能之間是必須尋求一定平衡的。就目前技術發展水平而言,距離同時開啟多個甚至全部復雜功能進行協同工作的層面,不論是國內還是國外廠商都還有很長一段路要走。所以對功能來說,用戶應采取滿足需求的策略進行采購。

第三,產地誤區。

不少用戶因為UTM的基礎概念來自于國外,就盲目認同國外生產的UTM產品。中國軟件評測中心從2005年開始UTM測試,至2010年9月已經完成了17家23款50多個型號的UTM測試,在考察了相當數量的UTM功能和性能,并對實際部署案例進行分析之后我們發現,所謂的"原裝進口UTM"并不是都能強過國產UTM。

首先,隨著國內IT安全技術的不斷發展,UTM研發從底層到應用都已經形成了完整的研發體系,針對不同模塊功能,甚至有不少國內廠商具備世界先進的理念和技術能力。

其次,國內的UTM用戶需求和國外的用戶需求大相近挺,在部分功能的理解上甚至背道而馳,國內用戶愿意為實現個別功能,在性能上做出一定犧牲;而相當數量的國外用戶把保證必要的QoS作為前提部署條件來要求。

最后,當前相當數量國外廠商都會注意產品的本地化,但是在本地化過程中,因為理解不同、功能應用模式不同導致了很多本地化失敗的產品,在實際部署過程中引發了用戶、集成商以及廠家之間的各種矛盾和笑話,這種現象被不少IT人員戲稱,洋產品漢語四級沒過關!所以對產地來說,用戶應采取切合實際的態度來采購,不可盲目偏聽偏信。

除了以上三種典型誤區外,針對UTM產品的構架先進性、體積優勢、管理方式多樣性都有一定的爭議存在,但是只要用戶把握住自身的使用需求,采取適當前瞻、充分利用、保證升級能力的策略,就能夠避免盲目采購導致的風險和浪費!

責任編輯:Writer 來源: 51CTO.com
相關推薦

2011-08-30 09:49:14

投影儀用戶體驗

2009-12-15 21:53:19

2010-09-09 15:38:09

2009-12-01 18:43:57

2009-08-06 18:20:23

2010-08-31 16:39:56

2010-03-31 22:35:06

2011-03-07 12:46:58

2013-08-01 18:57:42

UTM華為

2010-09-09 15:53:42

2013-12-10 09:25:59

技術職業生涯

2010-10-08 15:23:58

2012-08-10 09:59:47

2009-04-02 11:54:17

2011-03-07 16:21:17

2011-07-14 14:15:40

ThreadLocal

2011-03-21 11:14:21

Oracle性能調整

2012-06-20 10:05:50

2013-04-10 18:56:26

2009-06-22 16:45:48

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 欧美日韩国产精品一区二区 | 国产成人精品一区二 | 99国产精品99久久久久久 | 成人免费大片黄在线播放 | 日韩av最新网址 | 麻豆毛片 | 日韩精品免费视频 | 亚洲一区国产精品 | 亚洲网站在线播放 | 91免费在线看 | 亚洲深夜福利 | 国内精品视频在线观看 | 欧美日韩国产在线 | av手机在线免费观看 | 国产黄色在线观看 | 国产精品一区二区不卡 | 日韩一级黄色片 | 欧美成人a | 放个毛片看看 | 国产aⅴ精品 | 天天草视频 | 特黄特黄a级毛片免费专区 av网站免费在线观看 | 99精品视频免费在线观看 | 亚洲国产视频一区二区 | 亚洲综合免费 | 欧美一a| 久久久久久久综合 | 凹凸日日摸日日碰夜夜 | 96久久久久久 | 日韩aⅴ视频 | 青青草av网站 | 毛片久久久 | 男女污网站 | 日韩高清国产一区在线 | 日本精品一区二区三区在线观看视频 | 亚洲精品久久久久久久不卡四虎 | 看毛片的网站 | 国产免费一区二区 | 久久久久久久久久一区 | 欧美亚洲综合久久 | 国产成人精品综合 |