UTM防火墻有以下優點:
整合所帶來的成本降低:將多種安全功能整合在同一產品當中能夠讓這些功能組成統一的整體發揮作用,相比于單個功能的累加功效更強,頗有一加一大于二的意味。現在很多組織特別是中小企業用戶受到成本限制而無法獲得令人滿意的安全解決方案,UTM產品有望解決這一困境。包含多個功能的UTM安全設備價格較之單獨購買這些功能為低,這使得用戶可以用較低的成本獲得相比以往更加全面的安全防御設施。
降低信息安全工作強度:由于UTM安全產品可以一次性的獲得以往多種產品的功能,并且只要插接在網絡上就可以完成基本的安全防御功能,所以無論在部署過程中可以大大降低強度。另外,UTM安全產品的各個功能模塊遵循同樣的管理接口,并具有內建的聯動能力,所以在使用上也遠較傳統的安全產品簡單。同等安全需求條件下,UTM安全設備的數量要低于傳統安全設備,無論是廠商還是網絡管理員都可以減少服務和維護工作量。
降低技術復雜度:由于UTM安全設備中裝入了很多的功能模塊,所以為提高易用性進行了很多考慮。另外,這些功能的協同運作無形中降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說,使用UTM產品可以提高這些組織應用信息安全設施的質量。
誤報率更低:作為一個串聯接入的網關設備,一旦誤報過高,對用戶來說是一個災難性的后果,IPS就是一個典型例子。采用高技術門檻的分類檢測技術可以大幅度降低誤報率,因此,針對不同的攻擊,應采取不同的檢測技術有效整合可以顯著降低誤報率。
高可靠性:對于UTM時代的防火墻,在保障網絡安全的同時,也不能成為網絡應用的瓶頸,防火墻/UTM必須以高性能,高可靠性的專用芯片及專用硬件平臺為支撐,以避免UTM設備在復雜的環境下其可靠性和性能不佳帶來的對用戶核心業務正常運行的威脅。
回答所涉及的環境:聯想天逸510S、Windows 10。
UTM防火墻有以下優點:
整合所帶來的成本降低:將多種安全功能整合在同一產品當中能夠讓這些功能組成統一的整體發揮作用,相比于單個功能的累加功效更強,頗有一加一大于二的意味。現在很多組織特別是中小企業用戶受到成本限制而無法獲得令人滿意的安全解決方案,UTM產品有望解決這一困境。包含多個功能的UTM安全設備價格較之單獨購買這些功能為低,這使得用戶可以用較低的成本獲得相比以往更加全面的安全防御設施。
降低信息安全工作強度:由于UTM安全產品可以一次性的獲得以往多種產品的功能,并且只要插接在網絡上就可以完成基本的安全防御功能,所以無論在部署過程中可以大大降低強度。另外,UTM安全產品的各個功能模塊遵循同樣的管理接口,并具有內建的聯動能力,所以在使用上也遠較傳統的安全產品簡單。同等安全需求條件下,UTM安全設備的數量要低于傳統安全設備,無論是廠商還是網絡管理員都可以減少服務和維護工作量。
降低技術復雜度:由于UTM安全設備中裝入了很多的功能模塊,所以為提高易用性進行了很多考慮。另外,這些功能的協同運作無形中降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說,使用UTM產品可以提高這些組織應用信息安全設施的質量。
誤報率更低:作為一個串聯接入的網關設備,一旦誤報過高,對用戶來說是一個災難性的后果,IPS就是一個典型例子。采用高技術門檻的分類檢測技術可以大幅度降低誤報率,因此,針對不同的攻擊,應采取不同的檢測技術有效整合可以顯著降低誤報率。
高可靠性:對于UTM時代的防火墻,在保障網絡安全的同時,也不能成為網絡應用的瓶頸,防火墻/UTM必須以高性能,高可靠性的專用芯片及專用硬件平臺為支撐,以避免UTM設備在復雜的環境下其可靠性和性能不佳帶來的對用戶核心業務正常運行的威脅。
回答所涉及的環境:聯想天逸510S、Windows 10。