UTM常定義為由硬件、軟件和網絡技術組成的具有專門用途的設備,它主要提供一項或多項安全功能,同時將多種安全特性集成于一個硬件設備里,形成標準的統一威脅管理平臺。UTM的幾個顯著特征:
深度檢測
用戶需要基于深度數據包檢測(DPI)的防火墻。基于狀態數據包檢測(SPI)的防火墻僅能夠處理來自互聯網威脅的2%(這一數據基于SPI防火墻所分析的數據包頭流量和DPI防火墻所處理的數據包凈荷流量之比)。
個體差異
所有的UTM防火墻并非都是一樣的,當然不同的深度數據包檢測防火墻也有所不同,有些就不能高效地處理大流量和大尺寸文件。
動態更新
為使所采用的安全技術能夠滿足未來要求,必須采用動態保護。可動態連續更新的安全設備正在成為事實上的行業標準。
高度集成
高度集成的設備是關鍵。部署分離的設備和技術也可以獲得某種形式的統一威脅管理(UTM),但在管理和維護方面的成本卻翻了幾翻,并且實施的成本也非常高昂。在當前的情況下,這種點式解決方案的成本高昂又難于管理。
回答所涉及的環境:聯想天逸510S、Windows 10。
UTM常定義為由硬件、軟件和網絡技術組成的具有專門用途的設備,它主要提供一項或多項安全功能,同時將多種安全特性集成于一個硬件設備里,形成標準的統一威脅管理平臺。UTM的幾個顯著特征:
深度檢測
用戶需要基于深度數據包檢測(DPI)的防火墻。基于狀態數據包檢測(SPI)的防火墻僅能夠處理來自互聯網威脅的2%(這一數據基于SPI防火墻所分析的數據包頭流量和DPI防火墻所處理的數據包凈荷流量之比)。
個體差異
所有的UTM防火墻并非都是一樣的,當然不同的深度數據包檢測防火墻也有所不同,有些就不能高效地處理大流量和大尺寸文件。
動態更新
為使所采用的安全技術能夠滿足未來要求,必須采用動態保護。可動態連續更新的安全設備正在成為事實上的行業標準。
高度集成
高度集成的設備是關鍵。部署分離的設備和技術也可以獲得某種形式的統一威脅管理(UTM),但在管理和維護方面的成本卻翻了幾翻,并且實施的成本也非常高昂。在當前的情況下,這種點式解決方案的成本高昂又難于管理。
回答所涉及的環境:聯想天逸510S、Windows 10。