网络安全管理新概念——统一威胁管理UTM

统一威胁管理（Unified Threat Management，简称UTM）即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理新类别。2004年9月，IDC首度提出了统一威胁管理这一概念。     

统一威胁安全管理技术

2004年9月,IDC提出将防病毒、入侵检测和防火墙安全设备命名为统一威胁管理(United Threat Management,简称UTM )新类别, 引起了业界重视,开阔了市场思路。统一威胁管理技术正引领安全行业的潮流。本文介绍统一威胁管理的功能、特点、关键技术和发展趋势。一、威胁生态系统特点     

WatchGuard推出Firebox X Edge安全设备新品

领先的统一威胁管理（UTM）解决方案提供商WatchGuard Technlogies，近日宣布推出Firebox X Edge e系列集成安全设备。     

SonicWALL连续第二个季度拨得全球UTM安全设备市场头筹

9月20日，SONICWALL公司今天宣布，根据IDC最近发布的2005年9月全球安全设备跟踪季度报告所提供的数据，SonicWALL公司无论是在销售数量方面还是工厂营收方面都保持了统一威胁管理（UTM）安全设备市场领导地位。集成多功能设备市场呈现出技术增长的势头，sonicWALL连续第二个季度成为UTM市场中真正的领先供应商。     

WatchGuard巩固UTM地位

10月31日,WatchGuard针对旗下的统一威胁管理(UTM)设备推出了多款全新功能。WatchGuard的Firebox X Core及Firebox X Peak设备通过WatchGuard的专利架构“智能分层安全引擎(ILS)”技术,可提供Zero-Day保护,此外还在一个UTM设备上集成了抵御间谍软件、垃圾邮件、病毒及恶意网站等入侵威胁的安全解决方案。WatchGuard还推出了新版本的管理软件,能对大量的Firebox X Edge安全设备进行中心化管理,方便客户透过一个统一的控制平台监控和管理该软件支持的所有设备、安全政策、虚拟专网(VPN)及安全设备等,并能就个别业务需求为客户量…     

UTM引领安全行业潮流--UTM统一威胁安全管理系统综述

美国著名的IDC机构于2004年9月和10月发表了两篇报告，介绍统一威胁管理系统（Unified Threat Management，简称UTM）。报告提出将防病毒、入侵检测和防火墙合一的安全设备命名为统一威胁管理系统，并指出UTM技术正引领安全行业的潮流。本文对统一威胁管理系统理念的由来、系统功能、基础技术和发展趋势作一综合介绍。     

基于距离度量的故障特征处理算法

为了防范网络中存在的多种多样的安全威胁,由大量异构型安全设备所组成的统一管理平台得到了广泛的应用。然而如何有效地解决由这些安全设备集成所引发的各种冲突和故障,已成为网络管理的重点和难点。本文提出以距离度量算法为基础,对网络中采集到的各种原始样本参数进行数据预处理,以便为故障检测提供更加可靠、准确地输入参量。由于安全设备的故障特征具有很强的异构特性,所以首先对特征变量进行分类描述。将变量分为连续型、有序型、标称型、二分型四类15种。之后,对不同类型特征变量,提出改进IVDM算法来标称不同样本的距离。最后,通过实验及结果分析,显示IVDM算法较其它算法有更高的准确度和可靠性。     

安全发展的新领域——安全信息管理

随着网络安全设备在大型企业中广泛应用，安全设备的管理问题越来越突出。本文阐述了安全信息管理的概念，应用背景和其实施的一些典型应用方案。     

安全集中管理中安全设备差异性的屏蔽方法

随着网络应用的不断发展、安全设备的类型和数量的不断增多,造成了安全资源描述形式各式各样,使得网络安全管理工作越来越复杂。本文提出了一套建设安全集中管理中心时如何屏蔽各种安全设备差异性的解决方案,实现了对安全资源的集中化、标准化．并将对这些标准化后的安全资源的操作描述为服务，管理中心通过使用这些服务实施对安全设备的监管。     

如何治理中小型企业安全

8月14日获悉,趋势科技在国内正式发布了全新硬件产品——中小企业InterScan网关安全设备(IGSA)。IGSA体现了趋势科技市场细分化的成果,在功能多样性,防护全面性和使用易用性方面充分照顾到了中(小)型企业的需求。并且IGSA是目前市场上第一款由专业SCM(安全内容管理)厂商推出的针对中小型企业的全合一网关安全硬件产品。趋势科技研究发现,使用普通的安全软件来抵挡日益猖獗的威胁已经显得力不从心,对于用户数为100～500的中小型企业而言,他们迫切需要互联网网关安全设备在威胁进入网络之前保护网络,希望利用已有的在防火墙或VPN方面…     

趋势科技助力中小企业治理安全问题

中小企业迎接安全问题挑战 众所周知。病毒、间谍软件、垃圾邮件等网络威胁会破坏中小型企业的业务运营，对员工生产力造成影响；隐藏在电子邮件或网页中的威胁消耗着系统和网络资源，并增加了支持成本；网络钓鱼攻击会使用虚假电子邮件窃取身份，而一些间谍软件则偷取财务或其他保密资料。对此，趋势科技（中国）有限公司产品资深经理曾嵘指出，对于中小企业而言，他们对安全性的要求并不低于某些大运营商，但由于IT资源与人员有限，对安全设备的部署和管理提出了更多易用性要求。     

整合安全平台受青睐

近年来,蠕虫病毒、垃圾邮件、恶意攻击等威胁的盛行,使单一功能的安全设备受到很大挑战,针对单点攻击的简单安全防护已经无法满足需求,混合式攻击越来越多,手段越来越复杂和隐蔽,而传统的防病毒、防火墙、防入侵等安全手段由于功能单一,已经很难抵御混合攻击。市场急需那种将各种安全防护手段统一在一个管理平台上的安全设备,对混合威胁进行有效阻挡。这时候,整合式、模块化设计的安全平台开始进入人们的视野。这种安全平台紧密集成了多种安全功能,能够在网络边缘有效防御攻击,不仅可以保护整个内部网络,还能将安全机制延伸到远程办公机构。…     

管理为纲 技术护航

“没有集中的管理,就没有安全”,这句话也许有些危言耸听。但从一个侧面反映出:分散的安全设备带来的决不仅仅是管理工作的繁琐和麻烦,它给企业带来的是时时刻刻潜在的安全威胁。 正所谓,安全是一个动态的实现过程,永远也没有结束的时候。业内人士指出,安全产品和安全方案最多只能解决50%的安全问题,而剩余50%的问题需要依靠安全管理来解决。从用户需求的角度讲,这或许就是集中安全管理平台应运而生的源头所在。 安全集中管理平台通过统一的管理平台,对系统内的安全设备与系统安全策略进行管理,实现全系统安全策略的统一配置、分发和管理,并能有效地配置和管理全网安全设备与系统的参数,从而实现全设备与系统的集中管理。 从本期起,《高端导刊-安全》栏目将陆续介绍权威安全厂商的安全集中管理新思维、新产品和解决方案,帮助用户正确地认识和了解安全集中管理的内涵和安全集中管理平台解决方案的精华内容。     

新型飞思卡尔QorlQ处理器以中小企业价格标准将企业级特性带入安全网络设备

2011年5月9日-德克萨斯汀市-飞思卡尔导体公司推出新型QorIQTM P2041四核心处理器，为中心企业(SMB)提供了面向安全网编企业级特性.P2041专门面向统一威胁管理(UTM)安全设备,可在价格低廉的小型机柜(例如1U机柜)中交付高达10Gb/s的性能.     

企业安全管理先行

企业所面对的安全威胁正在逐年递增,针对不同系统平台的安全漏洞,安全补丁也呈现出快速增长的趋势,同时这种增加幅度也越来越大,安全威胁的种类也越来越多.企业在解决这些安全问题的同时,也给安全设备厂商,安全服务厂商提出了更高的要求,实时性、全面性,流程化管理、智能化响应与企业业务紧密相结合都是业务安全管理解决方案的重要组成部分.     

捷普高性能UTM系统

1UTM技术背景2004年9月,世界著名评估机构IDC集团的Charles Kolodgy首次提出了"统一威胁管理"的概念,即UTM:Unified Threat Management。这个概念一经提出,立刻引起了整个网络安全界的高度重视,它推动了以整合式安全设备为代表的细分化市场的诞生。     

安全亦需综合治理

在传统的企业安全解决方案中,企业需要采用多种安全设备,如防火墙、IDS、VPN 网关,以及防垃圾邮件的网关等等,这样导致各产品互相之间很难协调。同时,多种不 同风格的结构、管理界面和运行方式,以及维护多种产品及特征码升级,大幅增加管理 维护成本,并且依然不能真正阻止安全威胁。     

面向安全设备的网络安全管理平台

本文通过比较通用网络管理软件和面向安全设备的网络管理,得出了设计面向安全设备的网络管理的必要性。然后提出了一种新的面向安全设备的网络管理的系统结构,并详细介绍了基于Tomcat的系统实现过程。     

Fortinet发布数据库安全设备

Fortinet日前发布了首款专用于数据库弱点评估的安全设备FortiDB—1000B。FortiDB—1000B适用于中型企业，能凭借侦测密码、存取权限和组态设定的弱点，确保数据库的安全性。其主要功能是辨识弱点、警告系统管理员潜在的威胁，并提供修正的建议。     

服务客户领先市场--思科推出新服务、新套件,设立统一威胁防御新标准

日前,思科系统公司宣布,为履行其自防御网络战略的承诺,思科公司推出了新开发的内容安全和控制安全服务模块,为其自适应安全设备ASA5500系列提供业界全面领先的ANTI-X服务和增强型SSLVPN服务,并树立了统一威胁防御市场上的新标准,帮助客户更好地发现、防御和应对各种安全威胁。