UTM与下一代防火墙（转）
下一代防火墙（N**）不是UTM。
概念定义：UTM是2004年IDC定义的概念，主要是为了解决传统防火墙无法防御病毒、木马等应用层攻击，以及分布式部署多种安全设备投入成本太高的问题；N**是Gartner2009年定义的概念，之所以定义新的产品形态，是由于传统网络安全设备（包括UTM）无法应对新兴网络威胁的问题。
共同点：两种产品形态都是为了解决安全问题，并且都关注到了多种威胁的防御，应该讲价值取向上有重合的地方。
不同点：N**与UTM最大的不同在于处理机制上，UTM是在防火墙平台上发展起来的，这种架构注定入侵防御、病毒防护等各个功能是简单叠加的，数据包需要逐个通过各个检测引擎，每通过一个引擎性能将下降一大截，全部开启后，性能仅剩余10%左右，很多时候无法满足实际需求，因此我们看到很多UTM产品至今仍停留在概念阶段。N**最大的不同，是将所有威胁检测功能融合在了一个引擎里，数据包只需要通过一个引擎，就可以完成所有威胁的检测，这样的改变带来了几点价值：1）提升了检测效率，性能增强，所有功能全开启的情况下性能同样能够支撑大流量；2）N**各功能模块间的融合意味着相互之间可以联动，这意味着N**不再像UTM那样割裂的看待某一个攻击，而是可以关联的看到整个攻击过程的全貌。另外，在安全防御理念上，N**倡导主动防御的概念，对应对未知威胁有较大的提升。
概念定义：UTM是2004年IDC定义的概念，主要是为了解决传统防火墙无法防御病毒、木马等应用层攻击，以及分布式部署多种安全设备投入成本太高的问题；N**是Gartner2009年定义的概念，之所以定义新的产品形态，是由于传统网络安全设备（包括UTM）无法应对新兴网络威胁的问题。
共同点：两种产品形态都是为了解决安全问题，并且都关注到了多种威胁的防御，应该讲价值取向上有重合的地方。
不同点：N**与UTM最大的不同在于处理机制上，UTM是在防火墙平台上发展起来的，这种架构注定入侵防御、病毒防护等各个功能是简单叠加的，数据包需要逐个通过各个检测引擎，每通过一个引擎性能将下降一大截，全部开启后，性能仅剩余10%左右，很多时候无法满足实际需求，因此我们看到很多UTM产品至今仍停留在概念阶段。N**最大的不同，是将所有威胁检测功能融合在了一个引擎里，数据包只需要通过一个引擎，就可以完成所有威胁的检测，这样的改变带来了几点价值：1）提升了检测效率，性能增强，所有功能全开启的情况下性能同样能够支撑大流量；2）N**各功能模块间的融合意味着相互之间可以联动，这意味着N**不再像UTM那样割裂的看待某一个攻击，而是可以关联的看到整个攻击过程的全貌。另外，在安全防御理念上，N**倡导主动防御的概念，对应对未知威胁有较大的提升。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/22558114/viewspace-1421058/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
UTM与传统防火墙有什么本质区别（转）
下一篇：
二层交换机端口模式
请登录后发表评论
登录
全部评论
