《第五章网络安全》.pptVIP

5.6.6 UTM技术 统一威胁管理(Unified Threat Management,UTM)将防火墙、入侵检测和防病毒等功能结合于一体，提供集成的网络层和内容层的安全保护。UTM是由硬件、软件和网络技术组成的具有专门用途的设备，提供了多项安全功能(如IDS、VPN、防病毒和防垃圾邮件等)，并将多种安全特性集成在统一的硬件设备里，构成标准的统一管理平台。这和单纯地在防火墙中整合其它安全功能不同，因为UTM更注重的是“对设备和对威胁的管理”，它致力于将各种各样的网络安全威胁消弭于无形之中，以达到防患于未然的终极目标，且它对于终端普通消费者来说是透明的。 UTM设备的优势可以归纳为以下几点： (1)提供综合的功能和安全的性能，降低了复杂度，也降低了成本，适合企业、服务提供商和中小办公用户的网络环境。 (2)为用户定制安全策略，提供灵活性。用户既可以使用UTM的全部功能，也可以使用最需要的某一特定功能。 (3)提供全面的管理、报告和日志平台，用户可以统一地管理全部安全特性，包括特征库更新和日志报告等。 (4)实现功能的统一管理。由于UTM设备集多种功能于一身，因此，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全