C01-UTM基本概念.pdfVIP

UTM基本概念 课程目标 ? UTM的定义 ? UTM的几个关键技术 ? Juniper UTM的一些特点 课程目标 ? UTM的定义 ? UTM的几个关键技术 ? Juniper UTM的一些特点 统一安全管理(Unified Threat Management) ? UTM的定义： -网络防火墙在拥有以下一些额外的功能： 防病毒能力（Anti-Virus） 防垃圾邮件功能（Anti-Spam） 入侵检测/防御系统（IDS/IPS） 网页内容过滤（web content filtering） 后，可以被称为一个UTM产品。 -UTM提供的这些功能都是基于应用层的安 全防护。 硬件平台 局域网接口 广域网接口 控制接口/ Modem接口 安全区 局域网路由 定制模式 广域网封装 网络连接 流量过滤 IPSec VPN 拒绝服务防护 用户认证 网络层安全防护 UTM功能 / 内容安全 防病毒/防间谍软 件 网页过滤 防垃圾邮件 入侵检测/防 御 网络防火墙 课程目标 ? UTM的定义 ? UTM的几个关键技术 ? Juniper UTM的一些特点 防病毒（Anti-Virus） 用户 WEB 服务器 ? 防病毒的古典定义是用来防止电脑病毒侵害的电脑程序。 ? 现在的防病毒的工作范围要宽广的多，我们一般把它定义为防止恶意软件 的电脑程序。 ? 现在的防病毒程序可以用来防止病毒、钓鱼工具、蠕虫、木马程序和其它 恶意软件的侵害。 防垃圾邮件（Anti-Spam） ? 防垃圾邮件的定义非常简单，就跟字面意思完全一样。 ? 垃圾邮件的定义则比较困难了。一般来说满足“未被请求”和“海量发送”这 两个特点的被发送邮件，就可以称做是垃圾邮件。 用户（user） 垃圾邮件中 转服务器 收件箱 入侵检测/防御系统（IDS/IPS） ? 入侵检测系统是能够实时监控对网络/主机发起的恶意或异常访问行为，并发出恰 当反应的设备。 ? 入侵防御系统可以看作是入侵检测系统的衍生，它在检测出异常行为的同时会同 时阻断该行为的发生。 服务器群 数据库服务器 黑客 网页内容过滤（WEB Content Filtering） ? 网页内容过滤主要是用来限制用户浏览网页内容的技术。 ? 被限制的用户有时候会收到一个警告信息，有时候则会发现“该页无法显示”。 用户 课程目标 ? UTM的定义 ? UTM的几个关键技术 ? Juniper UTM的一些特点 Juniper提供的统一威胁管理（UTM）功能 外来的威胁 自内向外的威胁 网页过滤 间谍软件 钓鱼 内容过滤 网页过滤 病毒, 基于文件的木马,间谍软件 广告软件, 键盘记录器 病毒，基于文件的木马防病毒 防病毒 垃圾邮件 /钓鱼软件防垃圾邮件 防垃圾邮件 蠕虫，木马 蠕虫, 木马, 拒绝服务 (L4 L7), 端口扫描入侵防御 入侵防御 状态防火墙 入侵防御, 防病毒, 网页过滤和防垃圾邮件功能许可需要以1年为周期进行订购 Juniper UTM 方面强大的合作伙伴 ? 集成了卡巴斯基防病毒引擎，可抵挡数以千计的病毒、间谍软件、键盘记 录器 ? 由SurfControl提供集成和外置的网页过滤功能 – 内置的网页过滤由SurfControl提供；外置的网页过滤可选择SurfControl或者 Websense。 ? 由Symantec提供集成的防垃圾邮件功能 – 通过Symantec每日更新的防垃圾邮件数据库来提供邮件 ? 入侵防御(深层检测) 可检测43种协议的上千种的攻击，诸如蠕虫，木马 和其他的恶意软件 ? 通过每年订购功能许可的方式来完成UTM功能