中国utm一体化安全管理技术的发展创新 development and innovation in utm integrated security management technology in china.pdfVIP

E技术专题………………………· ■eatrUes 中国UTM一体化 安全管理技术的发展创新 沈晴霓北京大学软件与微电子学院信息安全系副教授 卿斯汉北京大学软件与微电子学院信息安全系主任教授 摘要：统一威胁管理(UTM：Unified卟reat 随着IT技术的不断发展，网络攻击行为日益呈现出新 MaIlagement)概念符合安全防护技术一体化、集 的特点：一是混合型攻击，如病毒、蠕虫、木马和后门攻击， 成化的发展趋势。但目前多数国内uTM厂商是 在一种核心技术的基础上加入其他技术，或只 通过E—mail和被感染的网站发出，并很快地传递散播产生 是将各种安全功能堆积到一起，没有从底层做 攻击的变种，使得安全设备必须对付已知或未知攻击；二是 集成优化设计，尤其是同时开启各功能时，性能 新漏洞的攻击产生速度快，安全设施需要防范各种被称为 会急剧下降，加上国际、国内都没有uTM产品 的统一标准和规范，更是导致了许多问题的出 现。提出中国uTM产品在互操作、硬件支持、基 三是伴随着社会工程陷阱元素的攻击层出不穷，间谍软件、 础平台和用户定制等技术上创新发展的一些设 想和建议。 网络欺诈、基于邮件的攻击和恶意web站点等防不胜防， 关键词：统一威胁管理，安全webSenrice，NPu攻击者们伪造合法的应用程序和邮件信息来欺骗用户去运 架构，专用安全操作系统，用户定制 行它们。此外，越来越多的企业发现，安全威胁不仅来自外 Abstract：TheofUTM Threat concept (Uni6ed 部，企业内部的不当互联网访问、滥用互联网以及泄密行为 trendof tothe Management)confo瑚sintegration 等，同样会带来安全问题。据美国著名的市场研究机构IDc insecurity atpresent，most pmtection．However oft11eUTMvendorsinChinacombinessome 报告，70％的安全损失是由企业内部原因造成的，而不当的 other core or withthe technologies techn0109y 资源利用及员工上网行为往往是“罪魁祸首”。 accumulatesvarious functions just security without 面对这些新形式下的安全威胁，传统的防火墙、入侵检 together anyintegratedoptimizingdesign atthebottom．In will particular，theped．0肌ance thefunctions when downgradedramatically 产品已经显得无能为力，因此安全防护技术一体化和集成 areno operatingsimultaneously．Moreover，there unifo瑚stand盯dsandno珊sbothindomestic 化需求应运而生。中国信息化技术和信息化程度不断提高， andoverseasmarketssofar．This thus paperputs 面临的安全问题也日益突出，