UTM（统一威胁管理）阿呆书.PDF

1 UTM （统一威胁管理）阿呆书 2 本书是Fortinet 与你分享的一本有关UTM （统一威胁管理）的深入浅 出的探讨与说明。书中我们站在网络安全设备选购者、IT 技术管理者 的角度谈到了网络应用以及安全的演变，防火墙以及防御技术的进化， 以及如果是你来选购网络安全方案会怎样？内容简单明了。相信每一位 读此书的人都会深有感受。 每本阿呆书都有图标标识说明，这本也不例外： 记着此段文字，有益于在UTM 世界中继续阅读。 我们有时候会分享一些技术定义说明，如果你不感兴趣，可以跳过。 有益网络安全的关键点哦。 3 目录 _Toc321843036 第一章 5 综合网络安全需求所在 5 好的方面：更多更好的网络接入方式 5 坏的方面：“混水难御” 7 丑陋的：网络犯罪与破坏 9 第二章 16 传统防火墙为啥挡不住如今的威胁 16 充其量是不充分的防御 17 单机产品会降低网络安全的可见性 18 多台设备部署造成了对性能的打击 21 第三章 24 UTM ：平复防御的混乱 24 迈入UTM 时代 25 UTM ：灵活，设计为未来 26 单窗格式管理 27 始终保持能够防御不断变化的威胁 31 第四章 33 UTM 细节 33 对你的网络选择对的检测技术 33 通用处理器 VS ASIC 35 第五章 40 统一威胁管理在生效 40 部分成就整体 40 端到端的彻底的防御覆盖 44 UTM 用户的现身说法 48 第六章 51 评估UTM 解决方案的十大关键问题（Ok，准确说是十一个） 51 衡量UTM 方案的几步走方法？ 51 UTM 方案中包含哪些安全技术？ 52 UTM 设备支持哪些网络功能？ 53 UTM 本来就支持IPv6 么？ 54 是否在虚拟环境下运行良好？ 54 UTM 解决方案是否具有可扩展性？ 54 是否提供高可用性（HA ）？ 55 管理与报告功能怎样？ 55 UTM 解决方案如何领先于安全威胁？ 56 购买费用如何？ 57 是单次认证许可么？ 57 可提供哪些支持？ 58 售后培训如何？ 58 4 厂商是否可以提供全球性服务支持？ 58 在用客户的评价如何？ 59 5 第一章 综合网络安全需求所在 守护不断变化的网络安全 驾驭应用 抵御犯罪软件 在如今这个移动无所不在的世界里，网络无时不刻在变化。新的服务方式、网络接 入方式、甚至新的工具设备都以迅捷疯狂的步伐出现在网络中。仅几年之前谁能够 预见Twitter 与Facebook，亦或iPad 与Android 智能手机的影响？ 因此，所有 不同规模的公司、企业、机构均面临维护控制网络与安全策略的挑战。不幸的是， 尽管软件、移动设备、上网工具、用户习惯发生了如此的变化，很多公司仍然采取 传统的方法维护网络安全。传统的方法不能与最新的趋势相适应，给当下的威胁与 漏洞留了空