|
经历了过去几年连篇累牍的信息轰炸之后,大多数IT和安全专业人员现在完全了解了基于单点产品的安全战略日益失宠的诸多原因。
现在,赚钱取代了扬名立万成为新一代黑客们的主要动机,这就导致了网络
威胁在多样性、复杂性和狡诈性方面发生了变化。容易被利用的编码漏洞的总体数目在持续增加,而实现更高的收入和运营效率的各种机遇也带来了更高的用户移动性和互连互通性,这就意味着更多网络登录点的出现。
所以,我们的企业需要获得一种混合式统一威胁管理(UTM)解决方案,它能够处理更为复杂的多重网络威胁,提供功能覆盖,并融合各种对策,包括预防性对策(如入侵防御)。
与多样化发展的网络威胁作斗争
在过去几年里,网络威胁和技术的发展变化显示,在一个统一的平台上,任何程度的网络安全整合都能产生某些出乎意料的好处,优于低效的“补丁式解决方案”。
然而当企业采用基于周边的大量网络层应对措施时却感觉力不从心,因为网络登录点增加了,更多的资源需要保护,并且更为多样化的网络威胁都在设法利用可能存在的各种漏洞。
与法规遵从、网络威胁和技术情况有关的现状,正在改变着信息安全要求的性质和范围。为计算系统及相关的信息资产提供全面的保护,不仅是良好的业务实践,而且,在目前的很多情况下都是强制性的要求。
许多企业已经选择性地采用了UTM设备,并将继续把它们当作平衡其总体安全解决方案的一种手段。
最佳的网络安全效果
利用一台设备提供的多种安全功能降低成本和管理复杂性并提高效果,这基本上是无庸置疑的好办法。但同样应当清楚的是:其“实际效果”将会有所变化。毕竟,不是所有的UTM技术都完全一样。
从一款产品到包含各种可能差异的另一款产品,其实施效果将不可避免地出现巨大变化,所谓可能的差别包括:来源、质量以及个体安全和网络组件的综合性;功能整合的程度;管理统一的程度;以及基础硬件的适宜性和功能。
很多企业常常将网络整合视为一种“非全有即全无”的单选题。但是,基于通用CPU和操作系统搭建的整合平台,缺乏支持线速处理应用流量所需的架构。而专门为安全而定制的ASIC则能提供最强大的应用程序所需的速度。
企业其实已经意识到,采用额外的单点产品以填补网络防御缺口的策略将不可避免地导致投资成本的增加和运营费用失控。而且,即使他们做出最大的努力,这种战略仍然不会非常有效,因为这种拼凑式的解决方案会在连接处产生漏洞。只有通过一种定制的网络安全平台,企业才能够保证获得最佳的安全效果、最低的拥有成本、最大程度的灵活性和最好的总体性能。
|