在利用安然網(wǎng)關(guān)產(chǎn)品的投標(biāo)中，常?？梢钥吹経TM，上彀行動(dòng)治理，防病毒網(wǎng)關(guān)，Web安然網(wǎng)關(guān)這幾類的產(chǎn)品。一個(gè)企業(yè)的公開(kāi)招標(biāo)，可以看到有起碼10家不合類型的廠商介入投標(biāo)。用戶會(huì)產(chǎn)生很大年夜的猜疑，事實(shí)甚么樣的產(chǎn)品才是最合適需求呢？鄙人面的內(nèi)容里，將從收集安然的成長(zhǎng)角度、用戶的需求側(cè)重點(diǎn)、功能、機(jī)能等幾個(gè)方面做具體的切磋。
下面，將從收集安然的成長(zhǎng)角度闡發(fā)這幾種網(wǎng)關(guān)產(chǎn)品的由來(lái)和成長(zhǎng)趨勢(shì)。
假定說(shuō)路由器實(shí)現(xiàn)了企業(yè)內(nèi)部網(wǎng)與Internet的互聯(lián)互通，那么收集層防火墻就是企業(yè)內(nèi)部網(wǎng)與Internet互聯(lián)互通上的過(guò)濾崗哨，它按照數(shù)據(jù)包的性質(zhì)(數(shù)據(jù)包的性質(zhì)有目地和源IP地址、源和目標(biāo)TCP/UDP端口、TCP包的ACK位、出站和進(jìn)站收集接口等。)進(jìn)行包過(guò)濾，首要闡揚(yáng)在收集層的拜候節(jié)制保障感化。收集層防火墻在20世紀(jì)90年代推向市場(chǎng)，設(shè)策略略遵守安然防備的基來(lái)歷根底則是“除非明白承諾，不然就避免”。
為了實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)與 Internet的互聯(lián)互通，以知足企業(yè)根基Internet利用的需求，凡是收集層防火墻對(duì)外開(kāi)放了80、443、25、110和21等http、 https、smtp、pop3和FTP這幾種和談常常利用的尺度端口。但是，此刻跟著收集手藝的成長(zhǎng)，80、443、25、110和21端口不再僅僅是常常利用的http、https、smtp、pop3和FTP等利用和談利用的專利，愈來(lái)愈多的利用可以主動(dòng)掃描防火墻的開(kāi)放端口進(jìn)行通信，例如IM、P2P、流媒體、收集游戲、收集炒股等Internet利用，同時(shí)收集威脅的漫衍與報(bào)復(fù)打擊手藝也不再限于收集層，而上升到基于http、https、smtp、 pop3和FTP等利用和談的數(shù)據(jù)包中。
如許一來(lái)傳統(tǒng)收集層防火墻基于數(shù)據(jù)包性質(zhì)的過(guò)濾法則，就沒(méi)法檢測(cè)數(shù)據(jù)包的內(nèi)容，也就沒(méi)法闡發(fā)檢測(cè)過(guò)濾出此中的收集利用威脅。因而為了防御收集層防火墻凡是所開(kāi)放的這5個(gè)常常利用Internet利用和談所帶來(lái)的收集威脅，像木馬、病毒、間諜軟件等，呈現(xiàn)了防病毒網(wǎng)關(guān)(這是國(guó)內(nèi)的叫法，國(guó)外叫Anti-malware網(wǎng)關(guān))。
同時(shí)呈現(xiàn)的還有上彀行動(dòng)治理產(chǎn)品，對(duì)IM，P2P，流媒體，收集游戲，收集炒股、web2.0站點(diǎn)等加以管控，他的強(qiáng)項(xiàng)在于對(duì)收集利用的治理，而并不是防御收集利用威脅。Web安然網(wǎng)關(guān)最早呈現(xiàn)是在防病毒網(wǎng)關(guān)的根本上增加了對(duì)URL的分類過(guò)濾，首要實(shí)現(xiàn)對(duì)http、https、FTP、SMTP、POP3等利用和談的安然與web內(nèi)容的過(guò)濾管控。
跟著Internet利用手藝的成長(zhǎng)改變，為了實(shí)現(xiàn)周全的Internet利用安然與治理，web安然網(wǎng)關(guān)在防病毒的根本上又集成了利用節(jié)制、帶寬治理等上彀行動(dòng)治理類產(chǎn)品的大年夜部門功能。除上面利用層的網(wǎng)關(guān)廠商，傳統(tǒng)的防火墻廠商也在拓展其功能。在傳統(tǒng)的收集層拜候節(jié)制的根本上增加了收集利用的辨認(rèn)與管控，具有了利用節(jié)制、帶寬治理乃至URL過(guò)濾等功能，叫法也變成了利用防火墻。功能最周全的利用網(wǎng)關(guān)是UTM，它包含收集層防火墻、垃圾郵件過(guò)濾、IPS、防病毒，URL過(guò)濾、利用節(jié)制和帶寬治理等一系列的功能。
可是，面對(duì)以上浩繁功能有彼此暢通領(lǐng)悟和滲入的產(chǎn)品，用戶該若何選購(gòu)？
大年夜企業(yè)的選擇——側(cè)重于安然
金融，運(yùn)營(yíng)商等大年夜型企業(yè)的辦公與營(yíng)業(yè)系統(tǒng)對(duì)安然很是正視，因?yàn)槟抉R，間諜軟件植進(jìn)企業(yè)內(nèi)部的主機(jī)或終端會(huì)對(duì)企業(yè)造成沒(méi)法彌補(bǔ)的風(fēng)險(xiǎn)和經(jīng)濟(jì)損掉，所以他們凡是都有較完全的收集安然防護(hù)架構(gòu)，防火墻中啟用的拜候節(jié)制策略也比較多，在這類環(huán)境下用戶只需要增加對(duì)必需開(kāi)放的端口和利用和談進(jìn)行防護(hù)。例如郵件與Web利用，郵件有專門的郵件安然網(wǎng)關(guān)，web需要web安然網(wǎng)關(guān)或防病毒網(wǎng)關(guān)。當(dāng)然UTM設(shè)備里面有郵件安然與web安然的組件，可是防護(hù)結(jié)果不必然知足這類用戶的需求。
例如對(duì)防病毒的功能，大年夜企業(yè)用戶首要關(guān)心的是機(jī)能，其次是查殺防護(hù)結(jié)果，即辨認(rèn)率，最后還關(guān)心加強(qiáng)的功能，是不是撐持多種和談，是不是具有多種擺設(shè)編制等，當(dāng)然功能上起碼撐持http，https，pop3，smtp，ftp這5種利用和談的掃描過(guò)濾。機(jī)能是不是知足，一上線就可以表現(xiàn)，一樣對(duì)這類用戶機(jī)能知足的同時(shí)，過(guò)濾防護(hù)結(jié)果也很是首要。因?yàn)槿蛎磕戤a(chǎn)生的malware數(shù)量會(huì)超越500萬(wàn)個(gè)，設(shè)備中內(nèi)置的特點(diǎn)庫(kù)應(yīng)當(dāng)可以找到起碼 500萬(wàn)個(gè)樣本，如許才能包管辨認(rèn)1年內(nèi)的所有威脅。犧牲特點(diǎn)數(shù)量，可以大年夜幅晉升機(jī)能，但卻不克不及做到有效的防護(hù)。凡是UTM設(shè)備會(huì)放2萬(wàn)個(gè)擺布的特點(diǎn)，最多找到100萬(wàn)擺布的樣本。如許的樣本數(shù)量相當(dāng)于專業(yè)病毒廠商4個(gè)月擺布的樣本數(shù)量。所以大年夜型企業(yè)用戶凡是會(huì)選擇專業(yè)的防病毒網(wǎng)關(guān)或web安然網(wǎng)關(guān)。
Web安然網(wǎng)關(guān)與防病毒網(wǎng)關(guān)實(shí)現(xiàn)的安然部門功能很是近似，可是web安然網(wǎng)關(guān)還增加了Internet利用接進(jìn)的管控功能。對(duì)上彀行動(dòng)會(huì)作響應(yīng)治理與節(jié)制，這些都可以輔助加強(qiáng)企業(yè)的收集安然。例如對(duì)IM進(jìn)行節(jié)制，一樣可以阻斷病毒的一部門傳播渠道。
小企業(yè)的選擇——側(cè)重于治理
小企業(yè)其實(shí)不是不正視安然，只是為了做到安但是采購(gòu)防火墻，IPS，防病毒網(wǎng)關(guān)，郵件安然網(wǎng)關(guān)等一系列產(chǎn)品，投資與暗藏風(fēng)險(xiǎn)風(fēng)險(xiǎn)不成比例，性價(jià)比不高。所以小企業(yè)更愿意選擇治理類的上彀行動(dòng)治理與綜合類的UTM。對(duì)小企業(yè)的治理者或網(wǎng)管人員，很等閑看到上彀行動(dòng)治理產(chǎn)品的結(jié)果?？梢悦艚葸M(jìn)步出產(chǎn)力與實(shí)現(xiàn)帶寬的優(yōu)化。一樣UTM產(chǎn)品也是不錯(cuò)的選擇，因?yàn)槠髽I(yè)可以獲得更多的功能而只花很少的費(fèi)用。并且凡是小企業(yè)用戶數(shù)有限也不會(huì)碰著機(jī)能的瓶頸。當(dāng)然也需要 UTM廠商集成優(yōu)良廠商的病毒引擎，病毒庫(kù)，垃圾郵件引擎，URL引擎與數(shù)據(jù)庫(kù)，如許可以給小企業(yè)用戶供給更完美的體驗(yàn)。
上面是基于用戶需求所作的選擇闡發(fā)，下面將對(duì)這幾類產(chǎn)品本身特點(diǎn)作簡(jiǎn)單闡發(fā)。
起首機(jī)能方面：
讓我們拋開(kāi)產(chǎn)品的邊界，以不合的利用功能來(lái)做其重點(diǎn)機(jī)能的闡發(fā)：
收集層防火墻，機(jī)能表此刻tcp連接與udp轉(zhuǎn)發(fā)，今朝市道上最高端的機(jī)能已高達(dá)10G，因?yàn)樵诘讓愚D(zhuǎn)發(fā)利用了專有芯片或收集措置器來(lái)加快。
帶寬治理，機(jī)能瓶頸在于udp包轉(zhuǎn)發(fā)，在此根本上要對(duì)和談進(jìn)行辨認(rèn)，對(duì)通俗企業(yè)來(lái)講，1G的帶寬治理已足夠。
URL過(guò)濾，機(jī)能瓶頸在于http proxy的措置速度，顛末優(yōu)化以后最好的設(shè)備可達(dá)線速。
網(wǎng)關(guān)防病毒的機(jī)能瓶頸在于基于特點(diǎn)的掃描與http的并發(fā)連接，經(jīng)由過(guò)程硬件的掃描加快可以實(shí)現(xiàn)http 1G基于特點(diǎn)的掃描和實(shí)際環(huán)境中4萬(wàn)擺布的http并發(fā)。
以上每個(gè)功能伶仃做到極致城市沒(méi)有編制措置其他功能，但市道上優(yōu)良的web安然網(wǎng)關(guān)，例如安啟華的web安然網(wǎng)關(guān)設(shè)備在千兆收集環(huán)境中可以啟用多種功能，這對(duì)大年夜企業(yè)來(lái)講完全知足需求。
其次從功能上鑒定：
帶有安然功能的是UTM與防病毒網(wǎng)關(guān)、web安然網(wǎng)關(guān)。帶有治理功能的是UTM、web安然網(wǎng)關(guān)與上彀行動(dòng)治理網(wǎng)關(guān)。安然凡是帶有全球的特點(diǎn)，所以國(guó)際廠商凡是從安然進(jìn)手，增加治理功能知足用戶需求。治理帶有較著區(qū)域特點(diǎn)，所以凡是國(guó)內(nèi)廠商會(huì)據(jù)有更高的份額，因?yàn)閷?duì)區(qū)域性的利用可以或許及時(shí)更新與節(jié)制。既做到全球性的安然，又做到區(qū)域性的治理功能是每個(gè)廠商尋求的方針，只有市場(chǎng)才可以真正查驗(yàn)。
總結(jié)
需求的多樣性導(dǎo)致了產(chǎn)品的復(fù)雜性，沒(méi)有原封不動(dòng)的產(chǎn)品與廠商，站在IT產(chǎn)品成長(zhǎng)的角度，當(dāng)呈現(xiàn)諸侯割據(jù)的場(chǎng)合排場(chǎng)時(shí)，那申明一統(tǒng)全國(guó)的產(chǎn)操即將呈現(xiàn)。在每個(gè)范疇，市場(chǎng)只會(huì)記住幾個(gè)首要的名字。對(duì)企業(yè)用戶，拋開(kāi)各個(gè)廠商的建議，起首要闡發(fā)本身的收集需求，安然仍是治理或是兼而有之。假定選擇安然，若何量化安然的程度，參考同業(yè)業(yè)的選購(gòu)或從實(shí)際環(huán)境的利用比較都是明智的選擇。盡可能選擇每個(gè)范疇最領(lǐng)先的產(chǎn)品，這是對(duì)投資最好的呵護(hù)。