资讯:交换机 路由器 综合布线 无线路由器 无线网卡 产品:交换机 路由器 录音电话 综合布线 条码设备 服务器 条码打印机
您现在的位置: 天极网 > 网络频道 > 启明星辰谈安全产品“老三样”的发展趋势

启明星辰谈安全产品“老三样”的发展趋势

2006-04-09 13:08作者:启明星辰出处:天极网责任编辑:wenwu

  中国的信息化安全事业在近几年得到快速的发展,这一方面是由于从中央到地方政府的广泛重视,另一方面也是因为我国有一批积极进取的信息安全企业,他们不断跟进最新安全技术,不断推出满足用户需求、具有时代特色的安全产品,进一步促进了信息安全产业的发展。可以看到,在他们的推动下,目前我国自主研发的入侵检测、防火墙等产品取得了骄人的成绩,特别是在千兆水平和芯片技术方面,基本上达到了与国际同步的水平;在系统、网络防护技术方面、网络检测与监控技术方面同样取得了显著的进步;另外,在数据加密和加密设备研究方面也具有世界先进水平。在取得成绩的同时,我们也必须关注到面临的问题。从技术层面来看,目前信息安全产品在发展过程中面临的主要问题是:以往主要关心系统与网络基础层面的防护问题,而现在越来越多要求更加关注应用层面的安全防护问题,安全防护已经从底层或简单数据上升到了应用层面,这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴,越来越多的安全已经与应用相结合。

  谈及安全产品,就必须提到安全产品的“老三样”——防火墙、入侵检测以及防病毒。任何一个用户,在刚刚开始面对安全问题的时候,往往考虑的就是这“老三样”。可以说,这三种安全产品为我国整个信息安全建设起到了功不可没的作用,但是传统的安全“老三样”或者说是以其为主的安全产品技术面临着许多新的问题。

  首先,从用户角度来说,虽然安装了防火墙,但是还避免不了蠕虫泛滥、垃圾邮件、病毒传播以及拒绝服务的侵扰;而从未大规模部署的入侵检测单个产品来看,在提前预警方面存在着先天的不足,且精确定位和全局管理方面还有很大的空间;同时,虽然很多用户在单机、终端都安装了防病毒产品,但是内网的安全并不仅仅是防病毒的问题,还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理等方面。所以说,虽然“老三样”已经立下了赫赫的战功,且仍然在发挥着历史作用,但是用户已渐渐感觉到其不足之处。其次,从信息安全的整体技术框架来看,同样面临着很大的问题,“老三样”基本上还是针对数据、单个的系统,对软硬件、程序本身安全的保障。但是应用层面的安全,需要将侧重点集中在信息语义范畴的“内容”和网络虚拟世界的“行为”上。

  启明星辰在全面、系统地分析信息化安全问题,以及对用户需求进行了深入的了解后,明确地指出:信息安全产品已经迈入了新时代。

  立体化的边界防御-防火墙进入UTM时代

  UTM(Unified Threat Management)是指“一体化的威胁管理”。在混合攻击肆虐的时代,单一功能的防火墙远不能满足业务的需要,而对于集成多种安全功能的UTM设备来说,以其基于应用协议层防御、超低误报率检测、高可靠高性能平台、统一组件化管理的优势将得到越来越多的青睐。

  由于UTM设备是串联接入的安全设备,因此UTM设备本身的性能和可靠性要求非常高,同时,UTM时代的产品形态,实际上是结合了原有的多种产品、技术精华,在统一的产品管理平台下,集成防火墙、VPN、网关防病毒、IPS、防拒绝服务攻击等众多产品功能于一体,实现多种的防御功能。因此,防火墙发展的最终形态应该是UTM,而UTM具备一些重要特点:

  第一,网络全协议层防御。防火墙仅仅作为简单的二到四层的防护。如果把防火墙比喻成一个墙,那它就是一座“防君子,不防小人的墙”,主要是针对于一些像IP、端口等这样一些静态的信息进行防护和控制,但是真正的安全不能只停留在底层,我们需要构建一个更高、更强、更可靠的墙,除了传统的访问控制之外,还需要对防垃圾邮件、拒绝服务、黑客攻击等这样的一些外部的威胁起到综合检测和治理的效果,能够实现七层协议保护,而不仅局限于二到四层。

  第二,就是有高检测技术来降低误报。作为一个串联接入的网关设备,一旦误报过高,对用户来说是一个灾难性的后果。IPS这个理念在九十年代就已经提出来,但是从目前全世界对IPS的部署情况看,非常有限,影响部署的一个最大问题就是误报率。而采用高技术门槛的分类检测技术可以大幅度降低误报率,因此,针对不同的攻击,来采取不同的检测技术,比如防拒绝服务攻击、防蠕虫和黑客攻击、防垃圾邮件的攻击、防违规短信攻击等,有效整合可以显著降低误报率。

  第三,就是有高可靠、高性能的硬件平台支撑。对于UTM时代的防火墙,在保障网络安全的同时,也不能成为网络应用的瓶颈,防火墙/UTM必须以高性能、高可靠性的专用芯片及专用硬件平台为支撑,以避免UTM设备在复杂环境下其可靠性和性能不佳可能带来的对用户核心业务正常运行的威胁。

  第四,就是UTM一体化的统一管理。由于UTM设备集多种功能于一身,因此,它必须具有能够统一控制和管理的平台,使用户能够有效地管理。这样,使设备本身平台标准化并具有可扩展性,用户可在统一平台上进行组件管理,同时,也能消除信息产品之间由于无法沟通而带来的信息孤岛,从而在应对各种各样攻击威胁的时候,更好地保障用户的网络安全。

  而要实现UTM设备的四大特点,必须满足两大基础条件,即高检测技术和高性能、高可靠性硬件平台。安全厂商的优势在于应用层安全检测技术,入侵检测、漏洞扫描、防拒绝服务攻击、防垃圾邮件网关等技术都是与应用层相关联的;而提供高性能的网络接入设备则是网络厂商的优势,鉴此,安全厂商与网络厂商合作,共同开发和研制UTM设备将是今后发展的必然趋势。启明星辰与国内领先的网络设备厂商-港湾兴业在充分整合双方各自优势资源的基础上,联合推出的天清汉马防火墙,是启明星辰产品战略中的一个非常重要的步骤。另外,启明星辰还推出了一系列的分类检测产品,启明星辰的防御网关类产品品牌的名称为“天清”。

共3页。 1 2 :
关注此文读者还看过
相关
文章排行
本周
本月
最近更新
关于我们|网站律师|天极服务|电子杂志|RSS订阅|加入我们|网站地图
TMG
Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868
版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i
经营性网站备案信息 网警备案 中国网站排名
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众-网站地图