隨著基于Web的應(yīng)用普及，新的安全威脅層出不窮，傳統(tǒng)上滯后于攻擊行為的Web 1.0時代的防御手段逐漸落伍，全球用戶正在和主流信息安全廠商一道邁入Web安全2.0全新時代。與此同時，如今的Web 2.0網(wǎng)絡(luò)不僅要求具備有效的病毒檢測能力，還要求在不同有效載荷大小的情況下都具備穩(wěn)定的性能。

雖然現(xiàn)在的防火墻和UTM（統(tǒng)一威脅管理）解決方案能夠提供有效的防火墻能力，但要實現(xiàn)全面的病毒檢測和良好的吞吐性能，通常需要使用一種與之互補的解決方案。那么，究竟UTM能否適應(yīng)Web 2.0時代的防御需求，目前業(yè)界是否有更好的技術(shù)手段呢？對此，穩(wěn)捷網(wǎng)絡(luò)大中國區(qū)總經(jīng)理彭朝暉接受了本網(wǎng)記者的專訪。

傳統(tǒng)的短板

UTM將傳統(tǒng)的防火墻功能與VPN、IDS/IPS、網(wǎng)關(guān)殺毒、反垃圾郵件、Web過濾等功能集成到一個硬件平臺中。UTM廠商最初的目標(biāo)客戶主要是SMB（中小企業(yè)）。最近幾年里，大企業(yè)和服務(wù)提供商也開始部署高端UTM設(shè)備來升級它們老邁的防火墻設(shè)備。老牌防火墻廠商在看到這個市場的潛力后，也開始推出提供同樣功能的“下一代防火墻”。然而，目前傳統(tǒng)的UTM設(shè)備在應(yīng)用層安全上不盡人意，性能和功能兩方面都受到了Web 2.0應(yīng)用的強大壓力。

彭朝暉分析了UTM在技術(shù)上的短板。他認(rèn)為，從統(tǒng)一管理的角度分析，技術(shù)上可以把第2層和第3層的數(shù)據(jù)包或數(shù)據(jù)流進(jìn)行集中管理。然而不幸的是，在應(yīng)用層上的這種統(tǒng)一性卻不盡人意。許多部署UTM解決方案的企業(yè)和服務(wù)提供商發(fā)現(xiàn)，UTM設(shè)備在OSI應(yīng)用層上提供安全保護(hù)做得非常差。例如，當(dāng)啟動UTM設(shè)備中的應(yīng)用層安全功能時，用戶會遭遇到相當(dāng)大的性能損失，大幅度下降的網(wǎng)絡(luò)連接性和安全檢測率將會導(dǎo)致用戶網(wǎng)絡(luò)無法使用。

由于大多數(shù)嚴(yán)重的攻擊通過電子郵件和Web等應(yīng)用傳播，這種不均衡的保護(hù)使企業(yè)任由計算機犯罪分子擺布。許多安全分析機構(gòu)指出，企業(yè)應(yīng)當(dāng)認(rèn)真地考慮利用專用的應(yīng)用層或內(nèi)容安全設(shè)備來補充它們已有的防火墻和UTM解決方案。

適應(yīng)Web 2.0苛刻要求

為了彌補現(xiàn)有UTM中存在的內(nèi)容安全漏洞，穩(wěn)捷網(wǎng)絡(luò)公司通過其BeSecure Web安全設(shè)備向企業(yè)和服務(wù)提供商提供了一種先進(jìn)的內(nèi)容安全解決方案。NDP-1038Web安全設(shè)備能很好地滿足了當(dāng)前的市場需求。目前來看，NDP-1038Web安全設(shè)備具有以下三大特點：

1.設(shè)備提供了足夠的資源，包括提供更大的RAM容量和多核中央處理器以對抗各種瞄準(zhǔn)企業(yè)網(wǎng)絡(luò)和數(shù)據(jù)中心IT基礎(chǔ)設(shè)施的惡意攻擊。

2.設(shè)備提供千兆速率光纖和銅纜端口，可幫助整合企業(yè)中的網(wǎng)關(guān)設(shè)備，減少總體成本。

3.設(shè)備提供比同類產(chǎn)品更大的事件日志容量（可保存500GB的日志數(shù)據(jù)），以最高的性價比生成全面的管理報告。

彭朝暉表示，當(dāng)前主流信息安全廠商不必把注意力放在今天的網(wǎng)絡(luò)容量上，而應(yīng)該看到未來的網(wǎng)絡(luò)容量將會發(fā)展到什么規(guī)模，即潛在的企業(yè)增長和擴(kuò)展的遠(yuǎn)景?；诜€(wěn)捷網(wǎng)絡(luò)獨特的實時深層內(nèi)容檢測與數(shù)據(jù)處理技術(shù)的新型NDP-1038Web安全設(shè)備是目前性價比最好的，能為企業(yè)用戶提供超高性能容量以全方位防御惡意攻擊與威脅。此外，NDP-1038還提供服務(wù)整合、網(wǎng)絡(luò)集成、存儲與處理能力擴(kuò)展等功能。

據(jù)悉，新型NDP-1038Web安全設(shè)備具有基于Web的友好用戶界面，可以很容易適應(yīng)企業(yè)Web安全基礎(chǔ)設(shè)施的不斷變化。新產(chǎn)品還具有穩(wěn)捷網(wǎng)絡(luò)廣受贊譽的安全特性----包括Out-of-band管理、工業(yè)標(biāo)準(zhǔn)SNMP監(jiān)測、以及基于電子郵件的報警。

總的來看，新型NDP-1038Web安全設(shè)備的出現(xiàn)，在很大程度上確保了企業(yè)用戶的網(wǎng)絡(luò)安全不再出現(xiàn)瓶頸，因此滿足了各類不同規(guī)模的企業(yè)和服務(wù)提供商對于Web業(yè)務(wù)與應(yīng)用的安全管理需求。