UTM/IDS/IPS

通常，对企业网安全性的要求越高，需要采取的防范措施就越严密。那么，对于现实中的企业网，必不可少的防护措施有哪些？

ERP系统不是一个单纯的信息技术系统，而是一个以信息系统为技术载体的管理体系。ERP所缔造的是一个统一集成的企业管理数据平台，以及基于此数据平台的业务流程运营体系。统一集成与分散割裂是对立的，ERP的统一集成实际是一种信息集权。凭借这样的管理平台，实际世界里的人财物权可以充分下放，但数字虚拟世界里的信息数据则变得高度集权。而基于此数据平台所建立的复杂的业务流程体系也将不再陷入“一放就乱，一抓就死”的怪圈。因此，ERP这种先进管理系统的本质体现为管理信息的集成、管理流程的标准化和精细化以及业务流程体系的不断优化。也就是说，要充分发挥ERP的价值，数据和流程是两个至关重要的因素。

如果你只有一台电脑，那么对你而言花费大量的工夫仔细审查系统的弱点和问题是完全可能的。可能你并不真得希望这样，但却有此可能。不过，在现实世界中，我们需要一些好的工具来帮助我们监视系统，并向我们发出警告，告诉我们哪里可能出现问题，因此我们可以经常地轻松一下。入侵检测可能是一种令我们操心的问题之一。

SYMANTEC Intruder Alert是赛门铁克企业安全产品中的一个关键组件。Intruder Alert可以在网络边界和网络内部检测所有未经授权的以及恶意的活动，保证系统、应用程序以及数据的安全。Intruder Alert可实现对系统的完全控制，支持绝大多数服务器平台，包括Windows 2000/NT、绝大多数商业版本的UNIX 和Novel NetWare。SYMANTEC Intruder Alert提供了一套集成化的程序包，可对Tivoli Enterprise、BMC Patrol以及HP OpenView管理系统上运行的主要服务器及应用程序进行连续的集中监控。Intruder Alert与NetProwler SNMP的无缝集成，提供一套完备的IDS保护着企业的网络。如果Intruder Alert检测到一项安全威胁，它会自动发出警报或采取其它预先设定好的行动， 比如将此事件呈报给适当的控制台，从而防止数据丢失。

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

鉴于该校庞大的学生数量及其广阔的校园面积，德保罗大学必须选用一种无线安全解决方案：既要方便学生的使用，又要促进 IT 对德保罗大学校园无线网的所有访问的集中化控制。

9月25日，在神舟七号发射成功之时网御神州拉开主题为“多核一统天下，安全智领未来”全线多核新品发布会的帷幕，期间推出“全线多核”防火墙及UTM产品，欲终结传统网络处理器（NP）架构和专用集成电路（ASIC）架构的功能与性能不可兼得的时代，为信息安全行业带来前所未有的革新，正式开启了信息安全“多核”一统天下的新篇章。

近日，可扩展网络安全和连接解决方案供应商WatchGuard Technologies推出其首款扩展威胁管理（XTM）网络安全设备WatchGuard XTM 1050。

9月19日，2008中国国际金融(银行)技术暨设备展览会(简称：金融展)，将从9月25 日起连续4天在北京展览馆举行，本次金融展的主题为“科学发展和谐金融”。其中，技术设备展主题为“IT创新提升金融服务”，作为亚太地区规模和影响力最大的金融科技展览会，金融展吸引了众多IT厂商的积极参与。可扩展网络安全和连接解决方案供应商WatchGuard，将携其为金融行业推出的性能强大的邮件服务器安全解决方案亮相本届的金融展。

FortiGuard Center是Fortinet公司的威胁更新与安全研究中心，访客与客户可以在那里及时发现最新的威胁与漏洞信息，以及咨询、趋势报告、深度威胁分析和展示各国当前排名前十大威胁的实时“病毒世界地图”。

Fortinet公司于近日宣布，台湾中华电信有限公司选择Fortinet的 FortiGate多重威胁安全设备，用于其新型HiNet安全管理服务产品。中华电信通过为其安全管理服务产品添加FortiGate设备，可以提供广泛的统一威胁管理，从而帮助宽带用户保护网络以抵御日益增长的互联网威胁。

Fortinet公司亚太区销售副总裁Jens Andreasssen先生考虑的是企业如何才能够开展一种实用的安全差距分析，以及选择合适的厂商来帮助提高网络安全而无须增加管理的复杂性。

当企业设法降低其网络安全防御的复杂性、提高有效性并增强运营效率时，Fortinet公司亚太区副总裁Jens Andreassen先生透彻地分析了：为什么这些公司现在开始转向通过一种整合的、综合的统一威胁管理（UTM）方法来实现定制化的网络安全。

如果不需要远程访问则禁止它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如：设置强壮的密码；控制连接的并发数目；采用访问列表严格控制访问的地址；可以采用AAA设置用户的访问控制等

UTM受到了教育行业用户的青睐，然而，面对目前UTM市场鱼龙混杂的局面和售前测试的缺失，众多用户仍处于观望之中。

UTM可以定义为：通过安全策略的统一部署，融合多种安全能力，针对对网络自身与应用系统进行破坏、利用网络进行非法活动、网络资源滥用等威胁，实现精确防控的高可靠、高性能、易管理的网关安全设备。

做为下一代网络安全平台的UTM系统也不例外，无论是Sensory Network 的加速芯片和SSA中间件，新汉NSA网安硬件，intel IA，IXP处理器和UTM方案,以及成功的范例，LG N-sys, Exinda的安全产品和合作伙伴Astaro,Marte和Kaspersky的软件和系统都是鼎立支持linux操作系统。

随着网络技术的发展，各种入侵的行为也会曾出不穷，UTM概念也会不断延伸，UTM设备会集成越来越多的功能。从性能上来讲，UTM对数据做到应用层的安全扫描，比传统的防火墙消耗更多的处理器资源，因此性能上还不能和单纯的状态检测防火墙相比。想一想UTM设备要处理整个数据包，而传统防火墙只处理几十个字节的包头，对一个1500个字节的数据包，UTM设备要多处理98%的内容。然而随着NP技术的不断进步，性能越来越强大的多内核网络处理器不断出现，相信在2005年底到2006年初，高性能，功能更加丰富的UTM设备即将闪亮登场。

有些SSL VPN产品所能支持的应用转换器和代理的数量非常少。但令人高兴的是，以神州数据网络、深信服科技为代表的本土厂商已经可以很好地支持FTP、网络文件系统和微软文件服务器的应用转换。但SSL VPN并不能真正形成LAN对LAN的应用，其重心在于帮助企业进行应用层面的安全防护。

UTM的性能难以保证。当UTM的功能都打开后会耗费大量计算资源，必须依赖硬件加速才能保证性能，但是硬件也只能加速部分工作，如何利用软硬结合方式处理复杂的应用内容安全是个难题。