网络安全之UTM与传统网关的关系

2023-03-14 06:08:45
来源：互联网
在手机上看

扫一扫立即进入手机端

自从UTM出现以来，许多用户认为只要有了UTM，就没有必要再购买其他单一网关产品，只要在网络边界部署UTM，所有的安全问题都会迎刃而解。

实际不然，在网络边界的位置，UTM是最合适不过的;但在网络内部，还存在各种级别的安全域;在各个行业内部，也存在着很多特殊的网络。

出于多方面的考虑，也许这些位置部署的不一定是UTM类设备。我们来看一下UTM与各种传统网关的关系。

UTM与防火墙的关系

由于历史最久、应用最广，防火墙在安全网关设备中的位置非常重要，防火墙主要工作在OSI参考模型的网络层和传输层，能够实现丰富的控制功能。UTM最为重要的功能之一就是防火墙，UTM的防火墙功能是完整的，完全覆盖了独立防火墙的功能，从产品功能角度看UTM是完全能取代防火墙的。但在实际网络应用中，有些内部网络与其他网络是完全物理隔离的，同时各个安全域之间仅需要访问控制，不需要应用层的安全防护。而在不考虑成本投入的情况下，这部分网络的安全防护也可以由UTM的防火墙功能来完成。所以从长远来看，UTM是能取代防火墙的。

UTM与入侵防御网关(IPS)的关系

入侵防御设备通常部署在两个位置：web服务器前或网络出口，因此也就有了NIPS和WIPS两种IPS.NIPS部署在网络出口位置，保护目标是网络，但网络是主机、服务器、网络设备的动态集合，这个保护目标并不明确;NIPS一般实现入侵防御功能、部分防火墙功能、内容过滤功能等，看上去更像UTM功能的子集，所以UTM是涵盖了NIPS设备的。而WIPS部署在服务器前，主要是保护Web业务，保护对象非常明确，要求也非常高，“精确阻断“是对WIPS的要求，重点是针对SQL注入、跨站脚本攻击、应用层DDoS攻击等威胁进行防御。从部署位置和功能重点上可以看出，UTM与WIPS是相互补充的。

UTM与网闸的关系

网闸是用于物理隔离的两个网络之间的网关，同一时间只与一个网络进行逻辑连接，并且主要应用于同一单位的两个安全级别相差较大的网络之间;而UTM用于逻辑隔离的网络之间，同一时间可以与两个网络进行逻辑连接。因此UTM与网闸部署位置、工作模式、解决问题都是不同的，两者之间是相互补充、共同存在的关系。

UTM与反垃圾邮件网关的关系

邮件系统一般部署在企业安全网关的DMZ区，而反垃圾邮件网关部署在邮件系统的前面，与安全网关串联。从功能上看，UTM完全实现了反垃圾邮件功能;从位置上看，两者为串联关系，完全可以合并在一起，因此，UTM可覆盖和取代反垃圾邮件网关。

UTM与防病毒网关(AV)的关系

防病毒功能是UTM最重要的功能之一，为必备功能;从查毒和杀毒能力上看，采用与独立防病毒网关类似的技术，达到相同的效果。防病毒对性能的影响比较大，通过软件的优化和专用硬件平台的选择，UTM的防毒性能与独立防病毒网关的性能相差不大。因此，UTM可覆盖和取代防病毒网关。

总体上，UTM取代了防火墙、NIPS、防病毒网关、反垃圾邮件网关等大多数传统安全网关，而与WIPS、网闸形成了互补关系。UTM的出现将使得串联网关式的多种产品得到有效的整合，在网络边界树起了强大的立体防线，用户不需要在网络边际上部署一连串的安全设备，在管理和成本上都将为用户带来极大的效益。

对于非网关类安全产品而言，UTM与它们更多的是互补关系，都是整体安全解决方案的一部分。例如与入侵检测类产品的关系，UTM是串联网关式的防御阻断类产品，入侵检测是旁路监听式检测类产品;两者的部署方式和所起作用是不同的，尤其是网关产品要解决可靠性稳定性和防止误报的问题，检测产品要解决敏感性完整性和防止漏报的问题。因此，两者不能互相取代，各自都能发挥独特的重要作用，使得网络安全保障形成一个有效体系。

游戏推荐

《王者荣耀》戈娅英雄关系介绍图(戈雅百度百科) 《qq飞车》怎么解除情侣关系啊(《qq飞车》怎么解除情侣关系啊) gf和任天堂什么关系(gftpc任天堂) lol特朗德尔(lol特朗德尔传统造型) 《王者荣耀》露娜英雄关系介绍(王者荣耀露娜人物关系) 《王者荣耀》牛魔英雄关系介绍图(王者荣耀牛魔和谁最好配合) 2077巫毒帮和网络监察都杀(赛博朋克2077网络监察和巫毒帮) 《王者荣耀》大乔英雄关系介绍图(王者荣耀大乔的关系网) 《王者荣耀》云中君英雄关系介绍图(王者英雄云中君的历史原型) 《王者荣耀》周瑜英雄关系介绍大全(王者周瑜的关系网) 《三国志战略版》俘虏怎么解除封印(三国志战略版被俘虏了怎么办?俘虏关系怎么解除?) 《团战经理》敌人属性和自己属性的关系(团战经理角色大全) 《和平精英》黄金岛怎么撤离队友(和平精英黄金岛如何安全撤离) 百里守约的关系(百里守约的关系线) 《王者荣耀》诸葛亮英雄关系介绍图(诸葛亮人物关系图王者荣耀) 《王者荣耀》海月英雄关系介绍(海月怎么了) 《王者荣耀》黄忠英雄关系介绍(王者荣耀里黄忠) 《孤岛惊魂5》最终boss约瑟夫与圣经的关系如何(孤岛惊魂5约翰boss战怎么触发) 《王者荣耀》鬼谷子英雄关系介绍(王者鬼谷子cp是谁) 《英雄联盟》巨魔之王特朗德尔传记(lol特朗德尔传统造型) 《王者荣耀》达摩英雄关系介绍(王者荣耀达摩历史原型) 《王者荣耀》怎么解除恋人关系呢(《王者荣耀》怎么解除恋人关系呢视频) 《王者荣耀》孙悟空英雄关系介绍图(王者荣耀里面孙悟空和谁是一对) apex英雄怎么看网络延迟(apex怎么看延迟) csgo安全锁区(csgo锁区排位) 《王者荣耀》百里玄策英雄关系介绍(王者百里玄策是什么职业) 《异化之地》这款游戏怎么样,好玩吗安全吗(《异化之地》这款游戏怎么样,好玩吗安全吗知乎) 《拆迁》人物关系解析图(拆迁人物角色) 《王者荣耀》钟无艳英雄关系介绍(王者钟无艳和谁是cp) 《王者荣耀》孙膑英雄关系介绍大全(王者孙膑人物关系) 《王者荣耀》甄姬英雄关系介绍图(王者荣耀甄姬原型是什么) 《王者荣耀》达摩英雄关系介绍(王者达摩是) 《往日不再》瑞琪和黑妹关系介绍(《往日不再》瑞琪和黑妹关系介绍视频) qq飞车怎么解除闺蜜关系(新版qq飞车怎么解除闺蜜关系) 阿修罗和战神什么关系(阿修罗是神吗) 《梦想新大陆》充值会删除吗安全吗(梦想新大陆氪金吗?) 《王者荣耀》达摩英雄关系介绍大全(王者荣耀达摩这个英雄怎么样) 《王者荣耀》孙策英雄关系介绍(《王者荣耀》孙策英雄关系介绍) 《中华三国志》人物关系详解图(中华三国志剧情事件) 66游戏交易平台官网(66游戏网安全吗) kenshi修改关系(kenshi怎么给人物改名字) ios软件wifi许可开不了(ios无线网络app允许) 《团战经理》敌人属性和自己属性的关系是什么(团战经理属性) nba2k19杜兰特关系网(杜兰特2k19身高体重臂展) 《王者荣耀》孙策英雄关系介绍图(王者孙策和谁是cp) 《王者荣耀》武则天英雄关系介绍(王者荣耀武则天人物关系) csgo安全处所房顶怎么上(csgo安全处所收藏品怎么得) 《剑侠情缘网络版3》(《剑侠情缘·网络版叁》) 《王者荣耀》艾琳英雄关系介绍图(《王者荣耀》艾琳英雄关系介绍图) 《英雄联盟手游》绑定端游账号安全吗(英雄联盟手游绑定端游账号有什么好处) 《崩坏星穹铁道》乘胜追击怎么打的(崩坏星穹铁道和崩坏三关系) 《王者荣耀》大乔英雄关系介绍图(王者大乔人物介绍) ns联机看速度还是上传(ns联机网络质量) 《王者荣耀》姜子牙英雄关系介绍图(王者姜子牙属于什么英雄) 《中华三国志》人物关系详解(中华三国志剧情事件) 《王者荣耀》娜可露露英雄关系介绍(《王者荣耀》娜可露露英雄关系介绍) 《王者荣耀》米莱狄英雄关系介绍(王者米莱狄原型) ps4暗黑破坏神2连不上网(ps4暗黑破坏神2连不上网络怎么办) 《拆迁》人物关系介绍(拆迁人物角色) 《王者荣耀》强势法师克制技巧(王者法师克制关系表) 《王者荣耀》韩信英雄关系介绍(韩信的关系) 《和平精英》安全警告是什么软件(和平精英无缘无故出现安全警告) qq飞车怎样弄情侣关系(qq飞车怎么有情侣关系) 《疯狂游戏大亨2》网络游戏和免费游戏的区别(疯狂游戏大亨2网络游戏) csgo安全处所收藏品有什么(csgo安全交易平台) fifa20怎么降低延迟(fifa21网络延迟设置) 《王者荣耀》孙悟空英雄关系介绍(王者荣耀孙悟空的关系网) 《王者荣耀》张飞英雄关系介绍(王者张飞是什么角色) cod战区怎么关闭体积雾(cod战区怎么关闭安全模式) lol手游兄弟情(lol手游兄弟关系) uplay不能联网(uplay网络连接不可用) 《王者荣耀》典韦英雄关系介绍(王者典韦是什么英雄) 矮人要塞怎么设置紧急安全区域(矮人要塞怎么设置紧急安全区域) csgo安全处所房顶怎么上(csgo安全模式) 《王者荣耀》妲己英雄关系介绍(王者中的妲己) 《王者荣耀》戈娅英雄关系介绍(《王者荣耀》戈娅英雄关系介绍) nba2k21网络延迟(nba2k21网络很慢) 《拆迁》人物关系解析(拆迁角色介绍) 暗区突围安全绳(暗区突围安全绳在哪刷) 安全运输规定(安全运输规定有哪些) 《王者荣耀》妲己英雄关系介绍(王者荣耀妲己的人物关系) 阿达拉是什么意思(阿达拉是什么意思网络用语) 《王者荣耀》钟无艳英雄关系介绍图(《王者荣耀》钟无艳英雄关系介绍图) 《中华三国志》人物关系详解大全(中华三国志武将关系) 应该如何处理TMP格式文件保证系统安全数据中心虚拟化安全确保数据中心虚拟化安全10个步骤贝贝消防安全知识大全app下载贝贝消防安全知识大全火绒安全软件火绒安全软件怎么拦截广告-火绒设置广告拦截的方法用netstat命令化身Windows7安全高手安全保证Linux系统安全应用的六大因素网络安全网络安全知识:独门秘籍阻止网络病毒的自动执行用Win2008Server防火墙确保系统安全无线网络安全如何保护无线网络安全连接 windows服务器详细安全设置从异常系统进程检查企业网络安全四种方案全面保护你的视频安全网络七招破解WinXP访问网络慢的故障 Cisco路由器安全配置必用的10条命令安全上网之“防毒八法” 保障隐私请不要把秘密留在网络上教给你Windows安全模式的五项重要用途