网络安全之UTM与传统网关的关系

2023-03-15 12:18:55
来源：互联网
在手机上看

扫一扫立即进入手机端

自从UTM出现以来，许多用户认为只要有了UTM，就没有必要再购买其他单一网关产品，只要在网络边界部署UTM，所有的安全问题都会迎刃而解。

实际不然，在网络边界的位置，UTM是最合适不过的;但在网络内部，还存在各种级别的安全域;在各个行业内部，也存在着很多特殊的网络。

出于多方面的考虑，也许这些位置部署的不一定是UTM类设备。我们来看一下UTM与各种传统网关的关系。

UTM与防火墙的关系

由于历史最久、应用最广，防火墙在安全网关设备中的位置非常重要，防火墙主要工作在OSI参考模型的网络层和传输层，能够实现丰富的控制功能。UTM最为重要的功能之一就是防火墙，UTM的防火墙功能是完整的，完全覆盖了独立防火墙的功能，从产品功能角度看UTM是完全能取代防火墙的。但在实际网络应用中，有些内部网络与其他网络是完全物理隔离的，同时各个安全域之间仅需要访问控制，不需要应用层的安全防护。而在不考虑成本投入的情况下，这部分网络的安全防护也可以由UTM的防火墙功能来完成。所以从长远来看，UTM是能取代防火墙的。

UTM与入侵防御网关(IPS)的关系

入侵防御设备通常部署在两个位置：web服务器前或网络出口，因此也就有了NIPS和WIPS两种IPS.NIPS部署在网络出口位置，保护目标是网络，但网络是主机、服务器、网络设备的动态集合，这个保护目标并不明确;NIPS一般实现入侵防御功能、部分防火墙功能、内容过滤功能等，看上去更像UTM功能的子集，所以UTM是涵盖了NIPS设备的。而WIPS部署在服务器前，主要是保护Web业务，保护对象非常明确，要求也非常高，“精确阻断“是对WIPS的要求，重点是针对SQL注入、跨站脚本攻击、应用层DDoS攻击等威胁进行防御。从部署位置和功能重点上可以看出，UTM与WIPS是相互补充的。

UTM与网闸的关系

网闸是用于物理隔离的两个网络之间的网关，同一时间只与一个网络进行逻辑连接，并且主要应用于同一单位的两个安全级别相差较大的网络之间;而UTM用于逻辑隔离的网络之间，同一时间可以与两个网络进行逻辑连接。因此UTM与网闸部署位置、工作模式、解决问题都是不同的，两者之间是相互补充、共同存在的关系。

UTM与反垃圾邮件网关的关系

邮件系统一般部署在企业安全网关的DMZ区，而反垃圾邮件网关部署在邮件系统的前面，与安全网关串联。从功能上看，UTM完全实现了反垃圾邮件功能;从位置上看，两者为串联关系，完全可以合并在一起，因此，UTM可覆盖和取代反垃圾邮件网关。

UTM与防病毒网关(AV)的关系

防病毒功能是UTM最重要的功能之一，为必备功能;从查毒和杀毒能力上看，采用与独立防病毒网关类似的技术，达到相同的效果。防病毒对性能的影响比较大，通过软件的优化和专用硬件平台的选择，UTM的防毒性能与独立防病毒网关的性能相差不大。因此，UTM可覆盖和取代防病毒网关。

总体上，UTM取代了防火墙、NIPS、防病毒网关、反垃圾邮件网关等大多数传统安全网关，而与WIPS、网闸形成了互补关系。UTM的出现将使得串联网关式的多种产品得到有效的整合，在网络边界树起了强大的立体防线，用户不需要在网络边际上部署一连串的安全设备，在管理和成本上都将为用户带来极大的效益。

对于非网关类安全产品而言，UTM与它们更多的是互补关系，都是整体安全解决方案的一部分。例如与入侵检测类产品的关系，UTM是串联网关式的防御阻断类产品，入侵检测是旁路监听式检测类产品;两者的部署方式和所起作用是不同的，尤其是网关产品要解决可靠性稳定性和防止误报的问题，检测产品要解决敏感性完整性和防止漏报的问题。因此，两者不能互相取代，各自都能发挥独特的重要作用，使得网络安全保障形成一个有效体系。

标签: kenshi改善关系mod(kenshi改人物属性) dayz帐篷放哪里最安全(dayz帐篷) 阿门罗部族亲密关系(阿门罗wiki) 宝可梦岩石(宝可梦岩石系克制关系) 《王者荣耀》武则天英雄关系介绍图(《王者荣耀》武则天英雄关系介绍图) 《江湖悠悠》关山曲介绍与典故的关系(江湖悠悠故事) cod17黑色行动(cod17黑色行动卡在连接网络) 《喷射战士2》网络对战模式介绍(喷射战士2网速要求) gog账号注册密码有什么要求(gog账号注册密码不安全) 《王者荣耀》小乔英雄关系介绍(《王者荣耀》小乔英雄关系介绍视频) 2077网络监察(2077网络监察特工怎么选择) nba2k19哈登关系网解锁(nba2k20关系网解锁) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) kenshi怎么看关系(kenshi怎么和npc对话) 《兵马俑》游戏配置要求(兵马俑网络游戏) cod安全区域设置(使命召唤安全区域) 《孤岛惊魂5》最终boss约瑟夫与圣经的关系是什么(孤岛惊魂5约瑟夫教堂没有人) lol手游台服网络连接错误(lol手游台服官网) lol韩服掉线了永远连接不上(lol韩服掉线了永远连接不上网络) ps4联网不稳定掉线怎么解决(ps4网络一直断) 《拆迁》人物关系介绍图(拆迁人物角色) 《喷射战士2》网络对战模式介绍(《喷射战士2》网络对战模式介绍) 《王者荣耀》妲己英雄关系介绍图(王者妲己人物介绍) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 《圣女战旗》兵种克制关系详解攻略(《圣女战旗》兵种克制关系详解攻略图) 贝贝消防安全知识大全app下载贝贝消防安全知识大全保护数据安全全面了解快速关机的危害局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障应用程序安全应用程序安全是保护数据的关键应用指南：利用网络设备防范TCPSYN攻击部署基于Windows2008防火墙策略提升域安全磁盘数据的安全性限制访问磁盘加强数据的安全性避免遭受攻击保证上传FTP服务器的安全企业网络安全漏洞越来越多企业网络安全如何保障打好新安全架构基础建立网络新秩序交换机安全设置交换机安全设置六大原则总结安全卡巴斯基全功能安全软件2009设置安全取证相机免费版下载安全取证相机关闭XP十大隐患提高系统的安全性 wpa无线网络 linux下wpa无线网络的配置安全技巧：防止你的主机成为“肉鸽” 安全第一第三层交换机预防病毒能力防范四种级别攻击确保Linux安全只防病毒并不安全　安全攻略全解安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式 Windows7通过本地连接快速解决网络问题安全管理漏应用服务器的常见安全管理漏洞安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧 Windows系统服务器(网站)安全注意事项 Linux服务器安全 Linux服务器安全设置关闭无用端口安全上网之“防毒八法” 多种信任关系建立之详细过程介绍如何保障Server2008服务器的远程桌面安全 windows服务器八个需要注意的安全维护问题 u RedHatLinux网络服务器构架实务(四) 系统安全命令安全基础Linux必学的系统安全命令系船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 蔡文姬王者荣耀人物关系(王者蔡文姬和谁是cp) 多多自走棋什么阵容克战士(多多自走棋阵容克制关系贴吧) 地痞街区npc(地痞街区npc关系) 德玛西亚之力盖伦技能(盖伦和德玛西亚的关系) 波西亚时光提升关系(波西亚时光如何快速升级) 船员高空作业注意事项(船员高空作业安全) 地平线4网络差(地平线四网络问题解决方法) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 波西亚时光慢走怎么关(波西亚时光进度慢有关系吗) 帝国时代2国家克制关系(帝国时代2决定版单位克制) 刺激战场和和平精英的区别是什么(刺激战场和和平精英的关系) 船员高空作业安全(船舶高空作业安全注意事项) 第五人格角色克制(第五人格克制关系图) 帝国时代3兵种相克关系(帝国时代3兵种相克) 地平线4无法与xbox服务器连接(地平线4无法连接xbox网络) 地球防卫军铁雨攻略第8关系机器人(地球防卫军铁雨载具图鉴) 波西亚时光提升关系(波西亚时光人物关系加成) 大富翁10传统和热斗区别(大富翁10角色推荐) 刺客信条奥德赛和起源关系(刺客信条奥德赛和起源的区别) 达龙云有云盘吗(达龙云有云盘吗安全吗) 沉睡谷人物关系图(沉睡谷的传奇简介) 刺客信条奥德赛右手武器(刺客信条奥德赛武器放主手副手有什么关系) 次郎太郎什么意思(日本的太郎和次郎什么关系) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 刺激战场和和平精英有什么区别吗(刺激战场和和平精英什么关系) 黑帽大会重磅炸弹：SSL安全不堪一击

游戏推荐

kenshi改善关系mod(kenshi改人物属性) dayz帐篷放哪里最安全(dayz帐篷) 阿门罗部族亲密关系(阿门罗wiki) 宝可梦岩石(宝可梦岩石系克制关系) 《王者荣耀》武则天英雄关系介绍图(《王者荣耀》武则天英雄关系介绍图) 《江湖悠悠》关山曲介绍与典故的关系(江湖悠悠故事) cod17黑色行动(cod17黑色行动卡在连接网络) 《喷射战士2》网络对战模式介绍(喷射战士2网速要求) gog账号注册密码有什么要求(gog账号注册密码不安全) 《王者荣耀》小乔英雄关系介绍(《王者荣耀》小乔英雄关系介绍视频) 2077网络监察(2077网络监察特工怎么选择) nba2k19哈登关系网解锁(nba2k20关系网解锁) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) kenshi怎么看关系(kenshi怎么和npc对话) 《兵马俑》游戏配置要求(兵马俑网络游戏) cod安全区域设置(使命召唤安全区域) 《孤岛惊魂5》最终boss约瑟夫与圣经的关系是什么(孤岛惊魂5约瑟夫教堂没有人) lol手游台服网络连接错误(lol手游台服官网) lol韩服掉线了永远连接不上(lol韩服掉线了永远连接不上网络) ps4联网不稳定掉线怎么解决(ps4网络一直断) 《拆迁》人物关系介绍图(拆迁人物角色) 《喷射战士2》网络对战模式介绍(《喷射战士2》网络对战模式介绍) 《王者荣耀》妲己英雄关系介绍图(王者妲己人物介绍) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 《圣女战旗》兵种克制关系详解攻略(《圣女战旗》兵种克制关系详解攻略图) 贝贝消防安全知识大全app下载贝贝消防安全知识大全保护数据安全全面了解快速关机的危害局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障应用程序安全应用程序安全是保护数据的关键应用指南：利用网络设备防范TCPSYN攻击部署基于Windows2008防火墙策略提升域安全磁盘数据的安全性限制访问磁盘加强数据的安全性避免遭受攻击保证上传FTP服务器的安全企业网络安全漏洞越来越多企业网络安全如何保障打好新安全架构基础建立网络新秩序交换机安全设置交换机安全设置六大原则总结安全卡巴斯基全功能安全软件2009设置安全取证相机免费版下载安全取证相机关闭XP十大隐患提高系统的安全性 wpa无线网络 linux下wpa无线网络的配置安全技巧：防止你的主机成为“肉鸽” 安全第一第三层交换机预防病毒能力防范四种级别攻击确保Linux安全只防病毒并不安全　安全攻略全解安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式 Windows7通过本地连接快速解决网络问题安全管理漏应用服务器的常见安全管理漏洞安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧 Windows系统服务器(网站)安全注意事项 Linux服务器安全 Linux服务器安全设置关闭无用端口安全上网之“防毒八法” 多种信任关系建立之详细过程介绍如何保障Server2008服务器的远程桌面安全 windows服务器八个需要注意的安全维护问题 u RedHatLinux网络服务器构架实务(四) 系统安全命令安全基础Linux必学的系统安全命令系船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 蔡文姬王者荣耀人物关系(王者蔡文姬和谁是cp) 多多自走棋什么阵容克战士(多多自走棋阵容克制关系贴吧) 地痞街区npc(地痞街区npc关系) 德玛西亚之力盖伦技能(盖伦和德玛西亚的关系) 波西亚时光提升关系(波西亚时光如何快速升级) 船员高空作业注意事项(船员高空作业安全) 地平线4网络差(地平线四网络问题解决方法) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 波西亚时光慢走怎么关(波西亚时光进度慢有关系吗) 帝国时代2国家克制关系(帝国时代2决定版单位克制) 刺激战场和和平精英的区别是什么(刺激战场和和平精英的关系) 船员高空作业安全(船舶高空作业安全注意事项) 第五人格角色克制(第五人格克制关系图) 帝国时代3兵种相克关系(帝国时代3兵种相克) 地平线4无法与xbox服务器连接(地平线4无法连接xbox网络) 地球防卫军铁雨攻略第8关系机器人(地球防卫军铁雨载具图鉴) 波西亚时光提升关系(波西亚时光人物关系加成) 大富翁10传统和热斗区别(大富翁10角色推荐) 刺客信条奥德赛和起源关系(刺客信条奥德赛和起源的区别) 达龙云有云盘吗(达龙云有云盘吗安全吗) 沉睡谷人物关系图(沉睡谷的传奇简介) 刺客信条奥德赛右手武器(刺客信条奥德赛武器放主手副手有什么关系) 次郎太郎什么意思(日本的太郎和次郎什么关系) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 刺激战场和和平精英有什么区别吗(刺激战场和和平精英什么关系) 黑帽大会重磅炸弹：SSL安全不堪一击