近年來，隨著網(wǎng)絡(luò)安全威脅的日趨多樣化、復(fù)雜化，只部署單一功能的安全網(wǎng)關(guān)產(chǎn)品已經(jīng)不能夠完全滿足用戶的安全需求了，用戶對網(wǎng)絡(luò)安全威脅所采取的防范措施也呈現(xiàn)出復(fù)雜化的趨勢，出現(xiàn)了“防火墻＋IPS＋AV網(wǎng)關(guān)＋VPN＋內(nèi)容過濾網(wǎng)關(guān)”等一連串“糖葫蘆”式的網(wǎng)關(guān)安全解決方案。這樣的網(wǎng)關(guān)安全解決方案看似能夠給用戶構(gòu)建一個完整的安全防范體系，而實際上帶來了非常嚴(yán)重問題——管理使用的困難。
1. 管理困難困擾用戶
  熟悉產(chǎn)品管理界面困難。不同的安全設(shè)備具有不同的管理界面，從架構(gòu)上分有B/S架構(gòu)和C/S架構(gòu)；從管理方式上分有GUI和CLI。而且不同安全產(chǎn)品的設(shè)計思路完全不一樣，自然管理的方式也大相徑庭，這會耗費網(wǎng)絡(luò)管理員大量的精力和時間來學(xué)習(xí)、理解不同產(chǎn)品的管理系統(tǒng)。
  理解不同產(chǎn)品之間的關(guān)聯(lián)關(guān)系困難。網(wǎng)絡(luò)管理員費了很大力氣熟悉了一些網(wǎng)絡(luò)安全產(chǎn)品之后，卻很難弄清楚不同的安全產(chǎn)品之間是怎樣協(xié)同工作的，因此在安全策略實施的時候仍舊是按照部署單一設(shè)備的方式來配置，導(dǎo)致各個安全設(shè)備之間是各自為戰(zhàn)，缺乏整體的協(xié)同，最終只能實現(xiàn)1+1<2的效果。
  問題排查困難。由于這一整套解決方案是用多個廠家的多種安全設(shè)備組合而成，一旦網(wǎng)絡(luò)出現(xiàn)了故障，需要對所有在線產(chǎn)品進行逐一的排查。通常網(wǎng)絡(luò)問題的情況都比較復(fù)雜，有可能是單一產(chǎn)品的軟件或者硬件出現(xiàn)的故障，也有可能是不同產(chǎn)品之間協(xié)同工作出現(xiàn)的問題，因此“糖葫蘆”解決方案會給網(wǎng)絡(luò)問題的排查帶來非常大的困難。
  一個工具如果用起來很復(fù)雜，給用戶帶來的價值自然是要大打折扣的，因此“糖葫蘆”式的網(wǎng)關(guān)安全解決方案并不是最佳的選擇。
2. UTM如何實現(xiàn)簡單管理
  很顯然，大多數(shù)的安全廠商已經(jīng)注意到網(wǎng)關(guān)安全拒絕復(fù)雜的這一趨勢，當(dāng)下推出的UTM產(chǎn)品都在設(shè)計上更為人性化，更為貼近用戶和網(wǎng)管員的實際需求。據(jù)啟明星辰公司安全網(wǎng)關(guān)產(chǎn)品部經(jīng)理陳勝權(quán)介紹，啟明星辰新一代的UTM產(chǎn)品——天清漢馬USG一體化安全網(wǎng)關(guān)，在設(shè)計之初就采用了一體化的理念，力求做到“設(shè)計一體化、部署一體化、防御一體化、管理一體化”。
“這樣的設(shè)計讓用戶可以不必考慮產(chǎn)品部署、兼容性等問題，也不必再因為多個產(chǎn)品難于管理維護而苦惱了”，陳勝權(quán)說。
  據(jù)介紹，UTM的“簡單”，至少要包含四個層面的內(nèi)涵：防御威脅簡單、選擇部署簡單、策略實施簡單和管理維護簡單。這四個“簡單”是天清漢馬USG在整個設(shè)計、研發(fā)過程一直堅持的核心理念。這里我們著重看一下天清漢馬USG是如何實現(xiàn)“管理維護簡單”的。

  界面定位快捷化——天清漢馬USG對不同的安全策略之間的邏輯關(guān)系劃分非常清晰，讓用戶能夠迅速找到所需要配置的界面，并且用戶在配置安全策略的時候，最多只需要點擊三次鼠標(biāo)按鍵就可以到達任何配置界面。
  配置操作簡單化——天清漢馬USG的任一安全策略配置在兩個界面內(nèi)就能完成，很大程度上減輕了配置策略的工作量。
  安全策略模板化——天清漢馬USG提供了統(tǒng)一的安全策略配置模板，全部的安全配置可以在一個模版上完成。模板采用的是“可見即可得”的設(shè)計方式，網(wǎng)絡(luò)管理員只要根據(jù)制定的安全策略在模板上勾選相應(yīng)的功能選項即可，非常直觀、容易理解。
  關(guān)鍵業(yè)務(wù)自動化——天清漢馬USG所提供的多個安全功能模塊一旦在安全策略模板上配置之后，模塊間策略的配置就會自動關(guān)聯(lián)，不再需要通過控制臺的切換和頁面的頻繁跳轉(zhuǎn)來手工配置，只需一個頁面輕松搞定。天清漢馬USG同時提供了關(guān)鍵業(yè)務(wù)的自動定時升級、針對網(wǎng)絡(luò)異常行為的多種方式的自動報警、自動生成日志及告警報表等功能，讓管理變得更加簡單。
  安全監(jiān)控方便化——天清漢馬USG可以根據(jù)用戶的需要來定制化報表的內(nèi)容，并且能夠把紛繁蕪雜的網(wǎng)絡(luò)告警日志通過簡單、易理解的圖形化界面來展示，大大提高了網(wǎng)絡(luò)告警日志的可讀性，讓用戶能夠更加清楚地掌握網(wǎng)絡(luò)中的實時狀況和出現(xiàn)的問題。另外，天清漢馬USG在硬件面板上配置了LCD液晶屏，讓用戶不用登錄操作系統(tǒng)，就可以直接通過LCD來觀察設(shè)備的運行狀態(tài)，簡單易用。
  集群管理統(tǒng)一化——天清漢馬USG提供了基于組的集群管理功能，如果在一個網(wǎng)絡(luò)內(nèi)部署了多臺天清漢馬USG設(shè)備，可以通過對中心點的一次配置，全網(wǎng)的天清漢馬USG整體生效，并且可以把分散在不同地方的天清漢馬USG設(shè)備的日志收集到中心點進行統(tǒng)一分析處理，形成全網(wǎng)的網(wǎng)絡(luò)安全風(fēng)險分析報告。USG集中管理中心可提供多達200臺設(shè)備的集中管理，非常適合于政府、金融、企業(yè)等用戶的大規(guī)模部署的管理和維護。

  UTM讓安全管理簡單化成為了可能，而天清漢馬USG讓安全管理的簡單化成為了現(xiàn)實。通過實現(xiàn)簡單管理的“六化”，天清漢馬USG解決了管理使用困難給用戶帶來的困擾，把用戶帶入怡然自得、安全無憂的“簡單”境界。

標(biāo)簽： 安全 防火墻 金融 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)安全威脅 問題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。