以变制快:网络安全产品技术发展趋势(4)
时间:2012-06-09 09:57来源:港湾互联网络 作者:港湾网络编辑 点击:
次
在去年的时候,ssl vpn的性能曾经遭到过质疑。在《网络世界》评测实验室组织的2005年度ssl vpn网关公开比较评测中,我们发现,性能已不是问题,ssl vpn完全可以
在去年的时候,ssl vpn的性能曾经遭到过质疑。在《网络世界》评测实验室组织的2005年度ssl vpn网关公开比较评测中,我们发现,性能已不是问题,ssl vpn完全可以满足用户在远程安全连接方面的需求。据我们了解,即便是最高端的用户,也很少会分配高达100mbps的带宽给ssl vpn应用,再加上internet网速受多方面影响,因此,从实际吞吐量角度看,100mbps是实际应用环境的极限。而且vpn设备可以提供数据压缩能力,即数据经过压缩后向外网发送,这可使用户更加有效地利用昂贵的带宽资源。
utm:性能功能两手抓
统一威胁管理(utm)是将企业防火墙、入侵检测和防御以及防病毒结合于一体的设备。idc极为看好utm设备,并认为utm市场到2008年时,将占有整个信息安全市场的半壁江山,达到57.6%。
由于集成了多个功能,因此utm的性能提升是一个发展方向,这取决于硬件技术的发展。除了性能之外,utm的功能也在不断的升级,以实现更主动的防御。比如sonicwall的产品中就新加入了反间谍软件,能够封堵最新的聊天软件skype、bt、emule等等。还有fortinet的实时扫描技术在其产品中的应用,使网络防毒墙这一产品形态真正靠近了用户需求。它集成状态防火墙功能,并对报文进行流还原、深度检查,从而在报文转发过程中对网络数据进行病毒扫描,实现病毒实时扫描的产品,解决了用户对各个终端不能有效监控的问题,至少对病毒的来源之一——网络进行了有效的封堵,能解决用户的实际问题。
utm要想被用户广泛接受和认可,还有一个重要的工作要做,那就是提高utm的稳定性和防范的有效性。因为各安全功能在同一个系统中工作,各功能之间需要保证完全的协调和稳定。另外,utm设备需要加强逻辑关系分析,提升关联性。
全球威胁管理安全设备分类销售收入预测,2003-2008年(单位:百万美元)
2003 2004 2005 2006 2007 2008 2003年占有率(%) 2003~2008年均变化率(%) 2008年占有率(%) 防火墙/vpn 1479.1 1667.7 1791.6 1804.4 1623.5 1462.3 93.4 -0.2 42.4 utm安全设备 104.9 225.0 517.5 828.0 1324.8 1987.2 6.6 80.1 57.6 总计 1584.0 1892.7 2309.1 2632.4 2948.3 3449.5 100.0 16.8 100.0
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。 本站文章均来自网络,如有侵权,请联系028-86262244-200 qq: 1585463984 我们将立即删除!
(责任编辑:admin) |
------分隔线----------------------------