UTM实况 启明星辰布署战

　　从去年开始，中国UTM市场就出现了“井喷”，增长率超过80%。用户对UTM产品的认知度和美誉度经历了一波大的“触底反弹”，很多企业已经开始认可将UTM产品作为解决网络边界安全的首选产品。事实上，从功能的专业性而言，UTM完全可以满足这些行业用户的需求。

　　为了应对各种安全风险，保障公安网络及其信息资源的安全，四川省公安选用了启明星辰的全系安全产品来为其提供全面可靠的安全保障。

　　安全域的划分

　　根据IATF的纵深防御思想和IA原则，并结合四川省公安信息网络的实际情况，启明星辰对整个网络进行了安全域划分：将整个网络划分为边界接入域、计算环境域、网络设施域和支撑设施域四个安全域(如图1)，每个安全域又分为不同的安全区，譬如根据接入的现状，将边界接入域划分为外联网接入区、内部接入区、内联网接入区和边界接入平台四个不同的接入区。

　　图1 IATF安全域模型

　　在这四个安全域中，所面临的风险和风险的危害程度是各不相同的，因此防护的重点也不一样，需要根据每个安全域的特点，制定相应的安全策略，部署相应的安全产品。 边界接入域：网络边界的综合安全防护

　　边界接入域所面临的主要威胁包括非授权访问，来自外部的入侵、蠕虫病毒等，因此在边界接入域上需要采取访问控制(防火墙)、安全远程接入(VPN)、防病毒和网络入侵防御等多种安全防护措施，全面应对网络安全风险。

　　图2：边界接入域外联接入区的安全部署

　　针对边界接入域的防护需求，在边界接入域各接入区的边界位置部署天清汉马USG一体化安全网关提供综合的安全防御(如图2)。

　　天清汉马USG一体化安全网关是国内领先的UTM产品，市场份额在07、08年连续两年位居国内厂商之首。天清汉马USG除具备防火墙的状态检测和访问控制功能外，还具备VPN、网关防病毒、网络入侵防御(IPS)、抗拒绝服务(DoS)攻击等高级安全特性，能够为网络边界提供立体化的纵深防御，并大大简化网络边界的安全部署。天清汉马USG采用了高性能的硬件架构和一体化的软件设计，在开启多种安全防护特性之后，仍然能够确保高性能和低延迟，可谓是边界防御的理想之选。 计算环境域：核心业务的安全防御和合规保障

【我要评论】

【大 中 小】 【打印】

关于“UTM”的

• 资讯
• 供应
• 求购
• 吧