華為賽門鐵克構(gòu)建UTM+統(tǒng)一安全解決方案

本刊記者 李明

北京，2010年9月7日，華為賽門鐵克科技有限公司宣布推出全新UTM+統(tǒng)一安全解決方案。這是華為賽門鐵克和Symantec STAR團(tuán)隊(duì)的深入合作，將其在中國自主研發(fā)的安全能力中心與賽門鐵克7X24X365的全球能力中心結(jié)合起來，在自主能力的高性能硬件平臺上，開發(fā)出的高度融合的UTM+系列產(chǎn)品。華為賽門鐵克的UTM+產(chǎn)品不僅彌補(bǔ)了傳統(tǒng)UTM產(chǎn)品的應(yīng)用短板，而且在安全性與易用性上取得了突破。

華為賽門鐵克此次推出UTM+統(tǒng)一安全解決方案，在UTM+設(shè)備內(nèi)部融合了Symantec高質(zhì)量的安全引擎和簽名庫，并在此基礎(chǔ)上，進(jìn)一步整合深度的應(yīng)用程序識別和網(wǎng)站內(nèi)容分類技術(shù)，從而實(shí)現(xiàn)應(yīng)用檢測與傳統(tǒng)文件檢測技術(shù)的緊密結(jié)合。更為方便的是，以上各種安全功能無需任何專業(yè)人員的專業(yè)配置，IPS、AV、DPI、URL的工作狀態(tài)即可自動的實(shí)現(xiàn)調(diào)優(yōu)，適合企業(yè)的應(yīng)用環(huán)境，為用戶帶來一鍵式的配置體驗(yàn)。

華為賽門鐵克UTM+平臺能和賽門鐵克全球安全信息中心同步，具備為國內(nèi)企業(yè)用戶提供零時差防護(hù)的能力，不僅每隔4小時實(shí)現(xiàn)一次性蠕蟲和漏洞的更新升級，而且敢于對突發(fā)安全事件做出30分鐘響應(yīng)+兩小時到達(dá)現(xiàn)場處理的安全承諾，進(jìn)一步減少安全威脅對用戶業(yè)務(wù)的影響和損失。

作為專業(yè)的網(wǎng)絡(luò)安全與存儲產(chǎn)品設(shè)備與解決方案提供商，華為賽門鐵克十分看好集成安全網(wǎng)關(guān)產(chǎn)品的市場潛力。然而遺憾的是，通過前期仔細(xì)的市場分析，華為賽門鐵克發(fā)現(xiàn)當(dāng)前市場上傳統(tǒng)的集成安全產(chǎn)品卻魚龍混雜，以集成安全網(wǎng)關(guān)設(shè)備的代表UTM產(chǎn)品為例，目前大部分UTM廠商自身都無法具備全部的安全整合能力，無奈之下采用開源的組件和第三方公司的組件對功能進(jìn)行集成，成為市場上UTM最主要的做法，這樣做法帶來的問題是，功能間的耦合度很低，并且與系統(tǒng)底層分析和策略執(zhí)行的耦合度也很低，功能之間無法進(jìn)行有效的相互關(guān)聯(lián)的配合，導(dǎo)致很多安全問題無法得到最終的解決，無法滿足用戶的全部需求。

另外，目前UTM產(chǎn)品由于采用輕量級的引擎，導(dǎo)致設(shè)備有各種告警，各種日志，每天的告警量達(dá)到幾千條，這些告警對企業(yè)用戶來說毫無意義，其中有些告警是真的，有些告警是誤報，用戶是沒有辦法分辨這些信息；很多情況下，這些告警信息本身也很模糊或者復(fù)雜，不易于對告警進(jìn)行正常的解讀。

而且現(xiàn)有UTM網(wǎng)關(guān)的產(chǎn)品性能普遍帶有水分，真正在業(yè)務(wù)環(huán)境下打開反病毒或入侵防護(hù)模塊均無法達(dá)到線性吞吐要求，嚴(yán)重的性能衰減影響了企業(yè)用戶正常的業(yè)務(wù)應(yīng)用。因此，很多企業(yè)為了保證業(yè)務(wù)的正常需要，不得已只好放棄了UTM的大部分功能，僅僅保留了原始的防火墻與VPN功能。

華為賽門鐵克針對當(dāng)前市場情況推出的UTM+統(tǒng)一安全解決方案不僅彌補(bǔ)了傳統(tǒng)UTM產(chǎn)品的短板，而且通過提升性能與全球服務(wù)能力整合，令華為賽門鐵克的用戶群體進(jìn)一步拓展。

華為賽門鐵克首席執(zhí)行官張平安說：“廠家需要掌握和擁有全部的安全核心技術(shù)的能力——包括讓產(chǎn)品的各項(xiàng)功能深度配合，發(fā)揮多核硬件的處理能力，實(shí)現(xiàn)模塊與硬件的緊密結(jié)合，通過融合完備的安全引擎，提供專業(yè)的安全防護(hù)能力，以及后續(xù)深入到位的安全服務(wù)能力。華為賽門鐵克提供的UTM+統(tǒng)一安全解決方案最優(yōu)化地融合了這些能力，我們相信，華為賽門鐵克的UTM+產(chǎn)品將會為用戶帶來完全不同的、易用的、真正安全的應(yīng)用體驗(yàn)”。