入手UTM系統的六方面考慮
作為最新一代的網絡防護技術，UTM系統將多種特性和功能集成到一個產品中，包括入侵檢測與防御、網關殺毒、垃圾郵件過濾與Web內容過濾以及防火墻等傳統功能。 越來越多的企業為了自身網絡安全的防護，計劃入手UTM系統。作為熱門的網絡安全防護系統，各個廠商都相應出品了自己的UTM系統產品，那么究竟UTM系統應當如何選擇呢？
如果企業正考慮部署UTM系統，以下是一些需要考慮的事情。
一、你真正需要什么?
在分析這個市場上的產品之前，確定企業的具體安全需求。
盡管在購買許多類型的IT安全產品時也會提出這樣的要求，但對于像UTM設備這樣的技術尤其如此，因為UTM系統將許多安全功能集成到一個系統中。
目前市場上有幾十種UTM系統，它們在特性、功能和價格上存在著很大的差異。
并不是所有的企業都需要某些可能會增加總成本和部署復雜性的安全特性與功能。
Crotty說：“如果你打算評估UTM設備的話，從基本的問題入手：你需要什么?你的公司有多大?你公司規模將擴大嗎?僅這些問題就有可能把產品清單減少三分之二。一些產品主要是針對大企業的，另一些是針對低端市場的。”
二、了解其他用戶對廠商產品的看法
在從Fortinet購買UTM系統之前，加州Vista市全球醫療設備提供商DJO拜訪了多家公司，他們使用過來自不同廠商的UTM設備。
DJO企業基礎設施副總裁John Iraci表示，公司希望了解運行這類產品所需要的管理水平、使用它們的難度、防火墻與VPN配合得如何以及其他問題。
Iraci說，這種付出得到了回報。DJO成功地將Fortinet產品部署到它的全球環境中，并看到了增強的安全性的好處。
該公司在總部以“高可用性模式”部署了兩臺UTM設備，它們被用于幫助提供防火墻、IPS、VPN和Web過濾安全性。DJO能夠很容易地將IPS功能部署到它的網絡中，無需添加額外的硬件，也不會超出它的安全預算。
三、調查與測試
Crotty認為，許多機構，尤其是較小的機構，沒有內部測試產品的時間和資源。但它們可以利用發表的產品測評和使用來自像ICSA Labs這類機構提供的測試服務。而擁有這類資源的大企業“應當選擇3~4家廠商，在試驗室中測試它們的產品。
他建議企業進行兩類測試。第一類是根據企業計劃使用的配置和啟用的那些特定功能來測試產品的性能。另一類測試是在啟用UTM上所有特性的情況下測試產品。Crotty說：“如果你最后希望支持比你現在更多的應用，這將使你了解產品的性能。你需要發展空間，應當在第一次購買時分析這些功能。”
DJO在試驗室中對UTM系統進行了很多的測試，以確保UTM系統可以與公司已經安裝的不同硬件一起使用。
Iraci說：“我們購買了很多設備，我們必須確保系統間的互操作性。在今天，企業往往擁有眾多的設備并且基礎設施變得十分復雜，測試就顯得非常重要。”
四、測試應當在發布升級時進行
Mid-America Overseas公司是芝加哥的一家運輸與后勤提供商，它使用Astaro的UTM系統產品。公司CIO Mike Mierwinski說：“雖然可能從發布升級的通知看好像他們沒有進行重大變化，但對于UTM來說，會出現影響到‘好的’傳輸流的某種類型的流量模式或過濾器變化。如果不提前測試就盲目升級的話，你可能遇到一部分網絡癱瘓的問題。”
五、成本 Vs.可伸縮性
在選擇產品時，需要考慮多種因素，包括成本、可伸縮性、集中式管理和廠商支持。
密歇根州Birmingham市IT研究機構IT-Harvest公司首席研究分析師Richard Stiennon認為，成本、可伸縮性和可管理性是評估UTM系統的關鍵標準。
Stiennon說：“需要考慮購買價格和訂購價格，因為URL過濾、IPS和AV(殺毒)都需要不斷地更新。廠商是進行他們自己的研究還是使用來自第三方的數據庫?管理界面應當與實際設備統一。”
可伸縮性和性能是另一些關鍵因素。擁有很多分支機構的企業必須確保UTM設備能夠支持遠程用戶。Crotty說：“可伸縮性和性能正是在擁有幾百或幾千名用戶時才真正發揮作用。”
研究UTM系統的管理控制臺也很關鍵。Crotty說：“這對UTM系統非常重要。它具有采集和分析來自不同系統的日志數據的SIEM(安全信息與事件管理)嗎?你可以很容易地啟動應用嗎?你可以進行通用的政策配置和變更嗎?系統升級情況如何?這些因素與設備執行的功能同樣重要。”
有效的集中管理對于需要支持很多用戶的大型企業至關重要。Stiennon說：“根據特定的用戶組來定義URL、IPS和殺毒特征的保護配置文件應當與防火墻規則管理器相集成。更新應當很容易，只需從一個中央管理控制臺推送給多臺設備。”
廠商如何支持和維護UTM統是企業考慮的另一個關鍵因素。Crotty說：“一些廠商一直在積極提供客戶服務，我們看到很多的客戶只是因為這點才購買他們的產品。”
六、廠商能支持全球經營嗎?
這對于DJO來說是個重要的因素。該公司在多個國家設有分支機構。Iraci說：“由于我們在歐洲設有多個辦事處，我們必須確保廠商在那些地區擁有可以向那里發送產品的經銷商渠道和在需要時可以派遣的技術人員。”
【編輯推薦】
