您好!欢迎光临云杰通信官网,本公司专业提供企业网络优化、企业MPLS-VPN、SD-WAN加速上网等网络接入服务。
服务热线:13631779516

企业网络优化专家

智能网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

UTM与NGFW:如何取舍?

2020-06-01 16:33云杰小编阅读:122

企业组网,MPLS,SD-WAN,VPN专线

相对于传统的防火墙,UTM提供的更多的安全功能,但致命缺陷是处理效率低下,特别是在开启多种扫描功能时,性能会极端下降,甚至下降半成以上。

因为UTM在设计之初主要针对中小型网络,理念上是不需要用户开启全部功能。这一诟病一直困扰着UTM厂商。UTM早已升级换代,目前的技术不但可以适应中小型网络,而且完全可以应用在大型网络中。在功能上,NGFW和UTM是没有明显差别,但其天生缺陷是不能独立的放在网关处,它需要部署在防火墙的后方。

虽然UTM存在先天不足,下一代防火墙具备后天优势,但是UTM的概念已经深入客户,特别是UTM升级后具备了新功能,包括反病毒、反垃圾邮件、内容过滤、防数据泄露等,可以说现有UTM产品足以稳固了现有的中小企业用户,同时应用在大型行业用户也不成问题。

随着NGFW的推出,人们一直对这个同时具有许多安全功能的新一代防火墙产品有着似曾相识的感觉。毕竟在此之前,UTM也是一款有着众多功能的安全产品。于是,人们便开始为NGFW与UTM的优劣进行长期的争辩,同时也有相当多的声音认为两者根本是同样的产品。

NGFW与UTM的三大区别:

第一,从架构看,NGFW采用集成化、单引擎:NGFW将应用层安全检测模块统一到一个检测引擎,各个功能模块还可以形成联动。 虽然UTM也提供多种安全功能的单一设备,也包含第一代防火墙和IPS功能,但它只是把多种安全引擎叠加在了一起,这会使数据流在每个安全引擎分别执行解码、状态复原等操作,导致大量的资源消耗。

第二,性能更强,管理更高效:传统UTM在功能叠加上无法实现应用高效,在管理控制上也有不足之处。一些UTM设备有很多功能,如:防火墙、上网行为、应用识别、IPS等,但这仅仅是各种功能的堆叠,当这些功能全开时,性能会大打折扣。下一代防火墙采用一体化引擎,可一次性对数据流完成识别、扫描,达到更高的性能,通过融合,还可让管理者更加轻松。如,德国一家企业用了3000台下一代防火墙,却只需2个网管人员,这是因为它有一个集中设备管理器,以此可以高效低监控所有设备。

第三,提供更全面的L2-L7层VPN防护,适应不同规模的企业:UTM适合在分支办事机构中节省费用,适用于较小的公司,但很难满足大型企业需要。而NGFW不仅对web、漏洞、病毒等类型的应用层有很好的防护效果,还能对服务器或终端外发的流量进行检查。

NGFW与UTM在未来的一段时间内是替代还是并存,这可能取决于用户的自身需求和投入的选择。不过根据IDC对UTM市场的检测显示,从2009年开始,UTM设备市场整体呈下滑趋势,原因在于市场在不断分化,生产厂家对UTM的技术投入逐年减少或者有其他技术的替代,尤其NGFW技术,目前各大厂商力推的下一代防火墙概念,可以说下一代防火墙产品在吞噬者UTM的市场。

NGFW与UTM本是同根,为用户提供的解决方案可能有少许不同,但在网络中所起的作用,基本是一样的。而所有的”多功能防火墙”,功能少时速度固然很快,功能开多了速度一样会慢。不同的,就要看所属厂商的技术是否过硬,产品质量是否过关了。

文章标题:《UTM与NGFW:如何取舍?》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-2250-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
热门专题:广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网上海iplc网络建设MPLS-VPN网络远程组网网络加速视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议网站加速mpls iplc 价格mpls专线价格mplsvpn专线sdn和sdwansdwan公司sdwan价格电信sdwan免费sdwan东莞mplsvpnsdwan安装sdwan电信sdwanmpls华为mpls配置三层mplsmpls工作mpls路由bgp mplsmpls运营商mpls专线mpls功能华为mplsmpls应用mpls标签网络mplsmpls详解
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部