iT邦幫忙

30

整合式網路安全閘道

網路閘道(UTM)在使用時雖然它內建有很多的功能
包含防火牆、VPN、防毒閘道、防間諜、郵件過濾、入侵偵測防禦以及URL/Web網頁過濾等功能
但是經常一全開,很快就掛了
那有就等於沒有
所有的UTM真的就這麼的不行嗎??
Cyberoam是第一個在市場上以身分認證為基準的多核心科技產品,它結合高效能、強而有力的安全防護,對抗泛濫於現在以及未來新興的威脅。
獨特的身分認證整合威脅管理方案 UTM 領導廠商Eletecore - Cyberoam,在2008年4月3日發表新版的CRi系列產品,擁有多核心處理系統,並在各項效能上皆有巨幅的提升。除了擁有高效能處理能力外,更擁有平易近人的價格優勢。在創新的多核心處理器,使各項功能的效果趨近完美,Cyberoam UTM整合管理威脅設備具有高效能,提供圖表式、綜合型的安全防護,保護整個組織或企業擁有最理想網路安全空間,以對抗正在侵犯或即將出現的網路安全威脅。

在最新的更新版本當中,全新的Cyberoam UTM設備建立在雙核心至四核心處理系統的系統基礎上。搭配創新的程式設計讓電腦內部多核心結構的動力更加提昇,Cyberoam提供史無前例的處理能力,不同於其他競爭者僅限統計UDP的流量,其效能超越了IPS達 3Gbps以及 UTM的Http流量600Mb。Cyberoam的最佳多核心系統將提供更詳細的獨立報表(圖表)系統、以更有效的方式達到高階的安全防護品質,而且不用花費額外的費用以及業務上的支出來採購與建置報表系統。這個多核心設備結合了Cyberoam的創新程式設計,並顧慮到了安全防護的平行處理,因而成為高效能、低風險的最佳解決方案。

「任何大小的IT企業預算都在追求最佳化的網路安全解決方案,期望讓他們的員工和基礎建設24x7,這也就是為什麼我們如此開心的宣布這個多核心處理系統使我們能夠給予高效能而不需增加任何費用。」Cyberoam產品管理部副總經理Abhilash Sonwane表示,「這些最新的效能提升皆證明了我們積極不斷地實現我們所給予的承諾,來增進我們獨特以身分認證為基礎的UTM解決方案,並提供我們一個強而有力的未來創新計畫,以讓所有使用者能夠反應在任何有力的管理威脅方案。」

當使用者的威脅逐漸擴散、順從的要求越來越高,圖表系統在網路安全規劃中成為必備,而最好的方式即是藉由身分認證為基礎來達到目標。同時的擁有這些最新版的效能增強讓Cyberoam能夠提供使用者一個強而有力的資訊安全解決方案,以對抗不管是現在或未來的頑強威脅。

Cyberoam發佈了一個健全完整的網路安全戰略,以達到更遠的傳統潛能、硬體加速處理的安全解決方案,對抗來自各方的威脅。不像其他靜態的硬體線路,Cyberoam是具有很大彈性及變通的特性,它使用最有效的多核心安全裝置,能持續不斷的更新安全機制以保持網路環境在最新的狀態。

Cyberoam Cri UTM系列產品提供使用者一個健全的安全裝置,其功能、特色皆由UTM完全整合,包含防火牆、VPN、防毒閘道、防間諜、郵件過濾、入侵偵測防禦以及URL/Web網頁過濾等功能,而這些功能皆可建立在身份認證之下。此外,不需要額外的費用,Cyberoam Cri系列內建了多重頻寬管理的功能。不像其他傳統式的UTM解決方案僅以IP位置作為內部安全管理的基準,Cyberoam的身分認證功能保護網路安全對抗不斷增加的網路威脅,透過這個獨特的身分認證機制,結合使用者的個別身份作為網路內部管理的基準。


0
skite
iT邦大師 5 級 ‧ 2008-04-28 23:16:51

這個意思是說,Cyberoam的UTM即使效果全開也不影響效能嗎?

0
plutosrita
iT邦研究生 1 級 ‧ 2008-04-29 08:08:34

謝謝分享

0
魯大
iT邦高手 1 級 ‧ 2008-04-29 08:17:43

skite大
根據Cyberoam的代理經銷業務人員表示
他們的UTM可以全開,而且效能不打折
顯見這台所使用的硬體規格比較高

0
misadm
iT邦高手 10 級 ‧ 2008-04-29 08:35:07

不是這樣的,因該是要以相對效能來比較!Cyberoam 的硬體很高檔,但假設此設備在只開一個功能時,效能是 100% 但開了 3 個功能時,效能可能會降到 80% 全開之後有可能只剩 60%,這都是以相對的方式來比較。

因此,只要是 UTM 等多重防護設備而言,啟動越多功能效能就越差。就好比一台 Windows 2003 Server 什麼都沒啟動,跟啟動了 Mail Service、IIS、DNS、WINS、DHCP、AD 一樣,效能絕對是後者較差。

0
rogerchien
iT邦新手 1 級 ‧ 2008-04-29 08:36:22

我想效能的部份應該還跟節點及流量有關係吧~

0
john651216
iT邦研究生 1 級 ‧ 2008-04-29 08:55:11

謝謝分享

0
davistai
iT邦大師 1 級 ‧ 2008-04-29 10:46:03

謝謝產品介紹.

0

我們是使用Fortinet FG-100A 使用人數大約同時60人,不會被拖垮
個人感覺到120人應該都還OK,可以參考看看

0
魯大
iT邦高手 1 級 ‧ 2008-04-29 11:35:06

我是使用fortigate 60
使用人數大約是50人
不過服務一開,不用兩天就當機了..
還得要重開.. 唉..

0
john651216
iT邦研究生 1 級 ‧ 2008-04-29 15:09:44

沒有錯UTM功能我不敢全開,很怕發生問題

0
netghost0327
iT邦新手 4 級 ‧ 2008-04-29 16:40:33

基本上,UTM是一種全方位的安全防護gateway,但每啟用一種功能,它的效能一定會下降,再好的硬體效能都一樣,如果開了很多功能,效能仍舊不變,大家要思考一下,它的功能真的有效嗎?否則怎麼可能效能不降?它用什麼來處理這些功能??此外,所有的設備公佈的效能是依據RFC來測試,所以最高效能的數據是UDP 1500k大封包所產生,與實際internet環境是不符合的,一般internet大部份都是100k左右的小封包,所以效能是差很多的

0
海綿寶寶
iT邦大神 1 級 ‧ 2008-04-29 17:01:41

請問 UTM 是 Unified threat management 的縮寫嗎?

我想了半天都想不出來
網路閘道不是 Network Gateway 之類的

NG vs UTM

嗯...0A0B

0
tgunlu
iT邦研究生 1 級 ‧ 2008-04-30 00:55:04

謝謝分享

0
pqr0007
iT邦研究生 1 級 ‧ 2008-04-30 22:12:57

1). thanks for sharing...

2). sorry, no further comments...

0
loripan
iT邦研究生 1 級 ‧ 2008-05-04 16:25:00

謝謝分享

0
jennymsn
iT邦好手 10 級 ‧ 2008-05-04 17:53:23

很好的分享

0
amber093100
iT邦研究生 1 級 ‧ 2008-05-04 21:51:17

謝謝分享

0
jenpin
iT邦新手 4 級 ‧ 2008-05-06 03:12:55

全開當然不會掛點.(因為沒有流量怎麼掛點).
防火牆的功能及效能尚須依照你的網路流量及內部跑哪些東西.
一般功能開越多.效能就相對越差.
例如 網際網路上傳下載有 100M
僅使用防火牆可讓100個人滿載同時下載上傳.
每當開啟一個功能使用人數的上限就減少20%
全部功能都開啟. 還能讓100個人滿載同時下載上傳..那太神了

最樓上那個是廣告吧..如果真有這麼強..Juniper跟思科都不用玩了.
還分好多等級呢?

一般會看防火牆的吞吐量.連接數及效能.來判定自己的需求

0
mmm12345
iT邦研究生 1 級 ‧ 2008-05-09 23:05:51

謝謝分享

0
funkent
iT邦高手 1 級 ‧ 2008-05-10 20:31:13

價格也會是很大的考量

0
5min
iT邦好手 3 級 ‧ 2008-05-10 20:47:29

謝謝分享

0
tyc1220
iT邦研究生 1 級 ‧ 2008-05-25 23:47:29

謝謝分享

我要留言

立即登入留言