| |
UTM設備有入侵防御的功能，而在UTM出現(xiàn)時，也出現(xiàn)了入侵防御系統(tǒng)（IPS）這種設備形態(tài)。那么，UTM設備中的入侵防御功能與專門的入侵防御（IPS）之間是什么關系呢？
1 從位置看區(qū)別
具備入侵防御功能的設備通常部署在兩個位置：服務器前或網(wǎng)絡出口。UTM設備部署在網(wǎng)絡出口位置，其入侵防御功能通常是防御木馬、蠕蟲、網(wǎng)絡濫用及針對常見操作系統(tǒng)底層的溢出攻擊。而專業(yè)的IPS設備通常部署在服務器前，主要是保護Web業(yè)務、數(shù)據(jù)庫業(yè)務等，重點是針對SQL注入、跨站腳本攻擊、應用層DDoS攻擊等威脅進行防御。
從部署位置上可以看出，UTM中的入侵防御功能與專業(yè)的IPS設備是相互補充的。
2 從保護對象看區(qū)別
UTM部署在網(wǎng)絡出口位置，保護目標是網(wǎng)絡，網(wǎng)絡是主機、服務器、網(wǎng)絡設備的動態(tài)集合，這個保護目標并不明確；因此，UTM的入侵防御功能主要針對普適的、面向基礎操作系統(tǒng)或軟件的攻擊進行檢測和防御。
而專業(yè)的IPS設備部署在服務器前，主要是保護Web業(yè)務、數(shù)據(jù)庫業(yè)務等，保護對象非常明確，這類IPS設備的發(fā)展重點就是解決用戶的業(yè)務安全，包括針對SQL注入、跨站腳本攻擊、應用層DDoS攻擊等威脅進行防御。也就是說，由于UTM設備的保護對象不明確，因此其入侵防御功能面向系統(tǒng)安全（防御溢出攻擊）及連接安全（阻斷木馬連接）；而專業(yè)的IPS設備由于保護對象非常明確，因此主要面向業(yè)務安全（Web業(yè)務、數(shù)據(jù)庫業(yè)務等）。
3 從發(fā)展趨勢看區(qū)別
對于UTM設備，目前業(yè)界已經(jīng)有了較為明確、公認的定義，而IPS產(chǎn)品的定義則很不統(tǒng)一。部分設備商的IPS實際上更接近于UTM，除了入侵防御功能，還具備防火墻、VPN甚至防病毒的功能，這部分IPS設備會逐步過渡到UTM市場中，趨于融合，最終形成規(guī)模較大的UTM市場。
而另外一些設備商，特別是技術實力較為領先的廠商，則認為IPS應該專精于業(yè)務安全，致力于深入的入侵研究，研發(fā)專業(yè)化的IPS設備，不追求大而全。從長遠來看，IPS設備會逐漸聚焦Web業(yè)務安全，與UTM中的入侵防御功能有明顯的區(qū)別，走向不同的位置，實現(xiàn)不同的價值。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
