【IT168 专稿】统一威胁管理UTM在市场已有多年，不过，在越来越多的企业里，随着网络结构的越来越复杂，单台设备的UTM肯定满足不了安全管理的需求，我们如何才能将整个网络系统的安全问题统一管理起来？这成为我们需要解决的问题。

　　针对这个问题，Juniper专门提出了"自适应的威胁管理解决方案(Juniper Networks Adaptive Threat Management Solutions)"。
　　如何理解自适应的威胁管理解决方案？我们还是先从UTM谈起:

　　UTM是指一个产品，一个防火墙的盒子，防火墙集成的安全功能，防病毒，入侵防御。许多厂家就把这个集成许多功能的产品叫统一威胁的解决方案。

　　整体网络安全解决方案

　　据Juniper网络公司北方区企业工程师经理李世朋介绍，自适应的威胁管理方案不是一个单独的产品， UTM产品只是Juniper自适应威胁管理方案里面的组成部分的一个组件，它包括所有目前Juniper的全线安全产品，包括防火墙、入侵防御、UTM、VPN、以及安全管理、事件管理，是所有安全产品的组成的互相协作式的安全解决方案。该解决方案包含下列产品：全新的Juniper SRX3000 系列服务网关；新版Juniper网络接入控制(NAC) 解决方案-统一接入控制(UAC) 3.0；领导市场的新版安全存储(SA) SSL VPN 6.4 技术，并新增符合各项标准的互通性功能；以及新版Juniper网络公司安全威胁响应管理器 (STRM) 2008.3 与网络与安全管理方案(NSM) 2008.2，提供先进的网络管理、威胁响应及报表功能。

　　当今，高技术的安全攻击，常常能攻破传统的功能单一的安全产品的防线。而有了Juniper的协助后，客户不但能大幅减少这类复杂的攻击，还能享有更多的选择性与灵活性，提高成本效益实现先进的安全功能。相较于竞争厂商的威胁管理方案，采用 SRX 服务网关，企业能够节省 80% 以上的电力消耗以及 80% 以上的机架空间。而采用 STRM 和 NSM，客户可以再省下 50% 以上的网络管理成本。结合业内唯一的协调式企业级存取控制技术-JuniperUAC 和 SA SSL VPN，Juniper自适应威胁管理解决方案还能以市场上其他替代方案都望尘莫及的速度，让企业员工迅速地联机上线并高效地开展工作。Juniper的解决方案能在每个事件中减少两分钟的登入与管理等不具生产力的时间，如果公司拥有一万名员工，那么在实际上即可省下数百万美元的成本。
　　新的 UAC3.0 版代理程序及属于 802.1x 安全存取用户端的 Juniper Odyssey Access Client (OAC) 系列，已有韩文、日文、简体中文及繁体中文版的用户界面与说明文件。这些 OAC/UAC 代理程序版本可适用于 Windows Vista、Windows XP 及Windows 2000。

　　自适应：互相协作式工作带来1+1=3的好处

　　我刚才说了，它是由Juniper目前所有的安全产品组成的一个总的互相协作式的安全产品，什么叫互相协作呢？这是一个最大的特点！

　　原来有一个概念，防火墙与IDS的联动，业界几年前就经常炒这个概念，IDS检测攻击以后，防火墙把攻击给挡住。这是那个时候最初级两个安全产品的协作。

　　不过，这种联动关系比较低级，我们需要多级的联动。

　　Juniper网络公司北方区企业工程师经理李世朋表示：Juniper的方案是整体互相协作方案。目前阶段，所有Juniper的安全产品，各种类型的产品之间是可以互相通信的，是可以互相去告知自己所发现的有用的信息的。目标是什么呢？能够提供和识别更高级、定位更有效的风险行为。

　　实际上，联动工作给用户带来的好处是：1+1= 3，他们之间可以做更高级的智能联动。所有现在Juniper防火墙的产品，可以组成互相智能的通信模式。解决的问题是？有三个目标，第一个达到更深入、更智能的协作性的安全，达到一个更高级别的安全性，这是第一个核心目标。

　　第二个目标，是帮用户省钱，减少用户的TCO，包括初次购置的成本和以后运维的成本，无论在初次购买的成本以上以后运营维护的成本，包括机房的耗电、能源、运维管理，这些成本都可以帮用户节省。

　　第三个核心目标是提高企业用户的生产效率。安全与方便永远是对立的。你要想在网络里面实现更安全，就必须得放更多的、更严密的控制措施。控制点放的越多的话，相对员工来讲，碰到的麻烦，费的时间也越多。我们的目标是保证在安全的同时，企业员工使用它的网络，做其业务的时候，不造成影响，甚至能够提高生产效率。

　　就是这三点，由于其协作性的安全，带来更深入、更智能的安全，第二是减少用户的投资，无论是初次购置还是今后的运维，帮用户省钱。