道高一尺，魔高一丈，只要网络存在，与黑客的斗争就没有止境。黑客在不断利用漏洞时，手法越来越新奇，所以我们的任务就是随时关注最新工具和技巧，采取相应的措施自我保护。

UTM以前是属于资金雄厚的网络专业公司的领域，用于8至25个用户的网络的UTM设备现在的销售价格只有400美元，还包括一年的产品升级以及病毒和恶意软件定义服务的费用。许多厂商提供价格不到1000美元的功能齐全的UTM产品。所有这些厂商还销售适用于大企业的价格昂贵的产品。一些UTM设备比其它设备对用户更友好，但是，所有这些设备都能够让一个第三方转销商安装和轻松地维护。

启明星辰公司与港湾合作推出的UTM设备，正是基于这样的考虑：港湾是国内较好的网络硬件设备开发商，在提高网络设备的性能方面具有其他小厂商没有的优势；而启明星辰拥有国内第一的IDS品牌，两方结合，正好能解决UTM设备应用中的难题。天清汉马防火墙中的IPS的误报率小于2%，而一般的IPS的误报率甚至可能超过20%，这是我们在国内敢于首先推出UTM设备的原因。

具备包过滤的就是防火墙？对，没错！根据对防火墙的定义，凡是能有效阻止网络非法连接的方式，都算防火墙。早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的，包过滤是很重要的一种特性。虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。通过包过滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个ip的流量和连接数。

通过充分的科学验证和严格的产品选型，马钢集团最终选择了LanGate UTM设备实现外防内控以及VPN连接。通过部署LanGate UTM产品实现了：一、网络接入的安全，对网络服务器等重要资产、信息和内部PC机提供保护，防范入侵。二、内部各部门网络的隔离和上网行为控制，杜绝网络滥用行为的发生，对QQ、MSN及P2P工具的使用进行限制，同时对上网记录进行审计。三、通过LanGate UTM中的VPN功能实现了子公司、分支机构与总部网络的安全通信，保证业务系统通过互联网传输时不被窃取；大幅提高各部门的工作效率，降低总公司及各地分支的运营成本，得到了客户单位的高度认可。

“外紧内松”是一般局域网络的特点。或许一道严密防守的防火墙内部的网络是一片混乱也有可能。通过社会工程学发送带木马的邮件、带木马的URL等方式，然后由中木马的机器主动对攻击者连接，将铁壁一样的防火墙瞬间破坏掉。另外，防火墙内部各主机间的攻击行为，防火墙也只有如旁观者一样冷视而爱莫能助。

入侵检测系统在捕捉到某一攻击事件后，按策略进行检查，如果策略中对该攻击事件设置了防火墙阻断，那么入侵检测系统就会发给防火墙一个相应的动态阻断策略，防火墙根据该动态策略中的设置进行相应的阻断，阻断的时间、阻断时间间隔、源端口、目的端口、源IP和目的IP等信息，完全依照入侵检测系统发出的动态策略来执行。一般来说，很多情况下，不少用户的防火墙与IDS并不是同一家的产品，因此在联动的协议上面大都遵从 opsec 或者 topsec协议进行通信，不过也有某些厂家自己开发相应的通信规范的。目前总得来说，联动有一定效果，但是稳定性不理想，特别是攻击者利用伪造的包信息，让IDS错误判断，进而错误指挥防火墙将合法的地址无辜屏蔽掉。

“集中检测，分布控制”这个观点对于如何看待检测技术和访问控制技术的走向是非常重要的。一个准确度不能完全令人满意的IDS，经过人工的分析可以变得准确。同样，经过大规模的IDS部署后的集中分析以及和其他检测类技术关联分析，可以获得更加精确的结果。这样局部的事件检测就向全局性的事件检测方向发展。根据全局性的检测结果就可以进行全局性的响应和控制。

入侵检测系统在捕捉到某一攻击事件后，按策略进行检查，如果策略中对该攻击事件设置了防火墙阻断，那么入侵检测系统就会发给防火墙一个相应的动态阻断策略，防火墙根据该动态策略中的设置进行相应的阻断，阻断的时间、阻断时间间隔、源端口、目的端口、源IP和目的IP等信息，完全依照入侵检测系统发出的动态策略来执行。一般来说，很多情况下，不少用户的防火墙与IDS并不是同一家的产品，因此在联动的协议上面大都遵从 opsec 或者 topsec协议进行通信，不过也有某些厂家自己开发相应的通信规范的。目前总得来说，联动有一定效果，但是稳定性不理想，特别是攻击者利用伪造的包信息，让IDS错误判断，进而错误指挥防火墙将合法的地址无辜屏蔽掉。

业界的同行曾经说过“安全，是一种意识，而不是某种的技术就能实现真正的安全。”随着工作的时间渐长，对这句话的体会就越深。再防守严密的网络，利用人为的疏忽，管理员的懒惰和社会工程学也可能被轻易攻破。