51、网络安全与高可用性：SRX设备的关键特性解析

网络安全与高可用性：SRX设备的关键特性解析

1. 统一威胁管理（UTM）功能概述

UTM功能集为网络管理员提供了强大的工具，用于阻止病毒、不良网页内容、文件和电子邮件，实现对网络流量的细粒度控制。不过，这些功能也带来了计算复杂性。为应对这一问题，相关厂商提供了多种解决方案，从全设备扫描能力到基于云的方法，以满足不同的检测需求和性能特点。

1.1 UTM功能组成

UTM功能集由以下几个主要部分组成：
- 网页过滤
- 防病毒
- 反垃圾邮件
- 内容过滤

1.2 UTM常见问题解答

问题	答案
若受SRX保护的设备总CPU功率远大于SRX本身，为何像防病毒这样的CPU密集型功能仍有意义？	基于网络的解决方案更易于管理和更新。建议采用两层方法，第一层（网络层）用于检测最新的野外攻击，而基于主机的解决方案用于阻止不太常见的攻击。
使用Websense重定向解决方案时，网页过滤策略在哪里评估？	由Websense服务器评估，而非SRX。评估URL后，Websense服务器向SRX发送允许/阻止命令。
哪些UTM功能需要许可证？	所有防病毒解决方案（如SurfControl集成解决方案和Sophos反垃圾邮件解决方案）都需要许可