中安E社区
@hacker.cn
今日导读
→ 您现在的位置:首页 >>安全产品 >>防火墙 >>导购 >>正文
 
UTM选购:投资报酬率效益分析攻略
Hacker.cn 更新时间:09-02-09 10:32 来源:比特网论坛 作者:中安网
    以一家拥有几百人规模,具备防火墙及企业防病毒软件等基础安全防护措施的中小企业来说,其IT管理人员在经过种种市场安全产品的浏览评估之后,最终决定采购UTM设备,那么,该如何透过投资报酬率之计算分析,来说服企业负责人同意此一采购案呢?解决上述问题的方法很多,但基本的标准作业流程,不外先列举当前企业面临的安全新难题,接着寻求市场解决方案,然后再比较各产品之目标达标率,结合总支出成本、营收及附加效益之比重,即可提供内含效益比对分析的IT采购提案书。

  对于企业用户而言,UTM最让人疑虑的地方,就是效能,当UTM所有功能全部开启时,其中影响整体效能最大的安全功能,则是网关防毒。对此,管理者只要根据企业实际需求,拟定出企业网络总吞吐量的底线,然后再依此作为UTM网关防毒的基本传输速率即可。

  换句话说,若该企业限定网络总传输量务必在100Mbps以上,那么,只要将选择范围限定在网关防毒效能最高必须达到100Mbps的UTM机种即可,如此一来,效能即不再构成问题;接着,只要就此范畴内的UTM机种与其它单个功能的安全方案进行ROI效益比对分析即可。

  UTM采购ROI比对评估事项

  虽然当前对于IT投资报酬率(ROI)的计算方式各有不同,不过,各种算法多少皆可作为ROI比对分析上的参考依据。本文则以下列公式作为采购效益的分析基准:

  ROI=(效益+营收)/总成本

  上述公式中,所谓营收,是指导入UTM设备之后所增加的营业额,不过,在此先假设营收不变,暂且撇开不谈。由此公式推知,针对UTM采购的ROI比对评估要项,大致可分成效益及成本两个方面,其中就效益来说,各效益项目之加总数值愈高,则ROI的效益也愈好。

  以下先介绍有哪些可比对的重点项目:

  1.功能的完备性-前文已提及,只要限定机种范围,效能即不构成问题。但是UTM既然集众多安全功能于一身,比起单一功能的安全产品来说,其相对应功能的完备性,势必会较差一些,例如IDS特征码数量较少,抑或病毒码更新较慢,再不然,虽可阻挡垃圾邮件,但却不支持Image Spam的过滤等等。

  不同品牌的UTM即使效能相同,但是基于厂商本身的技术背景不同,可能各有擅长的领域,而使某些安全功能较完备,而某些功能较薄弱。功能的完备性对企业安全目标之达成,有一定程度的影响,虽然大部分功能的ROI分析,可能需要在实际部署安装之后才能进行评估,但是管理及采购人员仍可就厂商列举的规格(例如特征码数、更新频率等),或透过不同产品提供的短期试用,来进行较初步的评估比对。

  2.部署的难易度-安装1台UTM,与安装多台不同安全设备,在安装复杂度上,自然不可同日而语。而且前者各功能可1次立即上线,至于后者,则必须依序完成安装工作。


Tags:UTM  选购  投资报酬  率效  分析  攻略 责任编辑:333
【浏览次数: 阅】【收藏文章】【关闭此页】【问题交流
↑上一篇:
↓下一篇:
防火墙论坛
热点专题
关于我们 | 网络营销 | 产品服务 | 欢迎投稿 | RSS订阅 | 友情链接 | 网站地图
CopyRight 2003-2009 www.hacker.cn All Right Reserved.中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
Tel:(86)0311-85880333 Fax:(86)0311-85876088 E-mail:Webmaster@Hacker.cn
中国安全信息网