跨进UTM时代 安全保障从技术开始

提供有效的防御。

　　基础应用不可忽视

　　作为安全的多面手，UTM设备必须有一个整合功能的基础平台，目前在技术上，主要分为两大分支。

　　一类是以高性能防火墙为基础的UTM设备。这是目前多数UTM厂家的做法。对这种设备来说，一般都集成了全功能的防火墙，并在此基础上加入VPN、IDS、防病毒等功能。有业内人士甚至表示，这种设备主要是为了取代防火墙。

　　另一类是以高端IPS为基础，不断演化出UTM设备。这种做法比较新，包括防火墙、VPN、带宽管理、网页内容过滤等安全模块都会被安放到IPS的平台之上。这种做法对于IPS的性能、误报率、可靠性的要求都相当高，但是带来的好处也是显而易见，由于IPS的优势，可以对日益增多的系统渗透与复合攻击进行阻断与控制。

　　不过要强调的是，对于以IPS为基础的UTM产品，所集成的防火墙必须是全功能产品。特别是像NAT、动态端口等功能都要支持。因为如果仅仅集成了精简版的防火墙，对于有意延伸到高端应用的UTM显然不合适。另外，这类产品的吞吐量与误报率也不能忽视，毕竟这将对用户的网络运行带来影响。

　　总之，无论采用哪种方式，UTM在一定时期内，都会重点强调某一方面的功能强大，而这也正是UTM的“特色”——不管是防火墙，还是IPS，甚至是防病毒，附加的功能都是一个强有力的补充，是业余选手或半职业选手。但即使这样，对于普通用户也是足够了。

　　定位在变化

　　由于UTM安全网关的核心还是功能集成，并没有固定的模式，而是依靠安全的需要来选择。因此，可以预见的是，从2006年开始，在不同的安全需求下会出现不同组合的UTM产品，并且在实际的运用中会不断完善其协同性及联动性。

　　传统的UTM设备被定位在低端市场，这不仅影响了厂家投入的积极性，而且对于用户的实际应用也是不公平的。随着高端IPS产品大量整合安全功能与服务，预示着UTM设备将会从传统的以防火墙为主导、部分过渡到以IPS为主导，而UTM整体市场的发展，也将会向高端延伸。

　　另外，国内用户部署UTM设备的目标都是为了减少节省设备和人员成本，同时减少因为攻击而引起的损失，可以在网络和应用级攻击造成任何损坏之前有效地识别并阻止这些攻击。从这个意义讲，UTM设备是可以有效地保护网络重要资源，同时最大限度地减少因为攻击分析响应和灾后恢复带来的人力成本，从而节省企业的开销。

　　UTM是一个大概念——既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。因此业内很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念。

　　毕竟，多合一的安全网关简化了用户的安全设备部署，也方便了用户的安全管理，也是网络安全发展的一个方向，这样的设备集成到哪里或者叫什么名字并不重要，关键是否可以提供足够的安全功能和性能实现。

　　由于UTM安全网关的核心还是功能集成，并没有固定的模式，而是依靠安全的需要来选择。因此，可以预见的是，从2006年开始，在不同的安全需求下会出现不同组合的UTM产品，并且在实际的运用中会不断完善其协同性及联动性。

　　传统的UTM设备被定位在低端市场，这不仅影响了厂家投入的积极性，而且对于用户的实际应用也是不公平的。随着高端IPS产品大量整合安全功能与服务，预示着UTM设备将会从传统的以防火墙为主导、部分过渡到以IPS为主导，而UTM整体市场的发展，也将会向高端延伸。

　　另外，国内用户部署UTM设备的目标都是为了减少节省设备和人员成本，同时减少因为攻击而引起的损失，可以在网络和应用级攻击造成任何损坏之前有效地识别并阻止这些攻击。从这个意义讲，UTM设备是可以有效地保护网络重要资源，同时最大限度地减少因为攻击分析响应和灾后恢复带来的人力成本，从而节省企业的开销。

　　后记

　　UTM专用设备在一个系统中整合了防火墙、防病毒以及入侵检测与防御功能，用以克服安装、管理和性能问题。虽然防火墙/VPN设备的绝对数量预测将继续增长，但欧洲的数字表明安全技术已经达到了重要的转变时机。未来可以围绕一台“全合一”平台构建网络安全性，而不是从多家厂商购买安全系统。据IDC的研究报告说，新一类“威胁统一管理”(UTM)专用设备将迅速得到普及。