統(tǒng)一威脅管理的基本功能示意圖

UTM這一概念的誕生還有賴于與IDC。2004年9月,IDC首度提出"統(tǒng)一威脅管理",即將防病毒、入侵檢測和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(Unified Threat Management,簡稱UTM)新類別。此概念一經(jīng)出現(xiàn)就立刻引起了業(yè)界的廣泛重視,一直以來在安全領(lǐng)域很久沒有推陳出新的市場霎時間找到了發(fā)展方向:以整合式安全設(shè)備為代表的市場細分誕生了。

但是,隨后UTM的發(fā)展并不像人們預(yù)期的那樣一路高歌猛進。主要是因為當UTM中的幾個功能同時開啟時性能上往往有會明顯的下降,甚至讓單一的功能不能與單獨的產(chǎn)品相比較。2008年年初,在美國舉辦的一次UTM橫向評測中,F(xiàn)ortinet、思科、Juniper、Checkpoint等13家廠商的UTM產(chǎn)品在性能評測時,表現(xiàn)最好的僅達到520Mbps,這與大流量網(wǎng)絡(luò)中的實際流量相比,真是捉襟見肘。

但是無論如何,對UTM的探究沒有裹足不前,在褒獎與批評的爭辯中,UTM的前進之路還在繼續(xù)。IDC這一概念的提出,仿佛是藝術(shù)家得到了創(chuàng)造的靈感一樣,安全廠商們爭相解決性能下降這個軟肋問題,他們相信真正的UTM終有一天可以與世人見面。這些推出UTM的廠商既有老牌的網(wǎng)絡(luò)安全設(shè)備廠商,也有防病毒、防火墻等領(lǐng)域的技術(shù)巨頭,其它一些中小型的UTM廠商更是多不勝數(shù)。被認為是最早在市場上推出UTM類型安全產(chǎn)品的Fortinet公司長久地占據(jù)著市場的領(lǐng)先地位,但是這種領(lǐng)先隨后便受到了"后起之秀"的威脅。例如SonicWall公司在2005年第一個季度的營收與去年同期相比已經(jīng)實現(xiàn)翻翻,而銷售數(shù)量則接近去年該季度的3倍,成為UTM市場崛起的一股新的領(lǐng)導(dǎo)力量。國內(nèi)的啟明星辰能夠連續(xù)數(shù)年成為國內(nèi)安全設(shè)備占有率最高的廠商也同樣證明了一個道理,正是因為UTM產(chǎn)品賦予了用戶極大的操作靈活性,持續(xù)的創(chuàng)新和對用戶需求動向的把握成為各廠商在安全市場取得成功的重要因素。

作為安全的多面手,UTM設(shè)備必須有一個整合功能的基礎(chǔ)平臺,目前在技術(shù)上,主要分為兩大分支。

一類是以高性能防火墻為基礎(chǔ)的UTM設(shè)備。這是目前多數(shù)UTM廠家的做法。對這種設(shè)備來說,一般都集成了全功能的防火墻,并在此基礎(chǔ)上加入VPN、IDS、防病毒等功能。有業(yè)內(nèi)人士甚至表示,這種設(shè)備主要是為了取代防火墻。

另一類是以高端IPS為基礎(chǔ),不斷演化出UTM設(shè)備。這種做法比較新,包括防火墻、VPN、帶寬管理、網(wǎng)頁內(nèi)容過濾等安全模塊都會被安放到IPS的平臺之上。這種做法對于IPS的性能、誤報率、可靠性的要求都相當高,但是帶來的好處也是顯而易見,由于IPS的優(yōu)勢,可以對日益增多的系統(tǒng)滲透與復(fù)合攻擊進行阻斷與控制。

然而,有些人對UTM的理解又不盡相同。神州數(shù)碼網(wǎng)絡(luò)表示"UTM是一個多功能的硬件盒子,與防火墻的區(qū)別就是防病毒與內(nèi)容過濾,如果強調(diào)某一個地方,則還不如改名。"

但是,UTM的創(chuàng)新地方就在于在一個通用的平臺上提供了組合多種安全功能的可能,用戶既可以選擇具備全面功能的UTM設(shè)備,也可以根據(jù)自己的需要選擇某幾個方面的功能。更加可貴的是,用戶可以隨時在這個平臺上增加或調(diào)整安全功能,并且無論如何組合這些安全功能都可以很好的進行協(xié)同。隨著技術(shù)的進步,如今UTM已經(jīng)不局限在中小企業(yè)的使用上了,越來越多的大型企業(yè)開始考慮部署UTM來進行統(tǒng)一威脅管理。

我們可以把UTM比作一個新生的事物,更何況事實如此。任新鮮事物被人們接受都需要一個緩慢的過程,UTM目前正在經(jīng)歷的就是這樣的一個過程,在這個過程中會遇到諸多坎坷,性能下降這一問題的解決就是UTM前進的根本動力。

無論如何UTM的出現(xiàn)都順應(yīng)了時代的潮流,它的誕生就可以作為好的佐證。俗話說:"天下大勢,分久必合,合久必分。"安全市場也是這樣的道理,而目前就正趨于統(tǒng)一。UTM給用戶了管理安全的更大靈活性,如果可以更好地滿足用戶的需求,UTM的未來將是前途無量。IDC預(yù)計,2009年中國UTM市場規(guī)模將超過10億元,未來5年,年復(fù)合增長率將超過50%。帶著這美好的預(yù)期,讓我們繼續(xù)關(guān)注UTM的發(fā)展。

分享到

yajing

相關(guān)推薦