UTM成為廠商主戰(zhàn)場(chǎng)
市場(chǎng)需求的迅速增長(zhǎng)吸引了各安全廠商的關(guān)注,國(guó)內(nèi)外主流安全廠商紛紛進(jìn)入U(xiǎn)TM市場(chǎng),對(duì)UTM市場(chǎng)的“井噴”起到了重要的推動(dòng)作用,同時(shí),也使得UTM市場(chǎng)成為廠商競(jìng)爭(zhēng)的主戰(zhàn)場(chǎng)。
作為全球領(lǐng)先的UTM廠家,F(xiàn)ortinet早在2003年就進(jìn)入中國(guó)市場(chǎng),致力于建設(shè)廣覆蓋、效率高的渠道體系,取得了較好的業(yè)績(jī),并在國(guó)內(nèi)UTM市場(chǎng)排名中一直名列第一。
2005年,UTM技術(shù)與TD-SCDMA、WiMAX等一起被評(píng)為年度9大熱點(diǎn)技術(shù);同年,Cisco的ASA系列UTM產(chǎn)品發(fā)布,隨后不斷對(duì)產(chǎn)品線進(jìn)行豐富和完善;Juniper的SSG系列UTM產(chǎn)品發(fā)布,覆蓋了中低端UTM市場(chǎng)需求;同年,啟明星辰發(fā)布天清漢馬系列UTM產(chǎn)品,是國(guó)內(nèi)首家發(fā)布UTM產(chǎn)品的廠商。三個(gè)主流廠商的UTM產(chǎn)品高調(diào)發(fā)布,正式拉開(kāi)了UTM市場(chǎng)增長(zhǎng)和廠商競(jìng)爭(zhēng)的大幕。
2006年是不平靜的一年。國(guó)外廠商Checkpoint、Sonicwall、Watchguard 等紛紛加大投入力度,加強(qiáng)營(yíng)銷和渠道建設(shè)的投入,積極擴(kuò)展市場(chǎng)份額。國(guó)內(nèi)廠商也開(kāi)始了整體發(fā)力,安氏領(lǐng)信在6月份發(fā)布了LinkTrust UTM產(chǎn)品,宣稱要打造信息安全的瑞士軍刀;聯(lián)想網(wǎng)御通過(guò)與Fortinet的OEM合作,推出了UTM產(chǎn)品,同時(shí)成立專門的研發(fā)中心,開(kāi)始UTM產(chǎn)品的技術(shù)積累;天融信也不甘落后,在原有防火墻產(chǎn)品基礎(chǔ)上增加了防病毒功能,推出UTM產(chǎn)品。堅(jiān)定創(chuàng)新者與隨波逐流者并存成為2006年UTM市場(chǎng)廠商競(jìng)爭(zhēng)中的一個(gè)熱點(diǎn),但這并不影響UTM作為安全新貴進(jìn)入快速成長(zhǎng)階段這一不爭(zhēng)的事實(shí)。
2007年注定是UTM成為主流的一年。Fortinet進(jìn)行了全面的產(chǎn)品切換,同時(shí)推出適用于電信運(yùn)營(yíng)商使用的機(jī)架式設(shè)備;啟明星辰于5月份發(fā)布了新一代的天清漢馬USG系列UTM產(chǎn)品,功能和易用性均有大幅提升;Cisco淡化PIX防火墻產(chǎn)品,推出高端的ASA5580產(chǎn)品,最高性能可達(dá)萬(wàn)兆;臨近年底,天融信步聯(lián)想網(wǎng)御后塵,也與Fortinet進(jìn)行了OEM合作,全面進(jìn)入U(xiǎn)TM市場(chǎng)。
據(jù)不完全統(tǒng)計(jì),目前擁有UTM產(chǎn)品線的安全廠商超過(guò)30家,各主流安全廠商均擁有了UTM產(chǎn)品線。據(jù) IDC數(shù)據(jù),UTM市場(chǎng)占整體安全硬件市場(chǎng)的比例已經(jīng)上升到14%,F(xiàn)ortinet和啟明星辰分列國(guó)外和國(guó)內(nèi)廠商第一的位置,主流廠商均榜上有名,UTM市場(chǎng)已經(jīng)成為各廠商的又一重要戰(zhàn)場(chǎng)。
突圍性能瓶頸
當(dāng)UTM在政府、中小企業(yè)成為主流的時(shí)候,電信運(yùn)營(yíng)商、大型企業(yè)、高校用戶也對(duì)UTM青睞有佳,無(wú)奈 UTM在上萬(wàn)用戶規(guī)模的網(wǎng)絡(luò)中應(yīng)用,性能仍然是瓶頸,“升檔選擇產(chǎn)品”的方式不適合于這些行業(yè)。今年年初,美國(guó)NetworkWorld舉辦了一次UTM 橫向評(píng)測(cè),包括Fortinet、Cisco、Juniper、Checkpoint等廠商在內(nèi)的共13家參加,在性能評(píng)測(cè)一項(xiàng),最佳UTM性能表現(xiàn)為 520Mbps,這與大流量網(wǎng)絡(luò)中的實(shí)際流量相比,仍顯不足。
對(duì)于大流量、高性能的用戶需求,各廠家都在積極摸索,目前思路已經(jīng)逐漸清晰。在經(jīng)歷了NP、ASIC的不斷嘗試和失敗后,多核(Multi-Core)平臺(tái)成為各廠家解決UTM性能瓶頸的希望。
多核處理器包含多達(dá)16個(gè)以上的處理器,每一個(gè)核提供了額外的協(xié)處理器,使每個(gè)單獨(dú)的核在芯片上具有額外的安全性硬件加速能力。通過(guò)安全協(xié)處理器與多核平臺(tái)的集成,可以明顯提高分析處理性能,使得UTM產(chǎn)品在支持多功能的前提下實(shí)現(xiàn)高性能成為可能。
作為發(fā)展方向,國(guó)外的Cisco、Sonicwall、Checkpoint等公司,國(guó)內(nèi)的天融信、啟明星辰等公司已經(jīng)重點(diǎn)投入多核技術(shù)的產(chǎn)品研發(fā),并形成了一定的研發(fā)成果,目前可以在多核平臺(tái)上實(shí)現(xiàn)防火墻性能達(dá)到10G的能力。相信在多核技術(shù)平臺(tái)上實(shí)現(xiàn)高性能的UTM,突破性能瓶頸將指日可待。
IDC預(yù)測(cè),2009年中國(guó)UTM市場(chǎng)空間將超過(guò)10億元,未來(lái)5年,年復(fù)合增長(zhǎng)率超過(guò)50%。技術(shù)的成熟與突破、市場(chǎng)的迅速發(fā)展、用戶的高度認(rèn)可已經(jīng)成為UTM成熟的重要標(biāo)志。UTM已經(jīng)成為解決邊界安全的主流產(chǎn)品,在不久的將來(lái),或成中流砥柱。