UTM/IDS/IPS

以上种种都是需要购买者在购买前了解清楚的。不过可以肯定的是UTM是未来安全设备的一个发展方向，随着技术的成熟这一切的问题都会迎刃而解。现在大家在购买时，最好是先了解清楚市面上的品牌实力，以及设备的性能。例如美国飞塔（FORTINET）、WatchGuard、启明星辰、卓尔InfoGate、易尚等，都国内外知名的品牌，在购买时可多留意一下。

此外，SonicWALL的UTM设备即将支持反间谍软件功能，通过简单的软件升级，现有的网关防病毒和IPS用户可直接享用反间谍软件服务。 上述功能适用于SonicWALL全部PRO系列和TZ系列产品。

UTM产品更加灵活、易于管理，中小企业能够在一个统一的架构上建立安全基础设施，相对于提供单一专有功能的安全设备，UTM在一个通用的平台上提供多种安全功能。一个典型的UTM产品整合了防病毒、防火墙、入侵检测等很多常用的安全功能，而用户既可以选择具备全面功能的UTM设备，也可以根据自己的需要选择某几个方面的功能。更为重要的是，用户可以随时在这个平台上增加或调整安全功能，而任何时候这些安全功能都可以很好地协同工作。

由于SonicWALL创造性的融合了各种技术，保持了在低投入下的高性能和高可靠性，在Interop Tokyo 2005（世界一流的电子和网络技术论坛）上，SonicWALL获得了大奖。毫无疑问，SonicWALL的UTM解决方案会对各个公司减少网络攻击、实现更加方便的管理、降低网络安全总体拥有成本等方面提供有力的帮助。

通过集成FRisk防病毒引擎（经过VB100%认证），深信服的UTM方案可以有效过滤邮件、文件传送及网页数据中的病毒，在网关上保护用户不被处来病毒侵扰。加上利用多种策略应用防垃圾邮件，提高企业用户垃圾邮件过滤的准确性降低误判率。

以行为分析作为条件，以“行为权重知识库”作为基础，对于任何来自于Internet的未知事件，经过“反编译?解码?行为提炼?知识库比对?权重计算?阀值比较”的流程化操作后即可判断该未知事件是否为一例威胁事件。如果权重计算的结果大于等于阀值，那么就可以认定为一例威胁事件，否则就判定为正常数据。基于五万条样本数据和百万次的循环训练而产生的准确的行为知识库保证了对未知威胁判断的精度。

UTM设备我认为是个好东西，网关处部署可以大大提高安全效率，但是应用的环境限制很大，流量大小，流量的种类，应用的种类，具体的安全需求，配置的技巧等等很多因素都会影响他的部署和效果，所以虽然是个黑盒子，看起来很简单，但是要把它用好还是很不简单的。

而针对VoIP的两种主要协议：SIP和H.323都有自身的安全漏洞。对此，梁小东认为，通过UTM设备，可以在很大程度上给VoIP套上另一层保护。与国外的情况不同，很多国内用户习惯将VoIP通过IPSec VPN通道。对此，王景辉和王延华均表示，目前很多一线UTM厂商的产品都可以穿越隧道进行扫描，有些还可以在加解密之前进行病毒检测，因此安全上没有问题。

统一威胁管理（UTM）专用设备通过关联和分析来自不同安全引擎的数据，提供更高的检测网络威胁活动的智能性。这类设备提供了一种取代单个部署分离系统的方法。 IDC已建立了这种产品分类，其最小特性集合包括防火墙、入侵检测/防御系统(IDS/IPS)和杀毒功能。很多MTM专用设备进行了扩展，添加了VPN、防垃圾邮件、防间谍件和Web内容过滤功能。

简单的使用和市场的需求为渠道在销售方面提供了很大的便利。虽然很多渠道商表示，销售UTM产品的利润可能不如销售整体安全解决方案的利润高，但在实际销售的难易程度上，UTM产品具有很大的优势。“其他渠道商可能花一个月的时间销售一套价值30万元的安全解决方案，你用同样的时间可以销售2~3套价值20万元的UTM产品。”陈胜权说。

由于UTM市场鱼龙混杂，相关产品在质量和总体使用效果方面千差万别。所幸的是，企业能够转而利用专门的网络安全平台进行特定的网络整合，从而免受其扰。

启明星辰公司与港湾合作推出的UTM设备，正是基于这样的考虑：港湾是国内较好的网络硬件设备开发商，在提高网络设备的性能方面具有其他小厂商没有的优势；而启明星辰拥有国内第一的IDS品牌，两方结合，正好能解决UTM设备应用中的难题。天清汉马防火墙中的IPS的误报率小于2%，而一般的IPS的误报率甚至可能超过20%，这是我们在国内敢于首先推出UTM设备的原因。

网络安全的威胁的发展经历了从物理攻击，协议攻击，数据包攻击到文件型攻击的转变，单一的网络检测技术越来越显示出其薄弱的一面。威胁的多样化发展淡化了防御技术的分类界限。新型的UTM产品将会以网络行为威胁为防御基础，病毒，蠕虫，黑客攻击，木马的威胁分类逐渐消失，行为特征分析会成为安全防御的基础。而相应的安全内容级管理会成为越来越重要的部分。2003年全球威胁管理市场总销量达到了15。8亿美元。IDC预测这个市场将以年均16。8%的速度增长，到2008年时达到34。5亿美元。而这其中UTM将会逐渐成为市场的主流。

IDC预测，2009年中国UTM市场空间将超过10亿元，未来5年，年复合增长率超过50%。技术的成熟与突破、市场的迅速发展、用户的高度认可已经成为UTM成熟的重要标志。UTM已经成为解决边界安全的主流产品，在不久的将来，或成中流砥柱。

这一概念使UTM远远超出其诞生之初作为一个简单安全平台的想法。业界将会看到一些重要的错位现象，这是由安全设备开始容纳很多的网络功能所带来。传统的路由器和交换机厂商会发现他们以速度和简单性见长的产品无法适应深层包检测和精细防御的需求。专注于防火墙或IPS的安全厂商将会发现，它们正被结合了安全与网络的更加灵活的产品所取代。

　由于InfoGate UTM安全网关可以被设置为网桥模式，直接检测网络中的信息包，因此它可以被安装在任何网络配置中，不管服务器和工作站是什么操作系统。结合该市政府上网工程的实际，招商迪辰卓尔公司将InfoGate UTM安全网关部署在防火墙之后。

全模块化设计，按需购买和部署，具有极强的可扩展性，并且在不断开发新的系统管理和安全管理模块，可以做到平滑升级，切实保护用户的投资；

解决了以上三个难题，UTM产品可以广泛应用在各个行业，不再受制约。“如果大象学会跳舞，那蚂蚁必须离开舞台”这句话就可以用在UTM产品上了，UTM产品在安全产品市场将占有至关重要的位置，尤其是在安全网关领域。独立的防火墙、防病毒网关、入侵防御网关、VPN网关将只在有限范围内销售，大部分安全网关市场空间会被UTM产品占有，UTM在安全网关领域的领导者地位将得到确认。

　由于UTM市场鱼龙混杂，相关产品在质量和总体使用效果方面千差万别。所幸的是，企业能够转而利用专门的网络安全平台进行特定的网络整合，从而免受其扰。

作为发展方向，国外的Cisco、Sonicwall、Checkpoint等公司，国内的天融信、启明星辰等公司已经重点投入多核技术的产品研发，并形成了一定的研发成果，目前可以在多核平台上实现防火墙性能达到10G的能力。相信在多核技术平台上实现高性能的UTM，突破性能瓶颈将指日可待。