UTM/IDS/IPS

UTM是统一威胁管理（Unified Threat Management）的简称。这是一种新型的信息安全设备。该设备将企业防火墙、入侵检测以及防病毒等结合于一体。UTM 在未来几年内将成为市场的主流，并超过防火墙/VPN 的市场份额。为什么这样说？ UTM 又有哪些资本统领市场呢？

在清华科技园启迪国际会议中心召开了国家自主创新示范区核心区企业博士后工作十周年总结表彰大会。我公司副总裁兼CTO毕学尧博士以第一名的成绩荣获“优秀博士后”荣誉称号。该项荣誉不仅是对毕学尧博士个人实力的肯定，更是对联想网御技术水平、研发能力及人才培养机制的高度认可。

杭州市交通集团子公司分基础建设，物流，房地产共60多家子公司，集团总部现有员工200余人，服务器5台，每家子公司各有员工120多人。交通集团原有网络总部及分公司之间使用一台路由器作为出口网关连接Internet。随着单位各种应用系统的建设日趋完善，IT建设步伐的加快……

UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。

越来越多的厂商推出了UTM产品，里面也不乏有鱼目混珠的产品，把几个功能简单加在一起就打着UTM的幌子欺骗用户。为了帮助广大用户选型，在此列举了UTM产品现状以及在选购UTM设备时需要重点考察的几个部分。

随着网络的庞大和复杂，网络威胁严重化趋势也日益明显，用户对全面安全应对机制的需求也更为迫切。间谍软件、病毒和垃圾邮件等安全攻击的盛行,促使网络用户对安全产品的需求也更加广泛和深入，依靠单一防火墙防范各种攻击已成为历史。

业界多家知名咨询公司报告显示，2008年，启明星辰在IDS/IPS、UTM、SOC等市场的份额稳居国内第一。与此同时，在新兴的专业安全服务、内网安全管理、安全合规审计等多个市场，启明星辰已稳居领导者地位。这些数据和事实表明，在信息安全市场进入“品牌竞争力”时代的当下，启明星辰凭借全面产品布局和自主创新战略的不断推进，正在赢得逆市增长的良好势头和打造民族信息安全第一品牌的强大实力。

从发展方向看，未来将不存在防火墙、防病毒、入侵检测技术等谁为核心的问题，因为UTM设备中各种技术的“深度融合”才是大势所趋。从技术角度来说，实现UTM需要无缝集成多项安全技术，达到在不降低网络应用性能的情况下，提供2-7层的安全防护，采用高性能硬件技术和深度融合的技术平台，才能达到UTM的部分目标。

作为有着十年历史、定位于市场咨询和渠道服务的专业公司——北京市中瑞信信息咨询有限公司（CRIC），网络设计带宽10Mb，每天数据流量大，高峰时更是惊人。仅北京总部就拥有百余台PC、多台服务器，加之分布于全国7个办事机构，160多个重点城市的渠道网络服务。同时，还要兼顾和维护重要客户的外网访问任务。如此规模庞大的网络架构，如何能保证数据进出畅通，保护网络安全可靠，不受到攻击，这几乎是每一个IT主管首要考虑的问题。

现在市场上的防火墙、UTM产品从其架构上来说，大概分为三大类。第一类是基于X86平台的，这种平台通常使用一颗或多颗主CPU来处理业务数据，网卡芯片和CPU通过PCI总线来传输数据。第二类，基于NP架构的防火墙。第三类，基于ASIC架构的防火墙、UTM产品。

随着僵尸网络向日益隐蔽的行为的方向快速发展和许多端点主机已经被这种恶意软件感染，迫切需要开发和部署一些技术对抗这些问题。

考虑到恶意软件的扩散和越来越高级，不难看出传统的杀毒软件技术为什么不能应付僵尸网络。大多数IDS系统的重点放在检测已知的威胁方面，或者放在检测一个僵尸电脑主机启动之后产生的通讯量增加的现象方面。然而，大多数僵尸电脑是多种形态的：它们每一次安装都进行改变，使其看起来像新的一样……

企业对UTM的担忧主要体现在，如何解决单点故障、引擎单体性能以管理性和扩展性。专家表示，随着越来越多的安全厂商成功解决了万兆级的防火墙瓶颈，无疑对UTM厂商是一种信号。在对如今常见CPU、NP、ASIC、以及多核平台的测试过程中，厂商发现通过多核可以很好的解决UTM产品所面临的困境。但多核平台可以高效的解决UTM困境的同时，厂商不得不面对多核带来的技术挑战。

UTM设备应该具备的基本功能包括VPN、网络防火墙、网络入侵检测/防御和网关防病毒等功能，这几项功能并不一定要同时都得到使用，不过它们应该是UTM设备自身固有的功能。UTM安全设备也可能包括其它特性，例如内容过滤、安全审计、安全管理、日志、服务质量(QoS)、高可用性(HA)和带宽管理等。UTM(United Threat Management)意为统一威胁管理，是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备中，构成一个标准的统一安全管理平台。

随着企业网络的不断扩张，网络应用也变得越来越复杂。殊不知，即便是添加一台服务器，或是一台计算机，都会给威胁造成可乘之机。当今的威胁已经不是单纯蠕虫病毒或是漏洞攻击这样直接，攻击开始变得多样化，比如震荡波、冲击波，还有QQ病毒，这些攻击既包括病毒攻击，也包括隐含通道、拒绝服务攻击，还可能包括口令攻击、路由攻击、中继攻击等多种攻击模式。另外，混合攻击正在成为主流的攻击手段。

从去年开始，中国UTM市场就出现了“井喷”，增长率超过80%。用户对UTM产品的认知度和美誉度经历了一波大的“触底反弹”，很多企业已经开始认可将UTM产品作为解决网络边界安全的首选产品。事实上，从功能的专业性而言，UTM完全可以满足这些行业用户的需求。

随着时间的演进，信息安全威胁开始逐步呈现出网络化和复杂化的态势。无论是从数量还是从形式方面，从前的安全威胁和恶意行为与现今都不可同日而语。现在每天都有数百种新病毒被释放到互联网上，而各种主流软件平台的安全漏洞更是数以千计。

UTM与单功能产品相比，它所提供的安全防护功能更为丰富。而由于各厂商所运用的技术不同，即使是相同的功能模块，所包含的内容也并不一样，仅单一功能项所能实现的防护效果就有很大差别，更何况是统一威胁管理设备这样一个综合多种功能的设备。而且除了功能设计外，产品在启用众多功能模块后的性能表现，以及设备在管理和使用中的易用性等因素都会对安全防护效果造成直接影响。

从目前的网络攻击情况来看，混合型的攻击手段层出不穷，想要抵御这样的攻击，仅靠一台防火墙是远远不够的，只有像UTM这种综合性安全防护产品才是应对混合攻击的最佳选择。防火墙只是UTM的一个最基本模块，综合防护能力远不及UTM。

统一威胁管理（UTM）是近年来颇受业界关注的一个热门话题，特别是在亚太区，两年以来UTM在亚太区已经实现了井喷式增长，且将会持续一个较长的时间。