UTM引发网络安全市场的新一轮洗牌

发布时间：2020-02-14 07:18:31 阅读：次来源：裸电线厂家

一个周末的晚上，几位曾和记者在一家城域网运营商公事过的老友约记者聚聚以叙旧情。其中有一位被我们戏称为“BOSS”，因为他曾经全面参与了记者原来雇主在4个城市的BOSS系统的规划建设。记者问他是否知道UTM（统一威胁管理），他微笑着说：“当然，连这都不知道的话，我还能当成你们的BOSS吗？”记者又问：“UTM这个东西真像厂商所宣传的那么必需吗？”

这个问题让并不善言辞的“BOSS”一下子变得活跃起来，他道：“以咱公司的安全系统为例，它是由防火墙、入侵检测和防御、防病毒、漏洞扫描以及流量监控等部分组成，反映在物理产品上便是防火墙、入侵检测/防御设备、集成部分安全功能的路由器以及防病毒服务器等。这些价格不菲的产品在物理结构上是堆叠在一起的，运营维护起来极其复杂，即使专业技术水平很高的管理维护人员也很难制定一个科学的整体安全策略以协同各个设备的工作。而且这些设备往往还存在功能重叠的问题，造成了资源的浪费。问题最严重的是，由于这些安全产品可能来自不同的厂商，没有统一的管理平台，产品之间无法进行有效的信息交流，很容易形成安全盲区。这不但会影响到公司网络的正常运行，而且使公司在用户面前的形象大打折扣，这是最为关键的。而整合式、模块化的UTM产品可以解决以上几乎所有问题，当然前提是，产品在性能和功能上必须是有保障的。”

的确，随着电子商务和IP电话的逐渐普及，政府和企业在IT方面的投资越来越大，根据著名IT咨询机构IDC的统计数字，我国去年的零售IT市场约为3.5亿美元。如何才能有效保护这一巨大的投资是他们所面临的现实问题，这同时也可能是让他们最为头疼的问题。简单地将各类安全产品堆叠在一起费力，费钱不说，还不安全，UTM产品的出现可以称得上是一场及时雨。在国内，UTM是一个相对比较新的概念，IDC对UTM的定义是在单个硬件平台上整合了包括防火墙、入侵检测和防御、防病毒、漏洞扫描以及流量监控等在内的多种安全功能的网络安全设备。

根据IDC最近发布的2005年9月全球安全设备跟踪季度报告显示，著名网络安全设备供应商SONICWALL在UTM处于领先，该公司已经连续二个季度稳坐全球UTM安全设备市场的头把交椅。为了能够对神通广大的UTM这个“新新人类”有一个更直观、更全面的了解，记者走访了SONICWALL。记者翻阅了SONICWALL公司的相关产品资料并与该公司相关人员进行了的交流之后发现，UTM除了具有集成度高，成本最优以及管理便捷等优点外，还有许多普通安全产品所不具备的真功夫：深度数据包检测可以发现最复杂、隐藏最深的网络威胁，其处理威胁的能力是普通基于状态数据包检测所无法比拟的；动态威胁控制可以对最新发现的威胁做出快速反应；而分布式执行则能够在威胁出现的地方迅速提供保护。

SONICWALL日前推出了一款新的UTM产品——PRO4100来进一步扩展其最新一代PRO系列安全设备。PRO4100在单个动态可更新的平台上集成了高速网关防病毒、防间谍软件、入侵防御、防垃圾、防网络钓鱼、CleanVPN以及内容过滤等所有功能，而且每一项功能可进行单独激活和设置，管理和使用起来很灵活。

IDC很是看好UTM设备市场，并预测到2008年时，UTM将占有整个信息安全市场的半壁江山，达到57.6%，网络安全领域的新一轮洗牌已经开始。2003年，市场上只有7家UTM厂商，而到了去年底，数量超过了16家。看来，UTM这片“蓝海”过不了多久也会变成一片充斥着刀光剑影的“红海”。企业要想生存，要想借UTM成为网络安全市场新的领导者，过硬的产品和完善的服务一个都不能少。