【IT168专稿】UTM（Unified Threat Management，一体化威胁管理）近年来已慢慢成为网络安全市场中的热点。但是对于究竟为什么要用UTM，还是有很多人比较迷惑。事实上，UTM技术的出现是随着网络攻击的本质发生了变化而发展而出现的，网络安全威胁已经从简单的针对TCP/IP协议弱点的破坏性攻击发展到今天的针对操作系统漏洞，数据库漏洞和应用服务器漏洞的应用层的攻击和入侵，商业利益的驱动日益明显。

　　UTM是IDC集团的Charles Kolodgy于2003年提出的一个概念，按照Charles Kolodgy当时的定义，UTM包括防火墙、网关防病毒和入侵防御，其目的是强化防火墙的功能，因为传统的防火墙对新型的应用层的安全威胁已经不具备任何防御能力。其实UTM厂家往往加入更多的功能，如反间谍软件。此外，IPSec VPN往往也包含在其中。

　　SonicWALL从1997年生产第一台防火墙开始，到2003年底发布了UTM产品，是从防火墙技术发展到第四代的UTM产品。SonicWALL第四代产品UTM是全新设计的硬件平台。

　　安全新需求凸现传统防火墙缺陷

　　进入二十一世纪以后,随着很多新的应用的出现，原有的防火墙的缺陷越来越明显，主要表现在几个方面：

　　首先，BT和P2P软件、IM（即使通信）软件的广泛应用，使得原有的防火墙不能简单的通过端口进行控制，因为这些应用都不是具有固定服务端口的，它们采用了一种叫做''端口复用''的技术，可以通过一些常用的端口进行通信，绕过了原来防火墙的控制手段，从而使原来的防火墙技术遭到了巨大的挑战。

　　其次，黑客攻击的范围逐渐集中在OSI七层协议中网络层以上，即内容层部分进行，除去简单的恶意攻击之外，经常见诸于报端的是网络间谍软件，美国某媒体统计在去年一年，因为中了间谍软件而遭受的经济损失高达4亿美元，而且还有愈演愈烈的趋势。因为传统防火墙工作在网络层，对于网络层以上的部分的安全考虑地很少，这就造成了很多人现在经常遇到的难题，就是虽然部署了防火墙等硬件设备，但是网络中还是有木马等间谍软件出现，不能很好的控制和防护。

　　此外，蠕虫病毒的泛滥也是市场需要UTM的一个重要原因。蠕虫和混合型病毒威胁着企业的网络应用，由于很多蠕虫爆发时能够产生网络风暴而是企业网络瘫痪，所以对于企业网络威胁最大、造成损失最大的就是蠕虫病毒。在2005年新增的病毒90%以上是蠕虫病毒，所以IDC建议企业网络部署网关防病毒设备的概率为90%以上，而UTM产品中集成的网关防病毒和IPS对蠕虫病毒具有较好的防护作用。

　　从技术角度，合作伙伴要明白UTM产品和传统的防火墙产品的区别，目前的混合型的网络威胁是传统的防火墙设备所不能解决的。 但是让企业客户分别购买防火墙，网关防病毒设备，IPS设备不论从管理上，还是从资金投入上，都是一般企业难以接受的，正如你上面讲到的，中国的小型企业的IT投资有限，因此价格合理，管理方便的UTM产品正是适合各种企业的安全解决方案，尤其是IT投资有限的企业。

　　销售角度也是一样，渠道给用户推荐的是容易使用，价格合理的整套安区解决方案，UTM。 如果让销售向各企业客户，尤其是中小型的企业客户推荐独立设备组成的安全方案，分别购买防火墙，网关防病毒设备，IPS设备等等，客户接受起来更为困难。客户永远看中的是性价比，容易使用。

　　综上所述，我们可以确定，UTM技术是沿着网络威胁的发展方向而发展的一种技术，它符合了用户对现今网络威胁的防护需求，代表着网络安全产品的发展方向，这也是各大厂商在近两年大力开发和推出UTM产品的原因。

　　中小企业是UTM的真正用户

　　那么对于用户来讲，怎样进行UTM产品的选择呢？主要有以下几条：

　　1． 稳定性要求；UTM技术是一个新兴的技术类型，相对于防火墙来说，它增加了许多功能，    同时也增加了对于整个系统的资源使用，所以相对于防火墙的选型标准，UTM设备应该要高端一些。基于稳定性的考虑，用户最好能够把握好预算，以免由于资金问题，购买了不适合自己网络使用的设备，造成网络运行不稳的情况。

　　2． 技术要求；UTM产品推出的时间都不是很长，各家产品在技术层面上还是有一些差别，如病毒库的完善，对IM和P2P软件的代码更新等，所以在购买之前，一定要根据自己的需求详细的咨询销售商，以免购买的产品不能为自己的网络服务，必要时可能还要去有同类需求的用户那里去实地考察一下。

　　3． 服务要求：UTM产品是需要持久服务的产品，包括病毒库和应用程序模版库更新等，都需要厂商在技术方面不断的进行研发来满足客户的需求。相对于国内产品来讲，国外的UTM厂商在资金实力和技术研发实力都要强一些，随着国内客户对于UTM产品的认识，相信国内的厂商也会在这些方面跟上来。

　　SonicWALL认为，UTM产品非常适合中小企业用户采用，也是目前SonicWALL在中国市场的主打产品。他表示，以前中小企业用户对网络安全产品的接受程度不高，因此购买安全产品的多是大型企业；而UTM产品的问世改变了这一状况。UTM产品由于在一个设备上集成了很多的安全功能，使用起来非常方便，因此特别适合于那些网络流量不大、缺少专业技术人员的中小企业或者大企业的分支机构。

　　SonicWALL SSL-VPN系列目前包括SSL-VPN 200、SSL-VPN 2000和SSL-VPN 4000。该系列产品不需要预装客户端软件，因此将管理员从部署、配置和更新软件的任务中解脱出来，大大降低了维护和支持成本。细粒度访问控制能力使网络管理员不仅能够为员工，还可以为信任的合作伙伴以及客户提供远程访问特定资源的能力。经过适当配置，SonicWALL SSL-VPN解决方案支持用户方便安全地访问企业网络上的丰富资源。只需要标准网络浏览器，移动员工就可以安全地访问电子邮件、文档、应用以及内部网站。对于更高级的应用，如安全访问企业服务器或复杂应用，该设备可以透明地将一个可下载的瘦客户端（NetExtender）推送到客户的桌面计算机或笔记本电脑。

　　UTM产品从推出到现在的短短几年的时间里有也有了突破性的进展，产品的功能和性能及稳定性都有了很大的提高。UTM已经不是诞生之初提出的简单的概念，厂家把各种各样的功能集成在一起，功能在不断的扩充，不论是软件算法还是硬件架构都在不断的更新，其目的是在尽可能不影响网络性能的情况下更好地确保用户网络应用和数据的安全。此外提高针对最新的病毒和入侵的签名的响应速度也是评估UTM产品重要的部分。我们相信支持千兆线速的UTM产品很快就会面世，UTM的用户群会从中小型企业逐步扩展到大型企业和大学网络。使得这些大型网络也可以享受UTM技术和产品带来的更高的安全性，简单易用和低成本。