网络安全 频道

对于SMB而言 多核UTM是希望不是失望

  多核与多线程技术的出现,让万兆UTM得以真正实现。在众多万兆UTM出现让很多大型行业用户受益的同时,数量占绝对多数的中小企业好像遭到了冷落……。2008年全年,华三公司针对真正适合使用UTM产品的用户进行了深入的调查、走访、研究,对原有的行业市场SecPath U200系列UTM产品的管理配置进行了优化,于2009年初推出了3款针对商业市场客户(如中小企业、中小学)的UTM产品(SecPath U200-CS、SecPath U200-CM、SecPath U200-CA)。

 

  从2008年开始,“多核”这个词汇广泛地出现在了信息安全领域,由此引发了信息安全领域最大的变革就是万兆UTM(统一威胁管理)的出现。多核以及多线程技术的出现,解决了UTM“产品功能多样性与性能不足的矛盾”问题。
  
  问题的解决让众多UTM设备供应商欣喜不已——要知道上述矛盾可以说是UTM的先天不足,这一问题困扰UTM厂商多年。借着新技术的出现,一时间,高性能UTM产品纷纷面世。
  
  IDC报告显示,由于UTM的产品设计顺应了安全需求趋势,满足了对威胁管理多样化的要求,2007年美国UTM的市场空间已经超越了防火墙,成为安全网关市场的主流; 同年,中国UTM市场全年同比增长87.6%,其中下半年同比增长105.4%。2009年中国UTM市场规模将超过10亿元,未来5年,年复合增长率超过50%。
  
  没有需求是不可能让UTM市场如此快速增长的。多核多线程技术出现之前,很多企业已经关注到高校、大企业、电信运营商等行业,用户对UTM也非常感兴趣,从功能的专业性而言完全可以满足这些行业用户的需求,多核多线程技术出现后,满足上述用户需求成为众多安全设备提供商水到渠成的事情。
  
  中小企业被多核技术抛弃?
  
  采用多核多线程技术之后的UTM产品,无疑可以满足很多行业用户的需求。在很多人为此鼓掌相庆的同时,他们好像忘记了一件重要的事情——中小企业用户本应该是UTM的面世的最大受益者。而多核多线程技术的出现,中小企业用户好像并没有得到什么实惠——无论是从IT投资预算上还是实际带宽需求考虑,万兆安全网关与中小企业的关联性实在有限。
  
  实际上,中小企业在安全网关上一直面临三大困境:UTM功能与性能的矛盾、安全缺乏专业化以及产品不易使用。
  
  或许有网友对中小企业还要面对“功能与性能的矛盾”困境表示不解——多核及多线程技术的推出不是已经很好的解决了这一矛盾吗?的确,新技术的发展是在整个产品技术层面解决了这一问题,但这一解决只是宏观上的。从微观角度看,目前市场上的多核产品,往往和万兆,最低也是千兆安全网关相关;适用于中小企业使用的百兆UTM产品,绝大多数还是采用传统硬件架构,当杀毒、深度检测等功能开启时,其性能降低的程度甚至可以影响到企业的正常业务运转。
  
  安全工程技术人员从整体上讲又较为匮乏,中小企业本来在IT投入上就有限,安全技术人员很难养得起、留得住。这直接导致中小信息安全技术水平缺乏专业性。而中小企业面临的信息安全问题是一个综合性问题,不是那么简单就可以解决的。安全缺乏专业化问题是中小企业亟待解决的问题。
  
  从信息安全行业发展来看,起到重要促进作用的是企业,而中小企业所占比重达到了90%以上。出于安全防御需求、部署实施和成本预算的综合考虑,企业对于安全有着“简单化”的需求,包括选择部署简单化、策略实施简单化、安全防御简单化、管理维护简单化。目前很多UTM产品需要用户具有较强的专业性,否则很难制定出有针对性的安全防护策略。众所周知,安全策略制定不到位,安全设备如同摆设。
  
  若说安全厂商在多核UTM上抛弃了中小企业也有些绝对——日前,H3C公司针对中小企业应用发展趋势,推出了基于多核、多线程安全平台的新一代UTM设备H3C SecPath UTM系列。

0
相关文章