【IT168 专稿】从目前的网络攻击情况来看，混合型的攻击手段层出不穷，想要抵御这样的攻击，仅靠一台防火墙是远远不够的，只有像UTM这种综合性安全防护产品才是应对混合攻击的非常好的选择。防火墙只是UTM的一个最基本模块，综合防护能力远不及UTM。
UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。
UTM的特点与企业需求
UTM可以建一个更高，更强，更可靠的墙，除了传统的访问控制之外，防火墙还应该对防垃圾邮件，拒绝服务，黑客攻击等这样的一些外部的威胁起到综检测网络全协议层防御。我们看到中小企业网络拓扑比较简单，层次不深，对于应用层有较高要求，于是该特性正好应对中小企业需要，弥补了网络不足。
UTM有高检测技术来降低误报。作为一个串联接入的网关设备，一旦误报过高，对拥护来说是一个灾难性的后果，IPS就是一个典型例子。采用高技术门槛的分类检测技术可以大幅度降低误报率，因此，针对不同的攻击，应采取不同的检测技术有效整合可以显著降低误报率。
图一
中小企业中，网络管理员的工作繁杂，人员一般比较紧张，而UTM的出现恰好可以帮助网络管理员解决一部分网络问题，提高运营效率。
UTM有高可靠，高性能的硬件平台支撑。对于UTM时代的防火墙，在保障网络安全的同时，也不能成为网络应用的瓶颈，防火墙/UTM必须以高性能，高可靠性的专用芯片及专用硬件平台为支撑，以避免UTM设备在复杂的环境下其可靠性和性能不佳带来的对用户核心业务正常运行的威胁。
虽然说UTM不能完全屏蔽掉网络中可能出现的弊端，但是对于具有人工智能方式的网络来说，其自身的优势已经可以排除大部分手工内容，其互补性不言自明。
