【IT168 编译】长期以来，统一威胁管理(UTM)及其升级版可扩展威胁管理(XTM)一直被视为网络安全的一站式解决方案，但中小企业现在仍然喜欢用这个技术吗?还是独立产品又卷土重来了?

　　这个术语是由IDC在2004年创造的，当时传统防火墙逐渐演变成整合了多种安全功能来抵御各种网络威胁的单一设备，也就是统一威胁管理。

　　典型的功能包括：网络入侵防御、网关防病毒、网关防垃圾邮件以防止用户收到不想要的电子邮件、VPN用于企业之间的安全通信、内容过滤、防止用户访问不适当的网站，以及提高生产效率、负载均衡和加强数据泄露防护等。

　　UTM技术的力量在于它能够提供全面的安全保护，同时使安全作为易于管理的事情。当网络中出现不恰当或可疑的用户行为时，企业可疑获取完整的网络信息来采取积极的行动抵御网络威胁。

　　正如预期一样，这个解决方案已经进一步演变成可扩展威胁管理(XTM)，这些解决方案具有UTM的所有功能，但提供更高的吞吐量和更详细的管理，还增加了网络管理和监控工具，它们还提供集群设备选项，以解决网络中单点故障。

　　市场

　　自2004年以来，UTM已经被视为单一网关防御机制的主要解决方案。Gartner估计，2009年，UTM市场约为15亿美元，预测在2012年，增加了20%到25%。

　　UTM解决方案历来在中小企业有市场，因为相对简单的安装，而不需要为不同的功能来整合独立的组件。随着XTM的出现，在2011年，这个市场逐渐扩展到大型企业领域。随着数据丢失威胁的增加以及相关困难，很多企业都被迫重新评估其需求。然而，具有更广泛功能的XTM的成本让中小企业望而却步，却越来越多地吸引着希望捆绑成本的大型公司。

　　市场反应

　　面对这一趋势，让我们来看看市场反应。

　　Check Point英国董事总经理Terry Greer-King表示：“中小企业对UTM设备仍然有很大的需求，因为与大型企业相比，中小企业通常只有较少的人力和资源来抵御威胁。因此，易于管理、易于更新的UTM特别吸引中小企业。当然，成本节约和互操作性也是加分点。”

　　他补充说：“UTM的性能曾经被视为一个问题，但现在的UTM设备只需1000英镑不到(例如Check Point的UTM-1 EdgeN)，就能提供千兆性能，同时包含防火墙入侵防御(IPS)、防病毒、反垃圾邮件、web过滤和远程访问连接。”

　　他表示：“这些设备的销售将继续增加，因为使用这些设备作为安全‘交付系统’能给企业带来配置和成本方面的优势。”

　　Layer 7 Technologies的营销和联盟副总裁Dimitri Sirota表示，某些需求可能会推动企业购买单独的解决方案：“所有一站式安全设备吸引着中小企业，因为这些产品提供便捷的管理和成本优势。”

　　“然而，十多年来，Barracuda等供应商的专有产品在市场上一直占一席之地。唯一的解释是，在购买产品时，企业想要追求更高质量，并常常试图解决特定问题。如果Watchguard或Checkpoint或Palo Alto可以提供与一站式解决方案更好的功能，那么，企业将会考虑他们的产品。”

　　LogLogic执行副总裁Bill Roth表示同意：“供应商为了让自己UTM/XTM产品与众不同，他们需要添加最好的产品到他们的‘武器库’，例如分析额外数据流来提供对网络数据的更多智能信息，以帮助更好地决策。”

　　ComputerLinks产品组经理Neil Palmer补充说，很多最好的产品正被纳入UTM解决方案中。“我们仍然可以看到，安全设备(UTM/XTM)是渠道商及其中小企业客户的关键产品。”

　　他补充说：“我认为企业购买UTM主要是为了防火墙和VPN，而不是为了各种各样的技术。”

　　Palmer表示：“不过，随着产品的改进—特别是端点产品被收购和纳入到这些综合性解决方案，我们看到UTM/XTM的积极趋势。”