|
根据IDC预测，UTM产品市场在近几年将维持高速的增长态势，在2008年之前将维持平均接近80%的年增长率，并将于2008年成长为一个容量达到20亿美元的细分化市场，占有整个信息安全市场的半壁江山 虽然目前UTM市场正在以超乎我们预想的速度发展，但是对于很多读者而言，UTM依然是一个陌生的词汇，甚至就连业界也没有形成一个统一的对UTM进行公正评价的标准。为了帮助广大读者深入了解目前的UTM产品、技术水平及应用，《计算机世界》特别于近期组织了本次UTM产品横向比较评测，并通过对UTM产品的综合性能、支持的功能以及易用性等多个方面对其进行了客观公正的综合考察。 本次测试引起了业界的普遍关注，最后共有来自安氏领信、FortiNet、SonicWALL、WatchGuard、ZyXEL等5家国内外厂商的5款优秀产品参加了本次评测，具有较好的代表性。在此，我们对这些勇于参加测试，并愿意将自己产品的真实表现展现给读者的厂家表示衷心的感谢。在本次评测中，我们使用了业界认可的思博伦通信的测试仪器、软件，并选用了尽量贴近用户实际应用环境的测试标准，希望为用户采购和应用UTM产品提供有益的参考和指导。 UTM来了 2004年9月，IDC首度提出了“统一威胁管理”的概念，将防病毒、入侵检测和防火墙等安全设备划归为统一威胁管理（Unified Threat Management，简称UTM）这一新类别。该概念一经提出便引起了业界的广泛关注，并推动了以整合式安全设备为代表的细分化市场的诞生。 一时间，国内市场上打着UTM旗号的安全产品如雨后春笋般不断涌现。不过，细心的读者也许能够发现，这些早期的UTM产品往往出自两个源头：一种是基于原有防火墙架构的，并在其上增加其他各项安全功能而实现;而另一种则是基于原有IDS/IPS架构的，并在其上增加各项功能而实现。应该说很多早期的UTM产品更像是防火墙或IDS/IPS产品的改进版，产品本身并没有发生实质性的飞跃。 另外，由于部分媒体和厂商的片面宣传引导，很多用户对UTM产品期望值非常高——UTM能够完全解决现有的全部安全问题。在“UTM全能论”的引导下，很多早期的UTM设备往往是大量安全功能简单堆砌而成的产物，并没有在底层做好集成优化设计工作。因此，这些可怜的UTM就像一辆奥拓牵引着一辆满载的货车，过早地背上了沉重的包袱，不但没有解决好安全问题，反而由于缺乏良好的统一管理，足够的性能保证，导致诸多模块协同工作时成为网络的瓶颈和故障点。 随着业界对UTM理解的不断深入，以及UTM技术的不断成熟，如今的UTM产品正在从量变走向质变。目前，大多数厂家对UTM产品的设计思路是在一个真正的基于统一威胁管理的平台上，根据需要添加用户急需的安全功能。 在支持的功能方面，UTM也逐渐从华丽走向务实，即选择那些用户必备的或是迫切需要的功能。目前，市面上大多数的UTM产品具备了网络防火墙、VPN、网络入侵检测/防御和网关防病毒等多项基本的功能。同时，很多UTM产品还集成了常用的反垃圾邮件、Web内容过滤等模块。另外，诸如安全管理、日志、策略管理、服务质量（QoS）、负载均衡、高可用性（HA）和带宽管理等其他特性，也逐步加入了UTM产品中。不过，这些特性通常都是为主要的安全功能服务的。 |
