|
自从2006横空出世、红极一时以来，UTM就是一个颇具争议的产品。 一方面，它以对未来安全发展趋势的把握，提出了崭新而前沿的理念——统一安全防御，这个理念征服了专业领域大多数专业人士，同时引领市场；另一方面，由于技术层面的相对不完备和一些穿着“南郭先生”衣服的厂商推出的大量滥竽充数的产品，使得UTM实际的性能没能体现出其希望体现的安全理念和实际效果。 所谓UTM，IDC定义：由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里, 构成一个标准的统一管理平台。显然，在两年多前，以当时的技术层次，是无法比较完美地实现其定义，所以，在2006年前后，人们选购UTM的最主要标准就是，速度与性能之优化比。能正常使用，就是好的UTM。两年来，经过全球主要安全厂商技术人员们的技术优化和发展，UTM的速度和基本性能融合问题已经基本上得到解决，那么，什么将是UTM产品发展趋势？用户选购UTM又将出现什么新的标准？笔者认为，全面性能与服务保障，将是这两个问题的答案。
俗话说，擒贼先擒王，学人要学榜样。笔者就拉出UTM全球市场占有率第一位的WatchGuard作为例子，分析一下以上的两个趋势。 性能保障： 名枪尽挡 暗箭亦防 早期UTM产品，主要涵盖安全“老三样”产品功能——防火墙、防病毒、入侵检测。这也是当时相对单一的安全威胁所决定的，但是，这几年随着网络和信息化应用的飞速发展，各种各样的安全威胁和入侵方式，已经成几何级增长，全面的防范和整体的保障，成为用户最核心的需求。而作为本身很早就预见性提出“统一防御”理念的UTM，在处理好速度和功能融合的平台架构基础技术之后，当前最需要发展的就是全面功能模块的增加，和对各种安全威胁的主动协同防范，也就是“名枪尽挡 暗箭亦防”。 以WatchGuard的UTM网关为例，这家国际信息安全“大佬”也算最早一批搭上UTM列车的乘客，经过多年的发展，现在的WatchGuard网关已经是集防火墙、VPN、防病毒、入侵防御、反垃圾邮件、Web分类过滤、反间谍软件等多项UTM功能于一身的产品，基本能够对当前主要的各种安全威胁和层出不穷的新威胁提供协同安全保障，而这么多的功能模块都通过WatchGuard独有的智能分层安全引擎（ILS）协同工作，达到了真正的融合，而非简单的功能叠放。而在2008年，WatchGuard还将扩展UTM的功性能，包括：加强网络访问控制、信息漏洞保护、提升商业安全性、新配置方式、加强集中管理、多角色管理、高性能、支持IPv6等。 安全威胁的变化，导致用户需求的变化，而用户需求的变化，才是真正产品发展和市场导向变化的根本。 服务保障： 系出名门，升级源长 除了全面功能需求这一重大变化之外，目前，UTM市场另一重大市场趋势，就是对服务的要求。众所周知，安全产品在用户局域网络和企业资产保护的重要性，完全不同其他企业办公消费品，尤其UTM这种集多种功能于一身的安全网关平台，一方面，用户对UTM产品提供厂商的整体技术实力要求极大，因为整体防御平台和功能集于一体，性能一旦不稳定，将直接导致局域网络整体安全防线毁于一旦；另一方面，由于安全威胁不断变化的现实，UTM各种功能升级服务必不可少。 而整体技术实力和升级服务的提供，就需要产品厂商具备稳定的发展和品牌的实力。否则，如果一个不知名的厂家提供的UTM将您的局域网络全部安全管起来，您是否会有提心吊胆的感觉；又或者您采用一家过两年就倒掉的厂商的UTM，那升级还如何保障。这并不是虚幻的设想，2003年，市场上还只有7家厂商在销售UTM产品，到了2004年底，UTM厂商的数量增长到了至少16家，而到2008年，中国市场已经有上百家的厂商在销售自己的UTM产品。还是以WatchGuard产品为例，之所以WatchGuard能够在多个价格区间的全球UTM市场能够取得第一的占有率（IDC统计数据），肯定是跟其品牌实力和稳定发展分不开的，作为一家成立于1996年的美国专业安全产品服务商，WatchGuard经过数十年发展，已经成为世界领先的高效率和全系列Internet安全方案供应商。仅在刚刚开始的2008年，WatchGuard就获得SC杂志、Frost & Sullivan资讯等权威机构颁发的“2008年产品技术革新奖”、“2008年SC 杂志读者信赖奖”、“最畅销网络安全设备TOP5”等奖项。这也难怪从2004年至今短短四年中，WatchGuard已经为全球3000多用户提供超过总计1万台的UTM产品，在金融保险、制造、交通、通信等行业以及众多的跨国公司和政府单位成功的实施应用。 产品提供商的技术实力和品牌，决定了产品的根本性能和后续服务，挑选产品，其实就是挑选安全厂商，尤其安全行业更为注重这点。 |
