合勤科技 UTM 定将引领安全潮流

　　【IT168专稿】经过这些年市场启发，教育，UTM的概念已经得到多方认可，UTM产品市场一直维持着高速增长的态势，IDC统计，平均接近80%的年增长率，2008年UTM将成长为一个容量达到20亿美元的细分化市场，占有整个信息安全市场的半壁江山，达到57.6%。今年熊猫烧香，灰鸽子，流氓软件等安全大事件，让国人前所未有的关注起网络安全。国内众多企业安全意识亦在洗礼中逐渐成熟，对网络安全越来越重视。以合勤科技众多的客户为例，许多大中型企业开始考虑并积极准备购买具备防病毒等众多安全功能的UTM解决方案，以取代功能单一的传统防火墙产品。而更多的中小企业则更加青睐UTM产品，有的已经部署，有的正计划部署UTM方案。UTM不仅能够满足他们所有的迫切安全需求，而且更加节约成本。未来UTM必将成为网络安全市场主流。

　　大家对于UTM产品的实际防御效果似乎都有点微辞，认为效果不行。以防病毒功能为例，单机版杀毒软件病毒码多在几十，几百万，而UTM产品，病毒码多在几千到几万的级别，跟单机杀毒软件相差甚远。事实上，UTM作为网关安全产品，目的是为了抵御危害最大,最流行的网络病毒，权威机构公布的病毒列表wildlist（www.wildlist.org），只有600～800的活跃病毒。

    所以，UTM能够充分抵御最严重的网络威胁，保护企业网络。另外一点大家所抱怨最多的，UTM在打开所有功能之后，性能急剧下降。的确，这是旧UTM产品的缺陷，随着技术的不断进步，ASIC专用处理芯片成本的下降，厂商会逐步使用ASIC进行数据包安全处理，将UTM的整体性能带上新的台阶。合勤从UTM产品推出开始，就从软件，硬件两个方面同时提升整体UTM性能，采用独有的ZyXEL Turbo硬件加速技术，以及独有操作系统内核，针对7层应用全面优化，将UTM的整体性能提高到新的高度，解决了被报以诟病的UTM瓶颈问题。

　　市场上具备安全功能的设备很多，普通的防火墙，IDS,IPS,VPN等等，以及综合性的多功能防火墙，可以说，UTM也是一种多功能防火墙。至于区分他们的标准，无外乎功能和性能两个方面。IDC定义，UTM是具备防病毒等多种功能的网络安全设备，多功能防火墙多是由防火墙基础之上，增加了多种其他功能，包括防病毒等，所以可以说他也是UTM，功能上并没有太多的区别。UTM的优势在于通过技术优化，融合多种功能的同时，提供高性能输出。另一方面，如果多功能防火墙能够做到功能和性能兼备，那即是UTM设备。总之，客户最终关心的是能够带给他们实用，满足他们多种安全需求的综合网络安全设备，而不是缺乏实际应用的美好概念。

　　自合勤的UTM推出开始，我们全球的分支机构就逐步部署了UTM设备，替代了原有的防火墙VPN等设备。IT部门的感受无疑是最深的，之前他们花费众多的资源在不同设备的维护管理，员工单机安全，网络访问策略，垃圾邮件等众多繁琐复杂的事情上面，每天忙于应付各种各样的问题，更换为UTM之后，只需一个人即能完成所有的设备维护管理任务，来自网络的各种安全威胁也变得不再可怕。IT部门终于可以专注于IT系统应用，策略管理，告别救火队员的角色。

　　UTM一定是安全市场的主流，如果说防火墙增加功能的话，那就是增加UTM的功能。关于安全，一直是"三分技术，七分管理"，硬件，软件设备是达成企业安全的辅助条件。企业安全首先需要建立完善的安全管理策略，建立层级安全架构。最新的安全漏洞往往来自终端用户，比如员工PC被植木马，后门。企业安全要注重终端用户的行为管理。在网关采用UTM产品，充分发挥其防病毒，防入侵，应用控制功能，从入口处杜绝安全危害；同时对用户实行粒度控制，严格规范用户行为。

　　从设备功能上来讲，融合更多的功能，提供更优异的性能，是设备厂商一直努力的方向。在现有的UTM基础上，需要增强对终端用户的行为管理，增加更加全面的身份验证鉴权机制，同时，提供全面的网络应用支持功能，例如IPSec/SSL VPN融于一体，方便远程接入，配合鉴权机制，进行资源分配，让企业应用无限扩展。另一方面，以用户为导向，简化，降低产品的操作，维护符合，提供更好的用户体验。

　　经过这些年市场启发，教育，UTM的概念已经得到多方认可，UTM产品市场一直维持着高速增长的态势，IDC统计，平均接近80%的年增长率，2008年UTM将成长为一个容量达到20亿美元的细分化市场，占有整个信息安全市场的半壁江山，达到57.6%。今年熊猫烧香，灰鸽子，流氓软件等安全大事件，让国人前所未有的关注起网络安全。国内众多企业安全意识亦在洗礼中逐渐成熟，对网络安全越来越重视。以合勤科技众多的客户为例，许多大中型企业开始考虑并积极准备购买具备防病毒等众多安全功能的UTM解决方案，以取代功能单一的传统防火墙产品。而更多的中小企业则更加青睐UTM产品，有的已经部署，有的正计划部署UTM方案。UTM不仅能够满足他们所有的迫切安全需求，而且更加节约成本。未来UTM必将成为网络安全市场主流。

　　大家对于UTM产品的实际防御效果似乎都有点微辞，认为效果不行。以防病毒功能为例，单机版杀毒软件病毒码多在几十，几百万，而UTM产品，病毒码多在几千到几万的级别，跟单机杀毒软件相差甚远。事实上，UTM作为网关安全产品，目的是为了抵御危害最大,最流行的网络病毒，权威机构公布的病毒列表wildlist（www.wildlist.org），只有600～800的活跃病毒。所以，UTM能够充分抵御最严重的网络威胁，保护企业网络。另外一点大家所抱怨最多的，UTM在打开所有功能之后，性能急剧下降。的确，这是旧UTM产品的缺陷，随着技术的不断进步，ASIC专用处理芯片成本的下降，厂商会逐步使用ASIC进行数据包安全处理，将UTM的整体性能带上新的台阶。合勤从UTM产品推出开始，就从软件，硬件两个方面同时提升整体UTM性能，采用独有的ZyXEL Turbo硬件加速技术，以及独有操作系统内核，针对7层应用全面优化，将UTM的整体性能提高到新的高度，解决了被报以诟病的UTM瓶颈问题。

　　市场上具备安全功能的设备很多，普通的防火墙，IDS,IPS,VPN等等，以及综合性的多功能防火墙，可以说，UTM也是一种多功能防火墙。至于区分他们的标准，无外乎功能和性能两个方面。IDC定义，UTM是具备防病毒等多种功能的网络安全设备，多功能防火墙多是由防火墙基础之上，增加了多种其他功能，包括防病毒等，所以可以说他也是UTM，功能上并没有太多的区别。UTM的优势在于通过技术优化，融合多种功能的同时，提供高性能输出。另一方面，如果多功能防火墙能够做到功能和性能兼备，那即是UTM设备。总之，客户最终关心的是能够带给他们实用，满足他们多种安全需求的综合网络安全设备，而不是缺乏实际应用的美好概念。

　　自合勤的UTM推出开始，我们全球的分支机构就逐步部署了UTM设备，替代了原有的防火墙VPN等设备。IT部门的感受无疑是最深的，之前他们花费众多的资源在不同设备的维护管理，员工单机安全，网络访问策略，垃圾邮件等众多繁琐复杂的事情上面，每天忙于应付各种各样的问题，更换为UTM之后，只需一个人即能完成所有的设备维护管理任务，来自网络的各种安全威胁也变得不再可怕。IT部门终于可以专注于IT系统应用，策略管理，告别救火队员的角色。

　　UTM一定是安全市场的主流，如果说防火墙增加功能的话，那就是增加UTM的功能。关于安全，一直是"三分技术，七分管理"，硬件，软件设备是达成企业安全的辅助条件。企业安全首先需要建立完善的安全管理策略，建立层级安全架构。最新的安全漏洞往往来自终端用户，比如员工PC被植木马，后门。企业安全要注重终端用户的行为管理。在网关采用UTM产品，充分发挥其防病毒，防入侵，应用控制功能，从入口处杜绝安全危害；同时对用户实行粒度控制，严格规范用户行为。

　　从设备功能上来讲，融合更多的功能，提供更优异的性能，是设备厂商一直努力的方向。在现有的UTM基础上，需要增强对终端用户的行为管理，增加更加全面的身份验证鉴权机制，同时，提供全面的网络应用支持功能，例如IPSec/SSL VPN融于一体，方便远程接入，配合鉴权机制，进行资源分配，让企业应用无限扩展。另一方面，以用户为导向，简化，降低产品的操作，维护符合，提供更好的用户体验。