統一威脅管理UTM（Unified Threat Management）作為縱橫在安全硬件設備市場十年之久的產品，憑借其融合的產品特性和可靠的硬件平臺，早已圈定了其在安全市場中固有的領地。如今，在下一代防火墻熱鬧上市的時間里，UTM卻成為了箭靶和亟待顛覆的目標，升級、更迭的口號不絕于耳，部分UTM主流廠商也調轉槍頭走向另一市場。但當呼喊聲淹沒在市場中后我們發現，UTM依然在保持增長勢頭不變，這仍是一片需要堅守的陣地。

UTM與NGFW之爭

隨著網絡中的應用越來越復雜，安全問題以出人意料的速度增長，并且在攻擊方式、攻擊目標上亦呈多樣化發展趨勢。如何使復雜變成簡單，成為網絡管理人員的一個困惑。UTM就是在這種背景下應運而生的，它的定義是將多種安全能力（尤其是傳統上講的防火墻能力、防病毒能力、攻擊保護能力）融合在一個產品之中，實現防御一體化，這樣就為簡化安全解決方案、規避設備兼容性問題、簡化安全管理提供了先決條件。因此，全面的立體防御是UTM存在的理由，更是UTM發展的方向。

當為了應對當前與未來新一代的網絡安全威脅而對傳統防火墻進行的一次改頭換面的下一代防火墻NGFW出現之后，對UTM的攻擊似乎從未停止，大有把UTM當成箭靶和亟待顛覆的目標的勢頭，而對UTM升級、更迭的口號不絕于耳。當部分主流廠商陸續推出下一代防火墻產品的同時，UTM在市場輿論中似乎走入了困境。

被NGFW詬病的UTM的不足之處無非是眾人認為UTM是將防火墻、IPS、AV進行簡單的功能堆砌，功能全部開放時的效率非常低下。仔細來看，NGFW主要功能是"防火墻+IPS+應用控制",其特性是在性能上大幅度提升，所有新推NGFW的廠商，其比拼都體現在防火墻的速度上。但現在的UTM,其功能不僅包括NGFW的功能，還包括反病毒、反垃圾郵件、內容過濾、防數據泄露等多個功能，并且，經過幾年時間的發展，UTM性能已經大大提升和完善。

從技術本質上來說，NGFW和UTM都是采用同樣的技術手段，許多廠商的核心都是采用通用CPU架構，其中又分別包括X86和MIPS架構，某些采用了NP（網絡處理器）對網絡層應用進行加速。雖然廠商實現的技術手段略有差異，但總體差別不大。

堅守之后帶來的穩速增長

發展至今UTM硬件架構經歷了ASIC、FPGA、NP、多NP、X86+ASIC/NP混合、多核等多種架構。在硬件處理性能大幅提高的同時，軟件平臺和安全引擎上也得到各大廠商的重視，如：研發安全設備專用的OS,重新設計的統一安全引擎或統一模式匹配引擎、多通道并行匹配引擎等，使UTM全部功能開啟后仍然可用，并保持性能穩定。通過軟硬件開發的努力，UTM性能瓶頸獲得突破。

同時在UTM技術的推動下，用戶對綜合安全網關產品的需求也在不斷進化，用戶越來越希望使用的設備不再只是集成大量功能模塊，策略規則復雜，產生一大堆告警和日志的防護設備，而是希望能對整個互聯網數據流體系結構提供全方位控制及預測，并且控制結果可隨時呈現的設備。

根據IDC最新的報告顯示，與2011年同期相比，全球安全設備市場營收同比增長了5.7%，在2012年已超過200億美元;同時，安全設備的出貨量增長了1%，達到了499022臺。同比2011年第二季度，2012年第二季度的全球安全設備營收增長6.6%，設備出貨量增長5.8%。以功能計，統一威脅管理(UTM)是年同比增長最高的領域，其增長率為24.3%，其營收占總體安全收入的33.3%。

如今提供綜合安全網關產品的廠商今天已經分化成兩大陣營，一種是始終堅持自主研發綜合安全網關全部功能的廠商，一種是部分或全部從第三方OEM的廠商。后者由于產品性能較低已經很難在高速互聯網發達的今天滿足大流量處理要求，前者則依托全自主研發的統一軟件架構實現性能卓越和功能靈活多變，并逐漸在市場競爭中拉開了與后者的距離。在UTM技術的推動下，用戶對綜合安全網關產品的需求也在不斷進化，用戶越來越希望使用的設備不再只是集成大量功能模塊，策略規則復雜，產生一大堆告警和日志的防護設備，而是希望能對整個互聯網數據流體系結構提供全方位控制及預測，并且控制結果可隨時呈現的設備。

2010年統一威脅管理(UTM)市場9.72億美元，在2011年已經突破12億美元大關，在2012年這個數字在14億美元左右。這在很大程度上是源于注重預算的客戶、產品添加到UTM設備以及該設備對網絡整合和合規的總體支持。UTM大型供應商思科和Juniper在2011年被競爭對手Fortinet和SonicWall趕超，Gartner研究主管Lawrence Pingree表示，這得益于其廣泛的產品組合。

國產UTM的崛起

近幾年來，國內UTM市場的競爭格局一直復雜多變，國外的Fortinet、Check Point、Sonicwall、cisco，國內的網御星云、Hillstone、H3C、啟明星辰等十幾種品牌割據市場，各個廠商的市場份額也始終起伏不定，此消彼長。在2011年，UTM市場格局變陣已見端倪。年初，啟明星辰收購聯想網御，國內市場中兩大實力派UTM廠商合二為一。年底，國內UTM市場份額排名前三的Hillstone宣布與兩大總代佳杰科技、華蓋科技簽約，大舉進行渠道擴張。

在剛剛過去的2012年，雖然下一代防火墻來勢洶洶，部分主流廠商調轉槍頭主攻NGFW市場，但來自UTM市場的好消息仍不絕于耳。據一份報告顯示，2012年上半年統一威脅管理硬件市場份額排名前五的分別是：網御星云、山石網科、華為、H3C、Fortinet，另外綠盟科技也出現在比較靠前的位置上。可以看到國產硬件產品的核心競爭優勢正在上升，融合自主創新的技術正在慢慢改變安全市場的格局。

近期，東軟NetEye萬兆集成安全網關NISG（IPv6版）獲得國家信息安全測評信息技術產品安全測評EAL3級證書，同時成功入選國家發改委下一代互聯網信息安全專項UTM類產品測試名單。而Hillstone繼續保持其在UTM市場的猛烈攻勢，并獲得咨詢公司Frost & Sullivan頒發的“2012中國區統一威脅管理市場增長領導獎”。 根據2012年前三季度的市場占有率與行業銷售數據表明，除了保持在電信、政府以及教育這三個行業中的穩定增勢以外，Hillstone在金融行業、制造業以及醫療保健行業的客戶增速迅猛。

一直以來，國內的安全產品在進入國際市場上一直困難重重，在UTM市場也不例外，因國際市場上整個交付的鏈條較長，對UTM產品的生命周期也會較長，維持在五年左右。國產的UTM產品正在逐步滿足推進國際市場的條件，同時積極發展國際銷售渠道。2012年6月，啟明星辰與日本A.T.Works株式會社達成合作，正式簽約A.T.Works為啟明星辰安全產品代理商，A.T.Works將負責在日本市場推廣并銷售啟明星辰的全系列UTM產品，和其他國際一流的信息安全品牌展開面對面的競爭。