定位在變化
由于UTM安全網關的核心還是功能集成,并沒有固定的模式,而是依靠安全的需要來選擇。因此,可以預見的是,從2006年開始,在不同的安全需求下會出現不同組合的UTM產品,并且在實際的運用中會不斷完善其協同性及聯動性。
傳統的UTM設備被定位在低端市場,這不僅影響了廠家投入的積極性,而且對于用戶的實際應用也是不公平的。隨著高端IPS產品大量整合安全功能與服務,預示著UTM設備將會從傳統的以防火墻為主導、部分過渡到以IPS為主導,而UTM整體市場的發展,也將會向高端延伸。
另外,國內用戶部署UTM設備的目標都是為了減少節省設備和人員成本,同時減少因為攻擊而引起的損失,可以在網絡和應用級攻擊造成任何損壞之前有效地識別并阻止這些攻擊。從這個意義講,UTM設備是可以有效地保護網絡重要資源,同時最大限度地減少因為攻擊分析響應和災后恢復帶來的人力成本,從而節省企業的開銷。
UTM是一個大概念——既提出了具體產品的形態,又涵蓋了更加深遠的邏輯范疇。因此業內很多廠商提出的多功能安全網關、綜合安全網關、一體化安全設備都符合UTM的概念。
畢竟,多合一的安全網關簡化了用戶的安全設備部署,也方便了用戶的安全管理,也是網絡安全發展的一個方向,這樣的設備集成到哪里或者叫什么名字并不重要,關鍵是否可以提供足夠的安全功能和性能實現。
由于UTM安全網關的核心還是功能集成,并沒有固定的模式,而是依靠安全的需要來選擇。因此,可以預見的是,從2006年開始,在不同的安全需求下會出現不同組合的UTM產品,并且在實際的運用中會不斷完善其協同性及聯動性。
傳統的UTM設備被定位在低端市場,這不僅影響了廠家投入的積極性,而且對于用戶的實際應用也是不公平的。隨著高端IPS產品大量整合安全功能與服務,預示著UTM設備將會從傳統的以防火墻為主導、部分過渡到以IPS為主導,而UTM整體市場的發展,也將會向高端延伸。
另外,國內用戶部署UTM設備的目標都是為了減少節省設備和人員成本,同時減少因為攻擊而引起的損失,可以在網絡和應用級攻擊造成任何損壞之前有效地識別并阻止這些攻擊。從這個意義講,UTM設備是可以有效地保護網絡重要資源,同時最大限度地減少因為攻擊分析響應和災后恢復帶來的人力成本,從而節省企業的開銷。
后記
UTM專用設備在一個系統中整合了防火墻、防病毒以及入侵檢測與防御功能,用以克服安裝、管理和性能問題。雖然防火墻/VPN設備的絕對數量預測將繼續增長,但歐洲的數字表明安全技術已經達到了重要的轉變時機。未來可以圍繞一臺“全合一”平臺構建網絡安全性,而不是從多家廠商購買安全系統。據IDC的研究報告說,新一類“威脅統一管理”(UTM)專用設備將迅速得到普及。