棋至中盘 2008年UTM市场综合横评
进入2008年以来,随着主流厂商新型UTM产品的相继入市,国内安全网关市场的整体格局也正在发生着前所未有的变化。
东软网络安全产品营销中心高级产品经理王军民同样认为国内UTM目前重点应用主要集中在中小企业市场:“UTM集防火墙、防病毒、入侵检测、入侵防御、VPN等为一体,这样一个安全集中的产品对他们很有吸引力,再加上良好的性价比,所在国内中小企业市场得较快发展。”
“太极在UTM产品推广策略方面,一直坚持主推中小企业,兼顾高端用户的方针。”太极政府本部安全产品事业部总经理王睿表示:“在我国,中小企业对UTM的接受程度比较高。对他们来说,UTM无论是购买成本还是维护成本都比较低,而且UTM完全能满足他们正常业务的运转。UTM市场的增长也主要是来自中小企业。目前,国外一些高端UTM产品,国内也有,大型企业也会采用,但主要还是在某一个领域、某一部门,或者某一网段运用UTM,而不是主要依赖于UTM。所以目前UTM市场份额的增长,贡献还是主要来自中小企业用户。”
数据显示,07年国内UTM市场相比上年增长超过80%,远远高于整体信息安全市场的增长速度,UTM已逐渐成为通用安全产品。而随着政府信息化的不断深入、中小企业对信息安全需求的不断增加,这些都将有助于推动UTM市场的进一步认知及普及。
以应用需求为导向
业内人士认为,UTM产品技术之所以近两年有较好的发展,也印证了国内安全产品行业应用的渐趋成熟。UTM产品将随着越来越多用户的使用而扩展到更广领域,并逐渐体现出规模化效应。与此同时,产品出现多向格局必将带来更多竞争,而竞争的结果将进一步推动UTM技术的持续发展与提升,这些都会有助于厂商推出更多以用户需求为主导的产品及解决方案。
Check Point高级技术顾问程智力认为,经过三年多的发展,UTM无论从产品架构、功能或是用户选择方面,目前都已进入一个比较成熟的时期,其具体表现是厂商推出的产品针对性更明确、用户的选择也更理性:“经过这几年的发展,Check Point已提炼出了哪些功能是用户最需要的,并把相关的管理进行简化;在提炼更多功能集成的同时,提供一个简化的解决方案。而对用户来说,选择也更明确,对UTM的认识也更为理性。”
“Fortinet 的安全产品系列提供了一套完整的安全整合方案,可检测并消除网络上的各种黑客攻击破坏行为。例如网络混合威胁、入侵攻击、病毒、蠕虫、间谍软件、灰色软件或广告假冒与拒绝服务攻击等。”Jens Andreassen表示:“通过使用ASIC 加速硬件平台和一系列的动态攻击防护引擎的结合,Fortinet 帮助企业在充满威胁的网络环境中以最经济的方式提供网络安全最好的防护与最高的效能表现。这些安全防护引擎的核心由Fortinet获奖的FortiOS构建而成,可独立或联合运作,提供网络管理安全全方位的解决方案。”
联想网御UTM产品则通过ASIC加速架构来获得性能提升及安全防护效果。高性能的ASIC专用芯片能够直接在网络上实现流重组、数据包内容检查和特征匹配等功能,查找速率可以达到每秒上亿字节,网络中的流量直接在ASIC芯片中处理,高速转发、阻断、限流、统计分析。采用ASIC芯片的UTM,既满足了网络安全产品一体化的发展趋势,又解决了传统UTM产品在集成了较多功能后,性能偏低、稳定性不足的问题。
太极UTM集防火墙、VPN、IPS、防病毒、内容过滤、防垃圾邮件、防拒绝服务攻击等主流安全功能于一身,七大模块相互关联,动态处理各种威胁。其最大特点是通过软件行为分析,及时发现未知威胁。如终止系统进程、删除文件、修改注册表、探测漏洞、强行关闭系统等等。通过对软件行为的分析,再结合行为权重和威胁阀值,能够准确地判断出隐藏于数据流中的未知威胁,将未知威胁消灭于萌芽状态,让未知威胁无处藏身。
“SonicWALL公司投入大量技术资源开发出新一代的UTM,采用多核平台,达到千兆UTM的标准。”SonicWall中国区总经理谭敦敏介绍道,与ASIC解决方案不同,SonicWALL多核安全设备可以全面现场升级,所以能够与不断演变的安全威胁并驾齐驱,从而提供行业内广泛认可的新型网络安全技术和协议。SonicWALL多核处理器设备最多可采用16个内核,同时还为未来的重复利用设计了更多的内核空间,提供高性能并行数据包处理,集成了正常操作过程中具有较低功耗和低时频运行的安全协作处理器。
安全问题越来越受到行业用户的关注,但是用户提到更多的是安全与网络性能的博弈,安全防护的手段越多,对于网络性能的影响越大,如保平衡两者间的矛盾关系,这已不仅是用户最为关心的问题,也是诸多安全厂商致力的方向。现在看来,UTM最被争议的性能问题似乎已不再是坚不可摧,随着相关深层技术的进一步突破,未来UTM会朝向更高性能、解决方案更加为整合的方向发展。
如果说此前很多UTM产品还只是不同模块的简单拼接,互相的兼容性和协作性或多或少可能会有一些问题,但基于统一内核、统一架构之的新一代UTM产品将使这一现象彻底得到改变,其性能也必将得到极大程度的飞跃与提升。
- 本文关键词:

