DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开
DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开

统一威胁管理技术成为安全技术热点

之所以将统一威胁管理(UTM)列为2005年的十大热点技术之一,是因为在2005年,它再次得到了著名分析机构、信息安全厂商和用户的关注,并且在媒体上多次被讨论。

准确地说,统一威胁管理(UTM)技术并不是2005年出现的新技术,它最早由Fortinet公司在2002年就提出了,当时,因为混合威胁的出现,为了满足中小企业对防火墙、IDS、VPN、反病毒等的集中管理需求,Fortinet提出了将这些技术整合进一个盒子里,并采用ASIC技术实现高性能的统一威胁管理(UTM)设备。

然而,直到2005年,UTM技术似乎才真正开始得到用户的关注,并开始大规模的部署,同时,市场上一些传统的防火墙或IPS厂商也开始全面进入UTM领域。这也许与厂商的UTM技术在逐渐成熟有关。

比如,11月份,3Com公司宣布推出一改以往以防火墙为UTM核心的技术架构,转而设计出以IPS为核心的UTM设备,宣称极大提高了系统的整体性能;10月份,WatchGuard公司宣布推出新的UTM设备。在国内,6月份,启明星辰也宣布推出在IDS基础上的UTM设备;而FortiNet的最新款UTM设备,在计算机世界2005年组织的产品评测中,获得了评测工程师的好评……IDC的数据表明,从4月到6月,UTM设备在欧洲时常,从去年几乎为零发展为占欧洲信息安全设备出货量的11%。这些信号都表明,UTM正逐渐全面升温。

IDC在今年的一份有关UTM的调查报告认为,UTM将有可能取代防火墙,成为人们首选的安全设备。IDC在报告中全面分析了UTM的优势,UTM是将企业防火墙、入侵检测和防御以及防病毒结合于一体的设备。IDC认为客户和厂商正在迅速接近这一领域,所以创建了这一市场分类。2003年,全球只有7个UTM厂商,而在2004年,这一数字扩大了2倍,增长到至少16家,这些厂商包括知名的网络安全产品厂商、防病毒市场的前导者及一些欧洲和亚洲的小型设备厂商。2002年,UTM的整体销售额仅有4千万美元,而2003年超过了1亿美元,增长率超过了160%。因此,IDC认为,这个市场非常具有潜力。按照IDC的预测,UTM市场到2008年时,将占有整个信息安全市场的半壁江山,达到57.6%,年, UTM预计会成为安全市场的领导者。UTM市场份额预期在几年后超过防火墙/VPN的市场份额。分析其原因有以下几方面:

UTM设备将防病毒和入侵检测功能融合于防火墙之中, 成为防御混合型攻击的利剑。混合型的攻击可能攻破单点型的安全方案,但却很可能在统一安全方案面前败下阵来。

UTM设备提供综合的功能和安全的性能,降低了复杂度, 也降低了成本, 适合企业、服务提供商和中小办公用户的网络环境。

UTM设备能为用户定制安全策略,提供灵活性。用户既可以使用UTM的全部功能,也可酌情使用最需要的某一特定功能。

UTM设备能提供全面的管理、报告和日志平台,用户可以统一地管理全部安全特性,包括特征库更新和日志报告等。

随着性能的提高,大型企业和服务提供商也可以使用UTM作为优化的整体解决方案的一部分,可扩展性好, 蕴藏的增长潜力可观。

然而,虽然分析师看好UTM,但很多用户还是对UTM心存疑虑:一个最浅显的道理是,担心UTM设备要负担如此多的功能,它会不会成为网络的瓶颈所在?以致于许多媒体将它称之为"等待成熟的青苹果"。

无论如何,各家厂商的技术均在围绕着提高UTM的性能上展开,我们有理由相信,不久之后,这些困扰用户的性能问题一定能够解决,届时,UTM的春天就真的到来了。

未经允许不得转载:DOIT » 统一威胁管理技术成为安全技术热点