從IDC提出定義至今，統(tǒng)一威脅管理(UTM)已經(jīng)邁入了穩(wěn)步發(fā)展階段。目前市場上的UTM設備不僅已經(jīng)實現(xiàn)傳統(tǒng)防火墻包含的核心技術，并且在此基礎上整合了VPN等其他功能。
要提供真正有效的防護，UTM設備需全面整合防火墻、VPN、URL過濾、防垃圾郵件、反間諜軟件保護、入侵防御、網(wǎng)關防病毒等安全功能，以及中心化的管理、監(jiān)測、日志和報告功能。傳統(tǒng)概念中，這些功能通常需要通過部署多個系統(tǒng)才能實現(xiàn)，并且用戶通常會選擇不同廠商的產(chǎn)品，因此也會面臨難以管理的問題。UTM的出現(xiàn)打破了這一限制。此外，購買和使用集多種功能于一身的UTM產(chǎn)品，對用戶而言，也避免了部署和管理多個產(chǎn)品所需的精力和成本。
然而，并不是對所有用戶而言，UTM的所有功能都是必需的，因此UTM不應該是對諸多安全功能的打包發(fā)售，而應給用戶留有余地，使他們可以自由選擇購買和使用其中真正需要的功能。而隨著企業(yè)業(yè)務和規(guī)模的每一步擴展，網(wǎng)絡環(huán)境的復雜性都會有所上升，安全也會陷入新的困境。因此，要支持企業(yè)迅速發(fā)展的步伐，UTM產(chǎn)品必須可以同步擴展和升級，用戶可通過升級軟件授權許可協(xié)議，開啟新的功能，而不需要更換任何硬件設備或者變更網(wǎng)絡架構，這是傳統(tǒng)的防火墻產(chǎn)品所無法實現(xiàn)的。這樣，用戶購買的UTM產(chǎn)品從某種意義上來講等于是為其量身定制的，不對暫時不必要的功能進行投資也是出于為用戶節(jié)約成本的考慮。此外，UTM也不應因更多的功能而給用戶帶來部署、使用、管理和維護等方面的困擾。因此從UTM的發(fā)展歷程來看，目前在動態(tài)成長型企業(yè)市場特別受用戶歡迎。
隨著各種針對網(wǎng)絡的攻擊頻繁爆發(fā)，破壞力越來越強，波及范圍越來越廣，企業(yè)在攻擊發(fā)生后再亡羊補牢，不僅面臨著安全方面的困擾，還會因此帶來巨大的經(jīng)濟損失。
對于如今的企業(yè)而言，在攻擊爆發(fā)之前為網(wǎng)絡打造一個主動的防御機制，才能真正打造無縫的安全體系，使企業(yè)可以高枕無憂。這就需要UTM平臺的智能分層安全引擎(ILS)提供預防御機制，通過協(xié)議異常檢測(PAD)、模式匹配、命令限制、系統(tǒng)偽裝及報頭過濾/攔截等核心技術，在新的或未知的攻擊發(fā)生時，不依賴于補丁的發(fā)布就可以主動保護網(wǎng)絡免受惡意攻擊的威脅，保障安全的網(wǎng)絡溝通。
UTM產(chǎn)品在網(wǎng)關即可阻止各種安全威脅，降低了攻擊到達公司內(nèi)部服務器和電腦的可能性，可有效避免公司內(nèi)部資料的外泄，同時不會影響公司業(yè)務的正常運轉(zhuǎn)。
目前，各廠商都在不斷為UTM增加越來越多的功能，但UTM不應該是各種功能的疊加，最重要的是各個功能模塊要能夠互相溝通和協(xié)作，這樣才能保證所有功能都開啟的時候性能不會有所下降，這樣才能提供真正無逢的安全保護。
縱觀未來的發(fā)展趨勢，就全球而言，UTM市場在不斷增長，防火墻市場的份額不斷下降。就國內(nèi)而言，在中小企業(yè)領域，由于購買習慣與資源方面的問題，這一趨勢非常明顯，因為公司的發(fā)展是動態(tài)的，網(wǎng)絡的規(guī)劃也是一個動態(tài)的過程。他們不必購買多套產(chǎn)品、學習多套管理平臺和管理界面，只需面對一個安全產(chǎn)品供應商，同時以網(wǎng)關而不是用戶數(shù)量來計算成本，用戶也無需支付高昂的購買成本。
但對于一些大型企業(yè)，他們還是會購買不同的解決方案，然后自行組合和進行管理，但隨著市場的發(fā)展成熟，他們也將開始考慮UTM的部署。
用戶在應用UTM產(chǎn)品構建網(wǎng)絡時，首先要對網(wǎng)絡進行評估，確認面臨哪些風險，具體需要支持哪些應用。然后根據(jù)自身需求選擇性地購買合適的產(chǎn)品、功能和服務，并隨著企業(yè)的動態(tài)發(fā)展進行更新升級。
縱觀未來的走勢，不斷增加新的安全功能是UTM一個重要的發(fā)展方向。此外，如何加強UTM所有的功能將成為各廠商努力的防線。
許多UTM產(chǎn)品的各項功能其實來源于各個不同的廠商，因此各個功能模塊不能進行有效的溝通，還會造成流量的重復處理。因此如何提升UTM設備的性能也將成為發(fā)展重點，當所有功能都打開的時候，如何保證性能不會下降將成為安全設備廠商重點攻克的問題。UTM是多個安全設備的融合，如果其中一個功能出現(xiàn)故障，如何保證其他功能不受影響，也是設備廠商應該注意的問題。

標簽： idc 安全 防火墻 服務器 企業(yè) 網(wǎng)絡 問題 選擇 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。