根據(jù)IDC對(duì)中國IT安全硬件市場(chǎng)未來五年的預(yù)測(cè)，傳統(tǒng)防火墻/VPN產(chǎn)品市場(chǎng)復(fù)合增長率為一位數(shù)，而UTM、IPS、VPN、安全內(nèi)容管理的市場(chǎng)高速增長，UTM表現(xiàn)最搶眼。具體數(shù)據(jù)顯示：

 

 　　IDC 2009年數(shù)據(jù)顯示，在眾多企業(yè)中，聯(lián)想網(wǎng)御UTM國內(nèi)市場(chǎng)占有率第一。

　1. UTM進(jìn)入加速發(fā)展階段

　　在企業(yè)級(jí)市場(chǎng)，UTM將逐漸替代單一功能安全產(chǎn)品已經(jīng)沒有爭(zhēng)議，安全威脅的多樣化和技術(shù)進(jìn)步使UTM發(fā)展進(jìn)入了加速階段。

　　如今，我們面臨的攻擊手段愈發(fā)靈活，混合攻擊急劇增多;系統(tǒng)漏洞發(fā)現(xiàn)加快，攻擊爆發(fā)時(shí)間變短;P2P流量耗盡帶寬，垃圾郵件問題嚴(yán)重。安全威脅的多樣化使傳統(tǒng)的防火墻設(shè)備已經(jīng)不能滿足防范的需求。這也是目前越來越多的防火墻產(chǎn)品開始加入更多安全功能的一個(gè)主要原因，迫使UTM進(jìn)入一個(gè)加速發(fā)展的階段。

　　國內(nèi)信息安全領(lǐng)域領(lǐng)軍企業(yè)聯(lián)想網(wǎng)御自2006年推出UTM產(chǎn)品以來，不斷加大研發(fā)投入，其2010年7月發(fā)布的全新UTM，在大幅提升原有6大功能(防火墻、VPN、防病毒網(wǎng)關(guān)、入侵防護(hù)、反垃圾郵件、WEB過濾)的基礎(chǔ)上，新增了最新研發(fā)的基于云計(jì)算的主動(dòng)云防御功能，對(duì)惡意站點(diǎn)防護(hù)效果上有了質(zhì)的飛躍。同時(shí)結(jié)合智能安全管理和持續(xù)安全服務(wù)，打造了一個(gè)全新的統(tǒng)一安全平臺(tái)。完全可以滿足安全威脅多樣化的需求。

　2. UTM性能瓶頸獲得突破

　　UTM的處理性能主要是指同時(shí)開啟入侵防御、防病毒、反垃圾郵件等主要安全模塊后的性能表現(xiàn)。在UTM產(chǎn)生的初期，很多廠商的UTM產(chǎn)品在全功能開啟后，性能可下降80%，因此，解決全開啟性能下降難題是UTM能夠被廣泛應(yīng)用的前提。

　 　發(fā)展至今UTM硬件架構(gòu)經(jīng)歷了ASIC、FPGA、NP、多NP、X86+ASIC/NP混合、多核等多種架構(gòu)。在硬件處理性能大幅提高的同時(shí)，軟件平 臺(tái)和安全引擎上也得到各大廠商的重視，如：研發(fā)安全設(shè)備專用的OS，重新設(shè)計(jì)的統(tǒng)一安全引擎或統(tǒng)一模式匹配引擎、多通道并行匹配引擎等，使UTM全部功能 開啟后仍然可用，并保持性能穩(wěn)定。通過軟硬件開發(fā)的努力，UTM性能瓶頸獲得突破。

　　聯(lián)想網(wǎng)御推出的UTM產(chǎn)品是基于自主研發(fā)的 VSP(Versatile Security Platform )通用安全平臺(tái)和USE(Uniform Security Engine)統(tǒng)一安全引擎，采用了PSE預(yù)檢和基于自動(dòng)機(jī)的優(yōu)化匹配兩大核心技術(shù)。其高端產(chǎn)品采用具備64 vCPU的多核硬件平臺(tái)，其處理性能達(dá)到20G，新建會(huì)話能力達(dá)到20萬，具備4個(gè)萬兆接口，完全可滿足電信級(jí)用戶需求。

　　3. UTM安全管理智能化

　　由于UTM中集成有多個(gè)功能，如何在部署配置、管理維護(hù)，以及對(duì)網(wǎng)絡(luò)的兼容性上保證易用性，已成為用戶購買UTM產(chǎn)品時(shí)的一個(gè)顧慮。而筆者認(rèn)為，UTM卻有著先天和后天性優(yōu)勢(shì)：

　　首先，恰恰因?yàn)榧�成了多個(gè)功能，能夠?qū)Χ喾N安全威脅進(jìn)行集中處理，降低了部署的復(fù)雜性和繁雜的操作過程，并減少了后期的維護(hù)量;也使安全政策容易統(tǒng)一定義，安全規(guī)則的一致性檢驗(yàn)更加容易，多合一的天然管理優(yōu)勢(shì)凸顯出來。

　　其次，多安全功能模塊的無縫集成，安全事件的內(nèi)部聯(lián)動(dòng)比起單一功能產(chǎn)品間的聯(lián)動(dòng)要簡單、智能很多。

　　另外，主流UTM廠商為簡化或智能化設(shè)備管理，陸續(xù)開發(fā)出了“本地?zé)o配置部署”、“策略模版”、“云安全管理”等一系列解決方案。

　　聯(lián)想網(wǎng)御認(rèn)真研究了中小型企業(yè)和大型企業(yè)分支機(jī)構(gòu)的特點(diǎn)，針對(duì)其專業(yè)信息安全人員配備不足的問題，獨(dú)創(chuàng)了接近本地?zé)o配置部署的“一鍵式配置”，同時(shí)也為云安全管理打下基礎(chǔ)。

　　4. 進(jìn)入用戶價(jià)值凸現(xiàn)階段

　　筆者認(rèn)為UTM的融合特點(diǎn)，幫助用戶“花最少的錢辦最多的事!”，已進(jìn)入用戶價(jià)值凸顯階段。

　　首先，UTM所帶來的購置成本降低。在后金融危機(jī)時(shí)期，企業(yè)消減開支，難以針對(duì)其各方面的安全需求獲得一個(gè)滿意的安全解決方案，而UTM產(chǎn)品可讓他們以較低的成本獲得更加全面的安全防護(hù)。

　　其次，UTM所帶來的安全性大幅提高。使用UTM產(chǎn)品可一次性獲得多項(xiàng)安全功能，這與同時(shí)使用多個(gè)不同網(wǎng)絡(luò)安全設(shè)備相比，安全防護(hù)的效率和效果有了大幅提高。保障用戶業(yè)務(wù)的正常開展。

　　另外，UTM所帶來的部署與管理成本降低，使用UTM與同時(shí)使用多個(gè)不同網(wǎng)絡(luò)安全設(shè)備相比，部署起來會(huì)簡單得多，而且也便于網(wǎng)絡(luò)管理員進(jìn)行管理和維護(hù)。

　　小結(jié)：

　　UTM設(shè)備的市場(chǎng)前景非常廣闊，一方面是由于越來越多的電信運(yùn)營商和中小企業(yè)出于成本和性價(jià)比的考慮，對(duì)融合式安全產(chǎn)品的需求正越來越大;另一方面是由于硬件技術(shù)與安全軟件的發(fā)展已逐漸滿足這類產(chǎn)品的集成化要求。

　　聯(lián)想網(wǎng)御UTM解決方案，從信息安全保障業(yè)務(wù)、創(chuàng)造價(jià)值的角度，給在危機(jī)中企業(yè)IT建設(shè)如何變革提供了很多可供借鑒的經(jīng)驗(yàn)和有益的啟發(fā)。

標(biāo)簽： idc isp 安全 防火墻 防火墻設(shè)備 金融 漏洞 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全設(shè)備 信息安全 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。