根據(jù)IDC對中國IT安全硬件市場未來五年的預(yù)測，傳統(tǒng)防火墻/VPN產(chǎn)品市場復(fù)合增長率為一位數(shù)，而UTM、IPS、VPN、安全內(nèi)容管理的市場高速增長，UTM表現(xiàn)最搶眼。具體數(shù)據(jù)顯示：

 

 　　IDC 2009年數(shù)據(jù)顯示，在眾多企業(yè)中，聯(lián)想網(wǎng)御UTM國內(nèi)市場占有率第一。

　1. UTM進入加速發(fā)展階段

　　在企業(yè)級市場，UTM將逐漸替代單一功能安全產(chǎn)品已經(jīng)沒有爭議，安全威脅的多樣化和技術(shù)進步使UTM發(fā)展進入了加速階段。

　　如今，我們面臨的攻擊手段愈發(fā)靈活，混合攻擊急劇增多;系統(tǒng)漏洞發(fā)現(xiàn)加快，攻擊爆發(fā)時間變短;P2P流量耗盡帶寬，垃圾郵件問題嚴重。安全威脅的多樣化使傳統(tǒng)的防火墻設(shè)備已經(jīng)不能滿足防范的需求。這也是目前越來越多的防火墻產(chǎn)品開始加入更多安全功能的一個主要原因，迫使UTM進入一個加速發(fā)展的階段。

　　國內(nèi)信息安全領(lǐng)域領(lǐng)軍企業(yè)聯(lián)想網(wǎng)御自2006年推出UTM產(chǎn)品以來，不斷加大研發(fā)投入，其2010年7月發(fā)布的全新UTM，在大幅提升原有6大功能(防火墻、VPN、防病毒網(wǎng)關(guān)、入侵防護、反垃圾郵件、WEB過濾)的基礎(chǔ)上，新增了最新研發(fā)的基于云計算的主動云防御功能，對惡意站點防護效果上有了質(zhì)的飛躍。同時結(jié)合智能安全管理和持續(xù)安全服務(wù)，打造了一個全新的統(tǒng)一安全平臺。完全可以滿足安全威脅多樣化的需求。

　2. UTM性能瓶頸獲得突破

　　UTM的處理性能主要是指同時開啟入侵防御、防病毒、反垃圾郵件等主要安全模塊后的性能表現(xiàn)。在UTM產(chǎn)生的初期，很多廠商的UTM產(chǎn)品在全功能開啟后，性能可下降80%，因此，解決全開啟性能下降難題是UTM能夠被廣泛應(yīng)用的前提。

　 　發(fā)展至今UTM硬件架構(gòu)經(jīng)歷了ASIC、FPGA、NP、多NP、X86+ASIC/NP混合、多核等多種架構(gòu)。在硬件處理性能大幅提高的同時，軟件平 臺和安全引擎上也得到各大廠商的重視，如：研發(fā)安全設(shè)備專用的OS，重新設(shè)計的統(tǒng)一安全引擎或統(tǒng)一模式匹配引擎、多通道并行匹配引擎等，使UTM全部功能 開啟后仍然可用，并保持性能穩(wěn)定。通過軟硬件開發(fā)的努力，UTM性能瓶頸獲得突破。

　　聯(lián)想網(wǎng)御推出的UTM產(chǎn)品是基于自主研發(fā)的 VSP(Versatile Security Platform )通用安全平臺和USE(Uniform Security Engine)統(tǒng)一安全引擎，采用了PSE預(yù)檢和基于自動機的優(yōu)化匹配兩大核心技術(shù)。其高端產(chǎn)品采用具備64 vCPU的多核硬件平臺，其處理性能達到20G，新建會話能力達到20萬，具備4個萬兆接口，完全可滿足電信級用戶需求。

　　3. UTM安全管理智能化

　　由于UTM中集成有多個功能，如何在部署配置、管理維護，以及對網(wǎng)絡(luò)的兼容性上保證易用性，已成為用戶購買UTM產(chǎn)品時的一個顧慮。而筆者認為，UTM卻有著先天和后天性優(yōu)勢：

　　首先，恰恰因為集成了多個功能，能夠?qū)Χ喾N安全威脅進行集中處理，降低了部署的復(fù)雜性和繁雜的操作過程，并減少了后期的維護量;也使安全政策容易統(tǒng)一定義，安全規(guī)則的一致性檢驗更加容易，多合一的天然管理優(yōu)勢凸顯出來。

　　其次，多安全功能模塊的無縫集成，安全事件的內(nèi)部聯(lián)動比起單一功能產(chǎn)品間的聯(lián)動要簡單、智能很多。

　　另外，主流UTM廠商為簡化或智能化設(shè)備管理，陸續(xù)開發(fā)出了“本地無配置部署”、“策略模版”、“云安全管理”等一系列解決方案。

　　聯(lián)想網(wǎng)御認真研究了中小型企業(yè)和大型企業(yè)分支機構(gòu)的特點，針對其專業(yè)信息安全人員配備不足的問題，獨創(chuàng)了接近本地無配置部署的“一鍵式配置”，同時也為云安全管理打下基礎(chǔ)。

　　4. 進入用戶價值凸現(xiàn)階段

　　筆者認為UTM的融合特點，幫助用戶“花最少的錢辦最多的事!”，已進入用戶價值凸顯階段。

　　首先，UTM所帶來的購置成本降低。在后金融危機時期，企業(yè)消減開支，難以針對其各方面的安全需求獲得一個滿意的安全解決方案，而UTM產(chǎn)品可讓他們以較低的成本獲得更加全面的安全防護。

　　其次，UTM所帶來的安全性大幅提高。使用UTM產(chǎn)品可一次性獲得多項安全功能，這與同時使用多個不同網(wǎng)絡(luò)安全設(shè)備相比，安全防護的效率和效果有了大幅提高。保障用戶業(yè)務(wù)的正常開展。

　　另外，UTM所帶來的部署與管理成本降低，使用UTM與同時使用多個不同網(wǎng)絡(luò)安全設(shè)備相比，部署起來會簡單得多，而且也便于網(wǎng)絡(luò)管理員進行管理和維護。

　　小結(jié)：

　　UTM設(shè)備的市場前景非常廣闊，一方面是由于越來越多的電信運營商和中小企業(yè)出于成本和性價比的考慮，對融合式安全產(chǎn)品的需求正越來越大;另一方面是由于硬件技術(shù)與安全軟件的發(fā)展已逐漸滿足這類產(chǎn)品的集成化要求。

　　聯(lián)想網(wǎng)御UTM解決方案，從信息安全保障業(yè)務(wù)、創(chuàng)造價值的角度，給在危機中企業(yè)IT建設(shè)如何變革提供了很多可供借鑒的經(jīng)驗和有益的啟發(fā)。

標簽： idc isp 安全 防火墻 防火墻設(shè)備 金融 漏洞 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全設(shè)備 信息安全 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。