UTM

网络无边界，而企业信息安全管理如果没有边界之说，则会让我们进入一个“混沌的世界”。随着IT硬件设备采购成本的降低，一些企业网络规模开始迅猛增长，网络承载的业务种类也变得复多起来。

Firebox 提供的UTM 安全服务

　随着业务不断地扩大，网络也在无形中变大了，有过去几十台到如今的几百台计算机，这么大的一个网络越来越难管理了，最近一段时间，下面的分公司经常反映网络不正常，经常出现丢包、卡、网速慢等现象，问题出了，又没有找到问题根本原因，让领导很失望。

大企业能够清楚地意识到各种安全威胁，并采用聘请安全专家的方式来帮助他们抵御各种网络威胁。拥有大型网络的公司也通常拥有复杂的防火墙和入侵防御系统，并且定期更新和维护这些系统。

随着业务不断地扩大，网络也在无形中变大了，有过去几十台到如今的几百台计算机，这么大的一个网络越来越难管理了，最近一段时间，下面的分公司经常反映网络不正常，经常出现丢包、卡、网速慢等现象，问题出了，又没有找到问题根本原因，让领导很失望。

FortiGat企业级UTM系列产品包括 FortiGate-620B、310B、110C、200A、224B、300A、400A、500A和800，能够满足普通企业的对性能、可用性和可靠性的需求。它们和其他型号产品一样具有所有主 要功能，比如集成的防病毒、防火墙、VPN、IPS和流量整形等功能。企业级产品的吞吐量最大可以达到1Gbps，具有高可用性(会话级别切换)，多个安全区等功能，因此说它们是企业的关键应用的最佳选择。

来越复杂的安全威胁、持续提高的规章制度要求以及不断开发的新型应用程序，给企业网络安全带来了更多新问题。由于管理问题，增加更多的单点式解决方案并不总是最理想的方案

市面上拥有过滤垃圾邮件功能的产品不胜枚举，新软系统与他牌同类竞争对手相比，最大的优势就在于完善的管理接口，辅以新软所独有的邮件辨识功能，不仅可让用户摆脱垃圾邮件的困扰，同时让系统管理者能做迅速明确的后续处理工作。

随着网络的日益发展和应用软件的变化，"复杂性"已经成为企业IT管理部门工作的代名词。越来越快的传输速度，越来越多的通信协议和越来越多的网络用户已经使得他们管理的网络变得日益错综复杂。繁多的应用软件的更新带来了多种多形态的网络攻击和垃圾流量。因此，企业的IT管理者不得不面对日益增长的网络威胁。而这些网络攻击的方式已经从传统的简单网络层数据攻击升级到多层次的复合型攻击。这使得IT管理者不得付出更多的维护成本来管理自己的网络，极大增加了安全维护成本。

自从互联网络诞生以来，DoS攻击就伴随着互联网络的发展而一直存在，也不断发展和升级。值得一提的是，要找DoS的工具一点不难，黑客群居的网络社区都有共享黑客软件的传统，并会在一起交流攻击的心得经验，可以很轻松地从互联网上获得这些工具，像以上提到的这些DoS攻击软件都是可从网上随意找到的公开软件。

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks(稳捷网络)称，目前传统的UTM设备在应用层安全上不尽人意，性能和功能两方面都受到了Web 2.0应用的强大压力。为此，稳捷网络提出利用更加专注的Web安全设备可以弥补UTM在内容安全上的短板。

在应用安全网关产品的投标中，往往可以看到UTM，上网行为管理，防病毒网关，Web安全网关这几类的产品。一个企业的公开招标，可以看到有至少10家不同类型的厂商参与投标。用户会产生很大的困惑，究竟什么样的产品才是最符合需求呢?在下面的内容里，将从网络安全的发展角度、用户的需求偏重点、功能、性能等几个方面做具体的探讨。

如何真正满足用户的安全需求，是摆在信息安全厂商面前的一个难题。尽管各个厂家前仆后继，技术路线层出不穷，但鲜有成功者。究竟UTM趋势如何，我们不妨来看两个观点的PK。

目前的集成安全网关或是UTM在信息安全领域已经不是什么新鲜的概念。毕竟早先的安全网关，包括防火墙、VPN网关、IPS、防病毒网关、防垃圾邮件网关、抗DDoS网关等各种类型的产品，经过市场需求的千锤百炼，已经呈现出集中、和谐统一的趋势，如此就诞生了集成安全网关的概念。

当提起“网络安全”“访问控制”时，我们通常马上会想到“防火墙”。确实，很多客户都通过在企业网络中部署防火墙，执行访问控制策略，从而提高企业的网络安全水平。

在许多人看来，入侵检测和入侵防御没什么区别，很多做入侵检测的厂商同时也做入侵防御，甚至连它们的缩写“IDS”和“IPS”都这么的相像。那么这两款产品有区别吗?区别在哪?入侵防御和UTM之间该如何选择?未来它们将会如何发展，本文将就这几个问题做一一分析。

X-UTM从概念诞生到产品成型，将会经历一系列的应用考验。在此过程中，并非所有的X-UTM都能满足用户的需求。实际情况是，由于技术上的复杂性，X-UTM将会在市场中掀起一场技术风暴：从体系结构到去伪存真!

随着高端防火墙以及IPS设备的崛起，将所有安全功能集成在一台设备中的设想已经成为现实。全功能、高性能、高可靠、突出的性价比，已经成为当今UTM设备的主流。作为安全技术的集大成者，UTM设备的发展也就是近几年的事情。这把安全的“瑞士军刀”—整合了防火墙、VPN、网关防病毒、入侵检测与阻断、流量分析、内容过滤、3A认证等众多功能。

在信息安全领域，未知威胁是指尚未被发现的具有未知特征同时对信息系统存在潜在威胁的活动类型。未知威胁可能是一种网络攻击、一种电脑病毒、或者是一种对资源的非法滥用。世界有多大，Internet就有多大，又有谁能预知隐藏在Internet深处的下一个威胁会是什么?在信息安全领域，人们对威胁的认知总是要滞后于威胁的产生。虽然每一种威胁最终都得到了有效的遏制，但是每一次对未知威胁的认知都付出了巨大的代价。

近年来，统一威胁管理 (UTM) 在业界可说是热门的话题。有些人认为这是能够解决所有 IT 安全问题的灵丹妙药，尤其是对中小型企业而言。不过许多人仍然保持着谨慎的态度。