UTM

由于UTM的独特功能组合，因此造就了其特殊应用的一面。对此，企业用户必须有一个全面的判断。

在应用安全网关产品的投标中，往往可以看到UTM，上网行为管理，防病毒网关，Web安全网关这几类的产品。一个企业的公开招标，可以看到有至少10家不同类型的厂商参与投标。用户会产生很大的困惑，究竟什么样的产品才是最符合需求呢?在下面的内容里，将从网络安全的发展角度、用户的需求偏重点、功能、性能等几个方面做具体的探讨。

随着电子商务等信息化手段的日益普及，互联网逐渐成为企业发展必不可少的工具，因此，用户对网络实现安全、稳定运行的需求也越发强烈。对连锁企业而言，这种需求更为迫切。近几年来，商业、餐饮、运输等行业内的连锁企业发展日益迅速，信息化手段在连锁企业中逐渐得到普及，企业及下属机构之间的库存、物流和财务信息的交换对信息系统的依赖逐渐增强，连锁企业只有为销售网络、配送中心等提供安全稳定、以客户需求为中心的管理信息交换系统，才能为客户提供及时的配送交付服务，同时降低成本，提高效率，让企业在竞争激烈的市场环境下立足。

有些网络管理人员，尤其是中小规模的区域网络管理人员，认为UTM是能够解决网络安全问题的灵丹妙药，但是也有一些人对此不是很理解。

越来越多的企业意识到互联网技术的发展对于企业办公和日常运营的重要性。引入互联网办公只是第一步，企业管理者还必须确保企业网络远离病毒、垃圾邮件和入侵者的攻击，尤其在当今应用软件增多的情况下，保障应用时代的信息产品安全显得至关重要。

UTM系统将多种特性和功能集成到一个产品中，包括入侵检测与防御、网关杀毒、垃圾邮件过滤与Web内容过滤以及防火墙等传统功能。

Juniper和深信服：为了提升UTM的性能，好的方法是：要优化UTM的硬件结构，加入硬件加速。目前产品的X86架构主要是单总线架构，以后可以引入多总线的并行处理，加快处理能力。多总线还可以配合NP使用，包括多核平台的引入。软件方面也可以改进，但是硬件更有优势。对于这种硬件，UTM更新特别快，做成专用硬件是否升级有问题，还需要验证。特别是攻击在比较复杂的时候，是否合适还需要验证。

为什么用户需要VPN技术?要想回答这个问题，让我们先从一个用户的实际需求来谈起。

2009年或许对于中国的UTM来说是腾飞的一年，无论从技术创新还是市场发展都有了较大的改进与提升!近年来，随着安全技术的发展和安全意识的提升，能够综合防范多种网络威胁的UTM产品正逐渐得到广大用户的青睐。国内外大小厂商也都乘势杀入了这个市场。X-Firewall、云火墙、XTM、UTM2，多少概念欲迷人眼;多核架构、硬件加速、千兆、万兆，无数性能试比高低。通过这几年对各厂商UTM产品的了解、测试和使用，特别总结了一些心得。

随着网络的日益发展和应用软件的变化，"复杂性"已经成为企业IT管理部门工作的代名词。越来越快的传输速度，越来越多的通信协议和越来越多的网络用户已经使得他们管理的网络变得日益错综复杂。繁多的应用软件的更新带来了多种多形态的网络攻击和垃圾流量。因此，企业的IT管理者不得不面对日益增长的网络威胁。而这些网络攻击的方式已经从传统的简单网络层数据攻击升级到多层次的复合型攻击。这使得IT管理者不得付出更多的维护成本来管理自己的网络，极大增加了安全维护成本。

过去几年来，拒绝服务攻击、病毒和蠕虫等各种传统的安全威胁家族又增添了许多新的成员，而且数量在不断扩大。在他们当中，人们较为了解的有信息泄露/被盗、网络“钓鱼”、垃圾邮件、间谍软件以及日益增多的有目标攻击。

据国外媒体报道，熊猫卫士实验室(PandaLabs)博客近日指出，新的Scareware软件已经可以伪装成Windows 7应用程序。与一般Scareware不同，计算机犯罪分子已经优化了Scareware软件的外观，使其看起来与微软最新的Windows 7操作系统程序界面十分相似。另外，英国25日出台首个国家网络安全战略，计划征召包括前黑客在内的网络精英护卫网络安全。

在当今局域网和广域网标准不断升级的情况下，网络安全的性能需求也随之提升。当安全检测延伸到开放系统互连参考模型（OSI）应用层时，系统性能的提升成为瓶颈。在路由器、防火墙发展的过程中，ASI C技术证明了可以彻底改善执行并发任务的进程。统一威胁管理（UTM）系统安全平台在解决功能与性能矛盾时，同样依靠安全检测中的硬件加速。本文介绍了典型的高性能UTM系统，揭示通过采用ASIC芯片加速实现线速性能的秘诀。

谈到UTM很多用户自然而然的想到企业大户飞塔。而飞塔为了适应市场波动变革新出了一款Fortinet 30B UTM多功能安全网关，其性价比都有着很高的评价。

以前，提及网络安全设备，相信大多数用户首先想到的便是“防火墙”。然而随时间的迁移，近年来诸如UTM、USG、Web安全网关、上网行为管理之类的新名词逐渐占据了用户的眼球。在快餐文化盛行的年代，这种层出不穷的新名词或许并不让人意外，但毕竟安全还是讲求实事求是的。我们不禁要问，是防火墙真的过时了?还是以UTM/USG为代表的新安全网关确实略胜一筹?

谈企业安全，离不开安全网关，一个网关的性能好坏真接影响到网络安全的根基。作为电信级的万兆安全网关Hillstone SA-5180在安全问题上发挥了不可替代的作用。

近日2009(第二届)应用安全高峰论坛在北京紫金数码园如期举行。主题为“化危为安共创商机”的本届论坛由电脑商报社与电脑商报网联合举办，邀请了众多行业主管、业界专家、优秀企业代表以及典型的行业用户出席。同时，《电脑商报》主办单位，中国电子信息产业发展研究院(CCID)和IDG对本次高峰论坛也给与了大力支持。

2009安全网关产品可谓是众家百出，其技术也是多种多样。谈网关话企业网络安全，这样的话题屡见不鲜，然而真正能让企业达到防守与患然之前的能有几个？其实在安全网关技术界，好的产品还是有的，今天我们就来看看两款山石网科产品的真面目。

当今，UTM系统所集成的特征和功能越来越多，包括入侵检测与防御、网关防病毒功能、垃圾邮件过滤和网页内容过滤，以及传统的防火墙功能，所有这些功能都被整合到一个产品中。

FortiGate-30B UTM 提供企业级的安全防御功能，包括防火墙、入侵防御、WEB过滤、防病毒、反间谍软件和反恶意软件和反垃圾邮件等功能。目前这款产品仅售2400元，感兴趣的朋友不妨关注一下。