UTM

飞塔FortiGate-30B病毒防火墙是适合于小型办公室的理想解决方案，近日，笔者了解到这款FortiGate 30B售价1800元，机不可失，感兴趣的朋友赶快行动吧。　

飞塔FortiGate-30B病毒防火墙是适合于小型办公室的理想解决方案，近日，笔者了解到这款FortiGate 30B售价3000元，感兴趣的朋友赶快行动吧。　

UTM设备非常适合运用于SMB或者分支机构的中型网络中，企业设立分支机构时，必需采购路由器、防火墙等设备，许多大企业有一半以上的IT经费都花在分公司的信息基础建设里，选择UTM可以降低了网络的复杂度，也降低了客户的建设成本。

飞塔FortiGate-30B全球最大的网络安全运营商美国Fortinet飞塔公司推出的，为了满足消费者特别是小型企业用户对网络安全的的需求，近日飞塔公司更加推出了新品优惠促销政策，售价仅售1900元，比原来跌至1099元，感兴趣的朋友不妨关注一下。

分析机构预计，2009年中国企业用户对UTM的需求正在逐渐回暖，市场规模将超过10亿元，而未来5年，年复合增长率将超过50%。这对在中国UTM市场占据了优势地位的中国信息安全企业来说，无疑是突破国际信息安全企业的压力、重构信息安全市场格局的绝佳的机会。而随着网御神州UTM功能的加强，也被很多企业所选中。

网络的发展离不开安全保障。集防火墙、VPN、防病毒、入侵防护和上网行为管理等功能于一身的UTM多功能安全网关产品由于其良好的综合防护特性和低廉的后期维护成本，正日益得到广大政府用户，特别是需要进行大规模部署的的政府用户的青睐。

其实，UTM的出现始于一些中小企业用户缺乏安全技术人员，希望以在网关处的一个硬件设备一揽子解决所有的安全问题。随着网络威胁的急剧增大，使得UTM技术也有了更进一步的发展，除了传统的企业内部部门、网络节点、远程办公处，一些高端UTM设备也逐渐向大型企业的中高端应用进发。

UTM分布在一个网络安全市场金字塔模型中部，最上头是大型企业采用的更高级和更复杂的安全机制，最下层是一般普通传统硬件防火墙或软件防火墙的防护，因此UTM是面向中小企业用户而提出来的新一代网络安全防护概念。

早期的UTM大多集成了防火墙、防病毒、入侵防御、VPN等主要功能，而随着安全问题的不断出现，越来越多的防御功能被集成到UTM中来。由于安全威胁的复杂性，各种单一的功能都无法对混合的威胁进行防御，必须整合各种功能，达到综合防护的效果。

作为一款新的中型企业综合安全产品，FortiGate-310B的设计提高了中档安全设备的预期。内部使用了FortiASIC网络处理器(NP)加速防火墙/VPN的性能，使用FortiASIC内容处理器（CP）加速内容扫描。FortiGate-310B提供了无与伦比的综合安全性能，AMC扩展模块既提高了产品的扩展性，又提供了此级别产品的最高端口密度。 FortiGate-310B加速的安全吞吐量和高密度端口给中型企业、组织内部网络带来分区域安全管理。

在UTM问世之前，客户不得不安装多个功能单一的产品，例如防火墙、防病毒网关、防垃圾邮件设备和URL网关等，以防止多种不同的威胁。同时，企业还煞费苦心地采用其他IT解决方案来管理这些平台，这要求员工熟悉不同的接口、命令和特性。安全解决方案的混杂意味着需要购买多种产品，后期开支也不断提高，因此会耗费大量的前期购置和运行预算。

UTM市场一直是块大蛋糕。为了面对不同的网络危胁，各厂家是纷纷出台了不同技术来增强UTM的抗击打能力。然而能否保证企业网络安全，那就得看各企业选用UTM的品牌而定了。

统一威胁管理（UTM：UnifiedThreatManagement）概念符合安全防护技术一体化、集成化的发展趋势。但目前多数国内UTM厂商是在一种核心技术的基础上加入其他技术，或只是将各种安全功能堆积到一起，没有从底层做集成优化设计，尤其是同时开启各功能时，性能会急剧下降，加上国际、国内都没有UTM产品的统一标准和规范，更是导致了许多问题的出现。提出中国UTM产品在互操作、硬件支持、基础平台和用户定制等技术上创新发展的一些设想和建议。

为了执行法律法规，保证有价值的数据安全的在网络中传输，中小型企业及分支办公室需要一个把多种攻击防御技术集成在一个单一设备中安全解决方案。小型办公室首选飞塔UTM FG-30B防火墙价格在4000元，感兴趣的朋友可以来关注一下。

越来越多的厂商推出了UTM产品，里面也不乏有鱼目混珠的产品，把几个功能简单加在一起就打着UTM的幌子欺骗用户。为了帮助广大用户选型，在此列举了UTM产品现状以及在选购UTM设备时需要重点考察的几个部分。然后才能决定购买哪款UTM产品。

UTM的设计思路应始终是把安全放在第一位，只有在安全之上，才能谈性能。事实上，和其他企业级IT产品一样，UTM的技术寿命一般是三到五年，因此无论采用何种技术，只要能够达到企业的出口带宽，并能够满足企业五年的发展需求就够了。因此要计算五年总拥有成本，再评估适合自己的产品。相对单一网络安全设备，部署UTM更容易管理和维护。

面对安全威胁的发展趋势，传统的防火墙已经显得无能为力。

网络攻击正逐渐从简单的网络层攻击向应用层转变，单纯的防火墙功能已经不能满足当下应用安全的需求。旁路的入侵检测方式又不能满足对攻击源实时屏蔽的需求，与防火墙联动的入侵检测一直没有标准的联动协议来支撑。入侵检测解决方案正在被入侵防御取代。

传统防火墙通过对安全域的划分，把物理网络分割成几个部分，使每个部分有不同的安全属性。接在每个物理子网的设备继承了这个安全域的属性。其他网络和安全设备也大都是基于用户的IP进行监控和管理。

与信息安全行业内众多老牌厂商相比，Hillstone山石网科（以下简称“山石网科”）是个年轻的企业。短短几年内，该公司成功发布了SA、SR两大系列共十几款产品，可以提供企业级至电信级的全方位信息安全解决方案，取得了令人刮目相看的成绩。