UTM/IDS/IPS

繁到终处方化简，面对用户对网关安全的复杂之惑，启明星辰率先发力，似乎预示着UTM市场的新一轮混战的序幕已经拉开，安全巨头们之间的相互博弈已经初露端倪。新的理念、新的产品，日趋理性的用户需求，我们相信，2007年必将是UTM走向成熟的一年。　

而针对VoIP的两种主要协议：SIP和H.323都有自身的安全漏洞。通过UTM设备，可以在很大程度上给VoIP套上另一层保护。与国外的情况不同，很多国内用户习惯将VoIP通过IPSec VPN通道。目前很多一线UTM厂商的产品都可以穿越隧道进行扫描，有些还可以在加解密之前进行病毒检测，因此安全上没有问题。

尽管使用了很多专门的软硬件技术用于提供足够的性能，但是在同样的空间下实现更高的性能输出还是会对系统的稳定性造成影响。目前UTM安全设备的稳定程度相比传统安全设备来说仍有不少可改进之处。

UTM安全网关是中小企业客户花“小”钱解决大网络安全问题的典型方案，不仅可以解决安全的问题，还可以同时解决网关问题。自从宽带接入互联网流行起来后，出现了宽带路由器，VPN防火墙等等接入设备，如今又添UTM做为接入设备的“统一安全+网关”联合方案，实在是中小企业之福。UTM解决了防火墙、防病毒、IDP、反垃圾邮件、VPN、内容过滤，接入等一大堆问题，在单一盒子里实现了前所未有网络接入安全的全面解决方案，因此开创了中小企业网络安全防护的新纪元。

分享一下WatchGuard的ILS（Intelligent Layered Security）。WatchGuard的设备并非独立处理每项安全功能，而是将所有功能进行整合，集成到一个系统里面。所以，对于安全应用可以实现优化，判断哪些数据包需要详细检查，哪些可以简单放过。而且，WatchGuard与Commtouch合作，将其模块和WatchGuard的ILS产品进行整合，进一步实现了性能优化。客户不需要购买太高级的UTM，就可以实现更多的功能、更好的效能，发挥更大的用处。

最终的需求取决于用户本身。王景辉，用户如果要高速度，同时也要非常高的安全性，那么在选择UTM的时候，制定需求需要有一定余量。但是用户如果对于安全的要求高于对速度的要求，则可以选择性能普通的UTM产品。

UTM市场在短期内将会有大幅度的增长。展望未来5年， UTM预计会成为安全市场的领导者。UTM市场份额预期在几年后超过防火墙/VPN的市场份额。

而针对VoIP的两种主要协议：SIP和H.323都有自身的安全漏洞。通过UTM设备，可以在很大程度上给VoIP套上另一层保护。与国外的情况不同，很多国内用户习惯将VoIP通过IPSec VPN通道。目前很多一线UTM厂商的产品都可以穿越隧道进行扫描，有些还可以在加解密之前进行病毒检测，因此安全上没有问题。

NP架构实现的原理和ASIC类似，但升级、维护远远好于ASIC 架构。NP架构在的每一个网口上都有一个网络处理器，即：NPE，用来处理来自网口的数据。每个网络处理器上所运行的程序使用微码编程，其软件实现的难度比较大，开发周期比ASIC短，但比X86长。做为UTM，由于NP架构每个网口上的网络处理器性能不高，所以同样无法完成像网关杀毒、垃圾邮件、过滤、访问监控等复杂功能。

安氏领信在6月份发布LinkTrust UTM的同时，就前瞻性的同步发布了终端安全管理系统LinkTrust IntraSec，将防线从边界扩展到终端。LinkTrust IntraSec实现了以集中管理为基础的终端保护，以资产管理为核心的安全管理系统，并通过和LinkTrust UTM的联动，形成从网络边界到终端计算环境层层设防，构建内外兼防的全方位、立体化的纵深安全防御体系，形成安氏领信独具特色的“IDEAL解决方案”，这将是一个更为广泛意义上的统一威胁管理系统。

M5100-AC集成了高效杀毒引擎，不仅可以查杀普通病毒还可以检查出各种压缩包内隐藏的病毒。内置了强大的企业级防火墙，有效抵制了来自内外网的DOS攻击。

改变政府网络的原有网络拓扑结构，也不希望在邮件服务器上安装防病毒软件增加原服务器的负载，因此推荐使用InfoGate　UTM安全网关。这个产品设计提供的高性能表现是由于集成了软件和硬件，因而允许更多的扫描进程，保护最多的网络通讯协议: HTTP、FTP、SMTP、POP3、NetBios、IMAP。并且具有高扩展能力和容错性，安装配置也非常简单，其中的内容过滤可以锁定未知病毒和蠕虫，阻止它们进入系统。

支持自定义的完整性检查，允许指定检查某个程序的时间、大小、是否运行、HASH等信息，保证企业的安全措施例如防毒、主机防火墙等系统有效保护用户并更新到最新版本。当某条规则规定的条件不满足时将自动执行完整性修复，手段包括执行本地某个文件或从指定URL下载并执行某个文件。

性能是摆在UTM厂商面前的最大挑战，随着UTM产品的不断突破，相信一体化的安全网关产品在未来的企业应用中，会起到越来越重要的作用。一场新的UTM高端性能风暴即将来临，我们拭目以待。

UTM设备在今年第一季度的收入达到了2.71亿美元，比2006年第一季度增长了近30%。这些设备大部分将充当中小企业的首道防线，对旨在缓解与保护分支机构有关的安全管理及成本的大公司来说也是如此。IT咨询公司Opus One的合伙人Joel Snyder说：“至于这种设备是否具备应用到大企业的功能――也就是说，它们能否对主要网络边界提供足够有力的保护？答复并不总是很明确。不过它们肯定在一些方面能够提供安全、减轻复杂性。”

笔者认为，UTM可以定义为：通过安全策略的统一部署，融合多种安全能力，针对对网络自身与应用系统进行破坏、利用网络进行非法活动、网络资源滥用等威胁，实现精确防控的高可靠、高性能、易管理的网关安全设备。

这一概念使UTM远远超出其诞生之初作为一个简单安全平台的想法。业界将会看到一些重要的错位现象，这是由安全设备开始容纳很多的网络功能所带来。传统的路由器和交换机厂商会发现他们以速度和简单性见长的产品无法适应深层包检测和精细防御的需求。专注于防火墙或IPS的安全厂商将会发现，它们正被结合了安全与网络的更加灵活的产品所取代。

不过，一些网络厂商，像Cisco、Enterasys和Juniper，正在把防火墙技术加入路由器，这种技术和产品的结合将对UTM市场形成一定冲击。不过，目前仍不能确定这种结合的最终 结果是否能被用户接受。如果用户接受了这类产品并替代了独立的安全产品，那么安全厂商将受到很大冲击。如果用户把这类产品和专门的安全产品协同使用，则会给安全厂商提 供更广阔的发展空间。不过从目前来看这些产品很难替代独立的安全解决方案，尤其是UTM平台。

功能增多导致的性能下降问题，各厂商通常采用“升档选择产品”的方式解决，也就是采用更高一档的硬件平台，做到设备整体性能与实际需求相符。这一做法虽是权宜之计，但解决了政府、金融、中小企业等行业的需求，在很大程度上提高了UTM产品的覆盖和使用范围，这也使中小企业及政府行业用户成为UTM市场快速成长的重要推动者。

对UTM产品，其主要目的是对网络资源进行保护，防御威胁，防止网络滥用，重点在于控制。但是，威胁和网络滥用在应用层的不断延伸和扩散使得应用层检测愈加成为主角，没有全面、精确的检测作为依据，再多再灵活的控制手段也是徒劳，因此UTM在技术发展方向上会依据“重点在于控制，难点在于检测”的原则，各厂商的力量也会更多的投放到威胁与应用检测上。