在市场篇中,我们讨论了UTM的概念和标准,分析了市场研究机构的预测,回顾了UTM产品的市场表现。UTM市场虽然火热,但这些来自市场的声音是否真正代表了用户的心声呢?本篇我们从根源着手,就用户需求、UTM技术的演绎为大家做深入的剖析 ,看看UTM时代是否真的来临?它是否已经是一个成熟的安全解决方案?
一、用户需求
用户为什么需要UTM产品?这需要从外因和内因两个方面来分析。
1、外因
从当前安全形势就可以看出端倪。近几年来,随着互联网的发展,黑客攻击技术也在不断变化,网络安全呈现出很多新的问题,表现为:
●攻击手段更加灵活,混合攻击急剧增多。当前的黑客手段和计算机病毒技术结合日渐紧密,攻击效果更显著,例如Nimda、CodeRed等网络蠕虫造成很大危害。
●系统漏洞发现加快,攻击爆发时间变短。近年来新的计算机安全漏洞不断被发现,使网管员疲于奔命,“零日”攻击威胁严重。
●电子邮件问题严重,间谍钓鱼威胁安全。垃圾邮件和病毒是困扰电子邮件的两个主要问题,不仅占用网络带宽和服务器资源,浪费用户时间,还带来病毒和恶意代码。
所以传统安全解决方案,如单一的防火墙、单一的防病毒已经无法有效解决这些问题。
2、内因
UTM是统一威胁管理的缩写,是集成包括防火墙、VPN、IDS/IPS、防病毒、防垃圾邮件、网址过滤、内容过滤等多种功能于一体的安全设备,它具有以下优势:
●提高安全性。UTM设备将多种安全功能融合在一起,成为防御混合型攻击的“利剑”。混合型的攻击可能攻破单点型的安全方案,但却很可能在统一安全方案面前“败下阵来”。
●降低复杂性。UTM设备一体化的设计,简化了产品选择、集成和支持服务的工作量。简单的放置、方便的安装是UTM设备的优点。
●减少维护量。UTM设备通常都是即插即用的,只需要很少的安装配置。作为单一的设备,更容易排查故障。这项特性对于那些没有专职技术人员的小企业显得尤为重要。