企业安全UTM 多合一防护利弊两面（2）

UTM并非某种新产品，而是目前各种安全产品与解决方案的集成。因此，在保证安全的功能方面，两者之间几乎是等同的。随着UTM平台的完善，目前几乎所有的安全产品和技术都可以在UTM中集成，而且从单一功能的角度来比较，差别很小。从这个角度来说，担心UTM不够全面的用户大可放心选择。

同时，从实际选购的角度来说，虽然市场上有众多的安全产品，然而很多中小企业却失望地发现适合自身的"佳偶"实在是难觅。这是由于市面上的网络安全产品大多是以大型企业的系统为标准，这种直接将大型企业授权的模式应用在中小企业的方案，无法将琐碎乏味的管理工作简化，并会造成大量网络资源的浪费。对于中小企业而言，使用这些安全产品只会是事倍功半。再有就是服务，"优质的服务都只是对那些大型企业而言的，对我们中小企业来说只能是梦想！"一位中小企业负责人如是说。

性能更简单

一个可以有效保证中小企业网络安全的系统通常包括防火墙、入侵检测、漏洞扫描、安全审计、防病毒和流量监控等功能产品。但由于安全产品来自不同的厂商，没有统一的标准，因此安全产品之间无法进行信息交换，容易形成许多安全孤岛和安全盲区。

UTM则有着传统安全防护设备所不具备的优势。首先，UTM设备大大降低了安全系统构件的复杂性，一体化的设计简化了产品选择、集成和支持服务的工作量、避免了软件安装工作和服务器的增加。安全服务商、产品经销商甚至最终用户通常都能很容易地安装和维护这些设备，而且这一过程还可以远程进行。

其次，UTM设备的维护量通常很小，因为这些设备通常都是即插即用的，只需要很少的安装配置。
　　
再有，大多数UTM设备可以和高端软件解决方案协同工作，这一特性很有吸引力，因为很多硬件设备通常安装在远程地点，企业在那里往往没有专业安全管理人员，UTM设备可以很容易地安装并通过远程遥控来管理它。这种管理方式可以很好地和大型集中式的软件防火墙协同工作。

最后，由于应用的需求，用户通常都倾向于尝试各种操作，而UTM安全设备的"黑盒子"设计限制了用户危险操作的可能，通过更少的操作过程降低了误操作隐患，从而提高了安全性。

价格更便宜

中小企业的资金流比较薄弱，这使得中小企业在网络安全方面的投入总显得底气不足。"现在竞争激烈，利润低，开支大。像我们这样的中小企业资金本就有限，上马信息化系统都已经很不容易了，根本就没有足够的钱再来建立完善的防御体系。"一位企业负责人李先生无可奈何地表示。的确，中小企业有限的资金都用在了日常的生产和运作之中了，能够建立起企业网已属不易。李先生接着表示，"现在的网络解决安全方案都很昂贵，不是我们这样的企业能够承受的。"

而整合式的UTM产品相对于单独购置各种功能，可以有效地降低成本投入。以一个带宽流量在100MB以内、终端数量200台左右的中小企业用户为例，如果构建网络安全系统，即便是采用基本配置，也需要购买4万元左右的防火墙一套、10万元的网络版防病毒软件、7~8万元的IPS一套，再结合一些反垃圾邮件、URL过滤等设备，总价应该在40万元以上，而如果客户选择UTM产品，据介绍，客户只需要有10~20万元的投入，即可满足上述要求。

此外，从系统后期运行维护的角度来说，选择UTM给企业带来的安全效益是难以准确估量的。中小企业由于规模小，IT人才相当匮乏，一个中型企业的IT人员往往只有一个人，而且可能还有身兼数职。因此，中小企业即使建立起了安全防护体系，其维护和升级也往往是三天打鱼两天晒网，最终导致整个安全体系形同虚设。不是中小企业不想维护，实在是心有余而力不足。而UTM的管理比较统一，能够大大降低在技术管理方面的要求，弥补中小企业在技术力量上的不足。这使得中小企业可以最大限度地降低对安全供应商的技术服务要求，充分发挥产品的使用效果。

特殊机构 单独问题单独处理
　　
除了大、中小型企业之外，市场中还存在着一大批拥有特殊信息安全要求的企业或机构，比如医疗、电信、政府、金融等机构。这些用户规模各异，但往往有着自己特殊的安全需求。政府机构信息安全的重要性不言自喻，医院着重要求信息系统有安全运行管理、安全防御和应对突发事件的能力；电信行业严格要求7×24小时的运转维护，使得安全设备经受更严格的考验......

具体以金融行业为例，现在许多金融机构都处在一个十字路口。一方面，他们希望扩大电子化网点，推出电子化新品种；另一方面，他们又对随之产生的安全风险感到忧心。远程访问可以大大提高银行运作效率并使之从中获得更多商业机会。这就要求金融远程访问服务系统不仅要依从严格的安全数据通讯协议，更要求应用强有力的身份认证机制和完善的存取控制措施。对于近年在安全产品市场上一路高歌猛进UTM，是否适合金融行业呢？我们来一把秋后算账。

单买 好用但贵

一个省银行从网络结构上整体分为业务网络与办公自动化网络系统，办公自动化网络系统为银行内部用户办公使用，银行通过全省业务网络或全国联网，实现银行储蓄及对公业务跨地域通存通兑等业务。银行信息网络安全系统的建设工作总体看来都包涵在安全防护、安全监测、安全管理和安全服务4个部分。

安全防护中，访问控制主要依靠防火墙技术、划分Vlan技术身份认证技术等方式来实现。保密性、可用性、不可抵赖性主要包括一些信息保密手段，例如使用 VPN技术、采用加密软件或者应用CA证书保证数据的安全防护等。防护还包括对线路高可用性、网络病毒防护、数据容灾防护等方面。

安全监测中，实时检测主要依靠入侵检测系统、风险评估依靠于脆弱性分析软件，系统加固和漏洞修补要求网络管理人员能够随时跟踪各种操作系统和应用系统漏洞情况并及时采取必要的措施。

安全管理中，建立好的银行信息网安全管理体系，需要负责管理全网所有设备的技术人员，这是一项不可忽视的支出。

安全服务中，银行不能忽视安全公司所提供的前期、中期、后期所需的各种保障服务，这项支出对于明智的银行来说不能忽略。

从功能上看，独立购买安全设备肯定能满足特殊机构的需求，因为UTM都是由各种不同厂商的各种产品集合起来的,但如果从经济上来看，这就非常不划算了。

从性能上看，目前银行对网络出口敏感信息和对于网络内部重要应用服务器、交换机的审计越来越受到重视。而使用传统的七拼八凑方式，因为各种产品的标准不统一、不兼容而导致没有办法实现安全审计这一环。此外，分散单一功能的设备虽然专业性强，但是协调性、可维护性、投入成本往往不尽如人意。有时不同供应厂商之间还会产生扯皮现象，不利于分析故障。

风险与经济并存

UTM十分适合中小企业使用，大企业也开始使用。那么UTM是否适合这些网络规模不大，但是安全要求很严格的用户呢，这些用户选择UTM有何得？有何失？

UTM的优点不用赘述，成本降低、管理复杂度降低、技术复杂度降低。最突出的一点是价格因素，以金融机构为例，"如果一个银行只针对内网的话，使用UTM大概需要二、三十万元，和一个普通的中小企业类似；但如果针对外网的话，需要100万元以上"。记者从联想网御了解到，以联想网御Power V5200 UTM防火墙为例，这款据介绍可在企业、政府机关、电信、金融行业的网络边界处提供实时地安全防护的产品，最低配置媒体报价是166万元，最高配置的媒体报价是336万元。报价尽管不菲，但是同时节省了大量的技术人员工资支出以及维护费用。

对于这些用户来说，对UTM的担心主要体现在过度集成带来的风险以及性能和稳定性的不足。

将所有功能集成在UTM 设备中，使得抗风险能力大大降低。一旦该UTM 设备出现问题，所有的安全防御措施全都失效。而你能想象金融机构，甚至政府机关、电信运营机构出现这种断层现象吗？后果一定不堪设想。

与UTM的弱点有关，与目前市面上的UTM产品质量参差不齐也有关，对于安全数据、身份认证机制、存取控制措施三个金融机构的特殊要求，很多厂商可以说是可以实现，但并非完全能胜任，这其中还有一个很大的上升空间。

目前，众多厂商正在前赴后继地在实践中不断完善UTM技术和整体解决方案中，所以这些用户可以静观其变，做出自己正确的判断。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友