统一威胁管理技术成为安全技术热点

之所以将统一威胁管理（UTM）列为2005年的十大热点技术之一，是因为在2005年，它再次得到了著名分析机构、信息安全厂商和用户的关注，并且在媒体上多次被讨论。

准确地说，统一威胁管理（UTM）技术并不是2005年出现的新技术，它最早由Fortinet公司在2002年就提出了，当时，因为混合威胁的出现，为了满足中小企业对防火墙、IDS、VPN、反病毒等的集中管理需求，Fortinet提出了将这些技术整合进一个盒子里，并采用ASIC技术实现高性能的统一威胁管理（UTM）设备。

然而，直到2005年，UTM技术似乎才真正开始得到用户的关注，并开始大规模的部署，同时，市场上一些传统的防火墙或IPS厂商也开始全面进入UTM领域。这也许与厂商的UTM技术在逐渐成熟有关。

比如，11月份，3Com公司宣布推出一改以往以防火墙为UTM核心的技术架构，转而设计出以IPS为核心的UTM设备，宣称极大提高了系统的整体性能；10月份，WatchGuard公司宣布推出新的UTM设备。在国内，6月份，启明星辰也宣布推出在IDS基础上的UTM设备；而FortiNet的最新款UTM设备，在计算机世界2005年组织的产品评测中，获得了评测工程师的好评......IDC的数据表明，从4月到6月，UTM设备在欧洲时常，从去年几乎为零发展为占欧洲信息安全设备出货量的11%。这些信号都表明，UTM正逐渐全面升温。

IDC在今年的一份有关UTM的调查报告认为，UTM将有可能取代防火墙，成为人们首选的安全设备。IDC在报告中全面分析了UTM的优势，UTM是将企业防火墙、入侵检测和防御以及防病毒结合于一体的设备。IDC认为客户和厂商正在迅速接近这一领域，所以创建了这一市场分类。2003年，全球只有7个UTM厂商，而在2004年，这一数字扩大了2倍，增长到至少16家，这些厂商包括知名的网络安全产品厂商、防病毒市场的前导者及一些欧洲和亚洲的小型设备厂商。2002年，UTM的整体销售额仅有4千万美元，而2003年超过了1亿美元，增长率超过了160%。因此，IDC认为，这个市场非常具有潜力。按照IDC的预测，UTM市场到2008年时，将占有整个信息安全市场的半壁江山，达到57.6%，年， UTM预计会成为安全市场的领导者。UTM市场份额预期在几年后超过防火墙/VPN的市场份额。分析其原因有以下几方面：

UTM设备将防病毒和入侵检测功能融合于防火墙之中， 成为防御混合型攻击的利剑。混合型的攻击可能攻破单点型的安全方案，但却很可能在统一安全方案面前败下阵来。

UTM设备提供综合的功能和安全的性能，降低了复杂度， 也降低了成本， 适合企业、服务提供商和中小办公用户的网络环境。

UTM设备能为用户定制安全策略，提供灵活性。用户既可以使用UTM的全部功能，也可酌情使用最需要的某一特定功能。

UTM设备能提供全面的管理、报告和日志平台，用户可以统一地管理全部安全特性，包括特征库更新和日志报告等。

随着性能的提高，大型企业和服务提供商也可以使用UTM作为优化的整体解决方案的一部分，可扩展性好， 蕴藏的增长潜力可观。

然而，虽然分析师看好UTM，但很多用户还是对UTM心存疑虑：一个最浅显的道理是，担心UTM设备要负担如此多的功能，它会不会成为网络的瓶颈所在？以致于许多媒体将它称之为"等待成熟的青苹果"。

无论如何，各家厂商的技术均在围绕着提高UTM的性能上展开，我们有理由相信，不久之后，这些困扰用户的性能问题一定能够解决，届时，UTM的春天就真的到来了。