UTM技術可以進行改良的信息包檢查,識別應用層信息,命令入侵檢測和阻斷,蠕蟲病毒防護以及高級的數據包驗證機制。這些特性和技術使得IT管理人員可以很容易地控制如Instant Message信息傳輸,BT多線程動態(tài)應用下載, Skype等新型軟件的應用,并且阻斷來自內部的數據攻擊以及垃圾數據流的泛濫。同時,設備可以支持動態(tài)的行為特征庫更新,更具備7層的數據包檢測能力。完全克服了目前市場上深度包檢測的技術弱點。特別針對分包攻擊的內容效果明顯。但UTM技術必須要有強大的硬件平臺支撐,否則,難以適應當前的網絡性能要求。
UTM產品的應用優(yōu)勢:
降低安全管理復雜度
集成的維護平臺
單一服務體系結構
集中的安全日志管理
組合式的安全保護
應用的靈活性
良好的可擴展性
進一步降低成本
UTM設備可以減少與安全功能相關的采集,安裝,管理支出,確保企業(yè)網絡的連續(xù)性,和可用性,為目前流行的安全威脅提供有效的防御。
用戶的使用現狀
針對UTM的技術特點和優(yōu)勢,可以看出,中小型企業(yè),多分支機構企業(yè) 以及安全運營商將是UTM產品的率先使用者。 UTM產品在2003年全球只有7個廠商,而這一數量在2004年擴大了2倍。大部分知名的安全廠商都陸續(xù)推出了自己的UTM產品線。2003年這一市場超過了1億美元,從2002年到2003年的增長率超過了160%。而在歐洲的UTM市場,2004年前兩個季度的增長就超過了35%。對于企業(yè)用戶來說,UTM設備無疑是很好的選擇,在安全防御效果和安全維護成本上都會給企業(yè)節(jié)省大量的資本。
UTM發(fā)展趨勢
網絡安全的威脅的發(fā)展經歷了從物理攻擊,協議攻擊,數據包攻擊到文件型攻擊的轉變,單一的網絡檢測技術越來越顯示出其薄弱的一面。威脅的多樣化發(fā)展淡化了防御技術的分類界限。新型的UTM產品將會以網絡行為威脅為防御基礎,病毒,蠕蟲,黑客攻擊,木馬的威脅分類逐漸消失,行為特征分析會成為安全防御的基礎。而相應的安全內容級管理會成為越來越重要的部分。2003年全球威脅管理市場總銷量達到了15。8億美元。IDC預測這個市場將以年均16。 8%的速度增長,到2008年時達到34。5億美元。而這其中UTM將會逐漸成為市場的主流。