凤凰涅槃需经淬火 UTM市场2008期待爆发

　　UTM市场2008年能否有较大幅度的增长呢?这一年间UTM设备能否在技术方面发生翻天覆地的变化?或者是企业用户找到了UTM新的应用点?UTM市场增长的契机又在哪里呢?

　　UTM市场的增长是因为整个安全市场都在增长，企业安全需求增长明显，并不能说明UTM是因为技术上的突破而获得市场。目前UTM在技术层面还处在挣扎阶段，其功能和性能平衡上的问题目前还是没有很好地解决，防火墙、防病毒、入侵检测/入侵防御和反垃圾邮件这几个功能同时都开启的话，性能依然会下降很多。

　　IDC曾经预测，2008年UTM(Unified Threat Management，统一威胁管理)市场将有80%的年增长率，并形成20亿美元的细分市场，信息安全市场57.6%的份额都将是UTM的天下。不过与IDC预测相矛盾的是，前几年众多反对UTM的声音也曾此起彼伏。UTM性能、效率低下，应用范围窄等弊端时常被众人口诛笔伐，甚至网络安全厂商自己都不愿出来对UTM发表什么评论，就连网络设备巨头思科公司都不愿意将自己的整合安全设备称作UTM，而是换了一个名词称作“下一代防火墙”。这和2004年UTM概念刚刚提出，众多媒体、用户追捧的场面形成了鲜明的反差。

　　UTM寻找市场契机

　　那么，UTM市场2008年能否有较大幅度的增长呢?这一年间UTM设备能否在技术方面发生翻天覆地的变化?或者是企业用户找到了UTM新的应用点?UTM市场增长的契机又在哪里呢?

　　赛迪顾问软件与服务产业研究中心副总经理贾娟在接受《中国电子报》记者采访时谈到：“UTM市场在2007年已经开始快速增长了，2008年应该还有比较快速的发展，甚至会高于整个安全领域的增长率。而这部分增长主要来自于中小企业。在我国，中小企业对UTM的接受程度比较高。对他们来说，UTM无论是购买成本还是维护成本都比较低，而且UTM完全能满足他们正常业务的运转。”

　　对于2008年UTM是否会通过技术改进从而被更多大型企业采购部署，贾娟认为：“目前，国外一些所谓的高端UTM产品，国内也有，大型企业也会采用，但主要还是在其某一个领域、某一部门，或者某一网段运用UTM，而不是主要依赖于UTM。所以2008年UTM市场份额的增长，贡献还是主要来自中小企业用户。”

　　那么UTM是否会成为未来网络安全市场的主流呢?贾娟告诉《中国电子报》记者：“虽然2008年UTM市场表现会不错，但在未来UTM会不会成为主流产品目前还无法预测。因为它在性能上一直没有突破。虽然目前有一些提高UTM效率的方案，比如通过特征库的融合来提高效率或是通过把特征库用硬件比如芯片来实现以提高效率，都有这种考虑的。但具体这个功能放在一起进行融合能达到什么程度还是无法确定。而要在技术层面上解决好UTM的问题，还有很多路要走。比如如何让各功能之间有一种协作关系以及一个逻辑上的拓扑关系;如何让UTM融合在一起的功能都能发挥作用，而不是某个功能发挥作用了就会影响其他功能发挥作用，等等。”

　　2008年UTM市场将从哪些方面获得突破呢?记者认为，产品性能进一步提升，拓展高端应用，加强中低端应用更具有特色这三方面是UTM赢得市场的契机。

　　UTM跨越性能门槛

　　从技术层面来讲，UTM要想获得性能的提升，一般都会应用ASIC技术。联想网御、凹凸科技、卫士通等厂商的UTM产品都是采用ASIC加速硬件来获得性能提升的。高性能的ASIC专用芯片能够直接在网络上实现流重组、数据包内容检查和特征匹配等功能，查找速率可以达到每秒上亿字节，网络中的流量直接在ASIC芯片中处理，高速转发、阻断、限流、统计分析。采用ASIC芯片的UTM，既满足了网络安全产品一体化的发展趋势，又克服了“安全产品是网络性能瓶颈”这个难题。

　　除了采用ASIC芯片，技术架构、设计理念上的改变也能进一步加强UTM的性能，安氏领信产品经理在接受《中国电子报》记者采访时还提出：“真正为企业所用的UTM产品除了将防火墙、VPN、防病毒、反垃圾邮件、入侵检测/入侵防护、内容过滤、带宽管理、网络准入认证等集成到统一的平台下面，更应该从底层进行软硬件的优化，将各个安全功能有机地整合为一体，并且通过统一的管理平台为用户提供便捷的管理。”

　　多核平台的采用，也是UTM性能获得突破的有效方案。东软公司产品经理徐松泉认为：“随着多核技术走向成熟，完全可以突破目前硬件平台的处理瓶颈;而目前UTM最大的挑战还在于计算任务的并行化以及攻击防御开发的模式上。所以，一款整合型的安全产品必须能够在协议、漏洞、攻击以及业务等多个层次上进行检测，才能提供全方位的防护。回归到UTM上，仍然是需要集成高性能的安全协处理器以保证加解密、压缩/解压缩等安全防护外围处理的性能。”

　　Crossbeam公司副总裁兼全球市场总监Throop Wilder谈道：“采用独特的系统架构和多核、虚拟化技术，令每个安全应用都独占一个CPU可以使UTM设备实现极高的性能，并且系统的扩展性极好。”