凤凰涅槃需经淬火 UTM市场2008期待爆发

　　高端应用不是壁垒

　　到目前为止，大多数人都认为UTM似乎不是高端行业客户的首要选择。不过在一份欧洲报纸上，Fortinet全球首席市场官 Richard Stiennon发表过这样一段话：“我们提供高达26G防火墙性能的UTM产品，主要是考虑到高端用户的这种需求。当然，在全部功能打开时性能会有低于50%的下降，但这仍然可以满足需求，包括将这种高端UTM部署在企业的网络核心和数据中心。因为，与传统安全产品相比，其性能仍然提高了三倍。目前市场上的高端UTM都已经实现了千兆级别以上的吞吐率，包括对线速防火墙和线速VPN的支持，这大大降低了敏感应用对于网络延时或抖动的影响。而这只是开始，今后高端UTM会越来越多。”可见，随着UTM未来性能上的突破，高端市场也并不是高不可攀的。

　　无独有偶，Crossbeam公司去年底也发布了一款能应用在高端领域的电信级UTM设备。这是一款能同时支持多种安全应用程序的开放、可扩展的安全设备，内部整合了Check Point公司的防火墙软件、趋势科技的网络反病毒技术、WebSense公司的Web内容安全技术、SourceFire公司的入侵防御和检测技术等。

　　Sonicwall中国区技术经理蔡永生也谈道：“UTM已经不是诞生之初的简单概念。其软件算法和硬件架构都发生了变化，其目的是在尽可能不影响网络性能的情况下更好地确保用户网络应用和数据的安全。UTM的用户群会从中小企业逐步扩展到大型企业。”

　　中低端应用加强特色

　　相反，中低端客户则面临着另外的一种情况。他们的网络应用相对简单，但遭遇的安全问题却是层出不穷。而如果增添更多的安全设备，又面临着资金投入过大、设备管理对人员数量和能力的要求过高等问题。因此部署UTM，可以使此类用户在不增加管理难度的基础上比较全面地防护各项常见问题，同时在资金和人员投入上不会增加太多。

　　从这个角度看，中小企业、分支机构和部门级的关键业务应用会是UTM产品主要满足的对象。“UTM将在新的技术推动下找到突破的方向。这些技术包括新一代的病毒过滤引擎，以及主动防御保护功能。”WatchGuard公司大中华区销售总监沈培基说，“WatchGuard去年将UTM设备的吞吐量性能提升了500%，已经达到了2G以上。并且还特别为预防御保护引擎发布了一个新的POP3代理，以便更好地对Web攻击进行防御。”

　　中低端用户应用UTM更加注重的是防护的全面性，不过开启所有安全功能还是会影响整体性能，所以如何找到安全与性能之间的平衡点，将是中低端UTM的重点。

　　相关链接

　　UTM剑指高端吞吐量性能突破26G

　　近一个时期以来，很多传统的UTM厂商频频发布高端产品——先有SonicWALL发布4G产品，后有Fortinet抛出26G的顶级UTM。随着新型UTM产品的性能指标越来越高，2008年安全网关市场的格局很可能发生变化。

　　1月16日，Fortinet发布的2007年第三季度全球及亚太区UTM市场占有率显示Fortinet在两个价格区间的企业级UTM产品方面处于领先地位(分别为10000美元～24900美元和25000美元～49900美元)。此外，Fortinet在高端UTM产品价格区间(100000美元～249900美元)的出货收入与出货量均实现稳定增长，这一价格区间代表了大型企业高端市场。

　　Fortinet创始人兼CEO谢青表示：“随着各种规模的企业逐渐了解到将重要的安全功能整合到一台设备能够带来安全、操作及成本优势时，市场对UTM解决方案的接受程度会持续增加。过去UTM解决方法大多由中小企业采用。Fortinet今天的发展证实了大型企业采用此方案的显著增长趋势。”

　　高端UTM的出现是有技术原因的，此前Gartner表示，随着各种混合攻击威胁日益泛滥，同时伴随着下一代Web 2.0、VoIP和IPTV等大量占用带宽的应用逐渐流行，企业和服务提供商需要更高性能的安全产品来满足其当前和未来的需求。从2007年开始，专门为安全产品开发的CP内容处理器已经大量出货。像SonicWALL就给旗下的高端UTM配备了由第三方厂商开发的16核CP处理器，而Fortinet也配备了新的基于ASIC的CP6和NP2处理器。这些安全专用处理器的使用，也从技术上给高端UTM提供了支撑。

　　有意思的是，高端UTM的出现还仅仅是开始。Juniper、Crossbeam、CheckPoint也都有推出类似产品的计划。目前市场上的高端UTM都已经实现了千兆级别以上的吞吐率。

　　换句话说，高端UTM的出现，可以帮助企业用户实现从远程办公室到基于机架的、集成了管理及报告功能的技术方案。而这也在无形中推动了UTM向高端发展。