utm是什么？

utm是Unified Threat Management的缩写，统一威胁管理的意思。

统一威胁管理(Unified Threat Management)， 2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称UTM)新类别。

UTM重要特点：

1.建一个更高，更强，更可靠的墙，除了传统的访问控制之外，防火墙还应该对防垃圾邮件，拒绝服务，黑客攻击等这样的一些外部的威胁起到综合检测网络全协议层防御。真正的安全不能只停留在底层，我们需要构成治理的效果，能实现七层协议保护，而不仅仅局限于二到四层。

2.要有高检测技术来降低误报。作为一个串联接入的网关设备，一旦误报过高，对用户来说是一个灾难性的后果，IPS就是一个典型例子。采用高技术门槛的分类检测技术可以大幅度降低误报率，因此，针对不同的攻击，应采取不同的检测技术有效整合可以显著降低误报率。

3.要有高可靠，高性能的硬件平台支撑。对于UTM时代的防火墙，在保障网络安全的同时，也不能成为网络应用的瓶颈，防火墙/UTM必须以高性能，高可靠性的专用芯片及专用硬件平台为支撑，以避免UTM设备在复杂的环境下其可靠性和性能不佳带来的对用户核心业务正常运行的威胁。

UTM是统一威胁管理的缩写。从概念的定义上，UTM既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看,很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM概念；而从后半部分来看，UTM概念还体现了经过多年发展后，信息安全行业对安全管理的深刻理解以及对安全产品性、可用性以及联动能力的精研。天融信经过十年的积累，已经具备了上述两个必要条件。

统一威胁管理(UTM)

为了有效地防御目前的混合型威胁，企业需要求助于新型的安全设备。这些安全设备能够通过简单的配置和管理，以较底的维护成本为用户提供一个高级别保护的"安全岛"。在安全市场上最新出现了一类产品，我们称之为统一威胁管理(UTM)设备。这类产品集成了多种安全技术于一身，包括防火墙，虚拟专用网(VPN)，入侵检测和防御(IDP)，网关防病毒等威胁管理安全设备，无需任何用户软件安装，及大提高企业的安全和管理能力。威胁管理安全设备也可能还包括其它特性譬如安全管理，策略管理，服务质量(QoS)，负载均衡，高可用性(HA)，和带宽管理等。但是这些特性通常都是为主要的安全功能服务的。

UTM统一威胁管理设备可以很好地防御目前流行的混合型数据攻击的威胁，目前来看， 复合型攻击方式的出现使得Antivirus 和IDS/IDP 的防御分割点逐渐消失，任何单一的检测方式都无法完善地解决目前所面临的威胁。

UTM技术可以进行改良的信息包检查，识别应用层信息，命令入侵检测和阻断，蠕虫病毒防护以及高级的数据包验证机制。这些特性和技术使得IT管理人员可以很容易地控制如Instant Message信息传输，BT多线程动态应用下载， Skype等新型软件的应用，并且阻断来自内部的数据攻击以及垃圾数据流的泛滥。同时，设备可以支持动态的行为特征库更新，更具备7层的数据包检测能力。完全克服了目前市场上深度包检测的技术弱点。特别针对分包攻击的内容效果明显。但UTM技术必须要有强大的硬件平台支撑，否则，难以适应当前的网络性能要求。

UTM产品的应用优势：

降低安全管理复杂度

集成的维护平台

单一服务体系结构

集中的安全日志管理

组合式的安全保护

应用的灵活性

良好的可扩展性

进一步降低成本

UTM设备可以减少与安全功能相关的采集，安装，管理支出，确保企业网络的连续性，和可用性，为目前流行的安全威胁提供有效的防御。

用户的使用现状:

针对UTM的技术特点和优势，可以看出，中小型企业，多分支机构企业 以及安全运营商将是UTM产品的率先使用者。 UTM产品在2003年全球只有7个厂商，而这一数量在2004年扩大了2倍。大部分知名的安全厂商都陆续推出了自己的UTM产品线。2003年这一市场超过了1亿美元，从2002年到2003年的增长率超过了160%。而在欧洲的UTM市场，2004年前两个季度的增长就超过了35%。对于企业用户来说，UTM设备无疑是很好的选择，在安全防御效果和安全维护成本上都会给企业节省大量的资本。

UTM发展趋势:

网络安全的威胁的发展经历了从物理攻击，协议攻击，数据包攻击到文件型攻击的转变，单一的网络检测技术越来越显示出其薄弱的一面。威胁的多样化发展淡化了防御技术的分类界限。新型的UTM产品将会以网络行为威胁为防御基础，病毒，蠕虫，黑客攻击，木马的威胁分类逐渐消失，行为特征分析会成为安全防御的基础。而相应的安全内容级管理会成为越来越重要的部分。2003年全球威胁管理市场总销量达到了15。8亿美元。IDC预测这个市场将以年均16。8%的速度增长，到2008年时达到34。5亿美元。而这其中UTM将会逐渐成为市场的主流。

---