统一威胁管理设备取代防火墙设备(2)

　　统一威胁管理(UTM)设备的概念就是因应这一需求而产生的，这种设备将防火墙、入侵检测和防病毒等功能结合于一体，提供集成的网络层和内容层的安全保护。UTM是由硬件、软件和网络技术组成的具有专门用途的设备，它提供多项安全功能(如IDS、VPN、防病毒和防垃圾邮件等)，将多种安全特性集成在一个硬件设备里，构成一个标准的统一管理平台。这和单纯地在防火墙中整合其它安全功能不同，因为UTM更注重的是“对设备和对威胁的管理”，它致力于将各种各样的网络安全威胁消弥于无形之中，以达到防患于未然的终极目标。它对于终端普通消费者来说是透明的，而这正是目前的消费市场所期望的。

　　UTM设备很有可能在未来几年内成为网络设备市场的主流，并超过防火墙和VPN的市场份额。这主要是因为UTM设备有希望从根本上改变目前病毒在互联网上不受控制肆无忌惮传播的局面，使广大的互联网用户可以免受似乎无处不在以及防不胜防的病毒入侵和攻击。

　　目前市场上大多数第三代状态检测防火墙产品虽都集成了一些其它安全功能，但受到处理器性能的局限，很少能够集成网关防病毒和IDS功能。因为要做到扫描应用层数据来检测病毒和入侵，对于目前主流的基于ASIC芯片或网络处理器的硬件防火墙来说几乎是不可能的。

　　幸运的是，最近一家新兴半导体公司Raza开发出了具有非常高吞吐量的多线程多内核处理器系列，它最多含有32个可真正并行工作的虚拟64位RISC CPU，处理性能远超现有的ASIC、网络处理器和协处理器。它允许对第2、第3、第4、第5、第6和第7层的网络内容进行实时线速分析，从而为UTM设备的诞生和普及提供了一个坚实的硬件基础。

　　UTM设备的市场前景非常广阔，一方面是由于越来越多的电信运营商和中小企业出于成本和性价比的考虑，对整合式安全产品的需求正越来越大；另一方面是由于硬件技术与安全软件的发展已逐渐满足这类产品的集成化要求。