UTM领域的联合行为

　　区别于传统IT竞争的一点，UTM领域出现了很多的联合行为。事实上，在2003年UTM概念登场之初，IDC对其下的定义就是防火墙、网关防病毒和入侵检测的结合体。不过这几年来，内容过滤、反垃圾邮件、甚至内网控制都集成到UTM中来，因此一家厂商的力量往往难以做到尽善尽美。

　　对此，像CheckPoint、Commtouch、CipherTrust、FPROT、卡巴斯基、Symantec、SurfControl、Sophos、Trend Micro等安全公司，都已经为大量的UTM厂商提供相应的OEM安全模块。

　　在相关的合作问题上，叶宜斌和梁小东两人一致认为，由于各个厂商有自己的优势，因此集成业界领先的技术会是一个比较好的趋势。而叶建辉也认为，跟业内的领导者合作，性能及安全性当然会有保证。对于和OEM厂商的合作，王景辉认为，只要能够做到双方系统级的开发，是可以获得良好的性能保证的。

　　不过由于受制于平台与不同功能模块的引擎问题，联合也并非一蹴而就。对此王延华解释说，同一个操作系统支撑5～6个模块，能否整合好是一个大问题。像卡巴斯基防病毒引擎，在自己的平台上性能比较高，和另外的平台放在一起就不一定，经常表现出开销比较大的问题。因此联合的关键是，一定要对相关的产品模块做优化。

　　另外，从实际的测试情况来看，与业内主要安全厂商联合开发模块，并不一定能保证UTM的性能。蔡永生认为，问题的关键是看UTM的硬件平台怎么做。这将会涉及到一个产品完整的硬件、软件架构设计，而且合作双方还需要配合起来才可以。他表示，Cisco的ASA系列因为受制于插槽原因，Trend Micro提供的网关防病毒和入侵检测模块不可以同时使用。相反，如果厂商一直坚持自己设计，也不一定就不好。