UTM相关问题问答

　　1、UTM概念是哪年出现的？相比传统安全防护设备，UTM具备哪些优势？

　　答：UTM最早是由美国Fortinet公司提出的，在2004年9月，IDC给出了UTM的定义：由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，它将多种安全特性集成于一个硬设备里,构成一个标准的统一管理平台。相比传统网关安全设备，UTM设备融合多种安全能力，具有投入少、防御能力强、管理方便的优势。

　　2、 启明星辰怎样看待UTM市场未来的发展？

　　答：2004-2005年，UTM市场一直不温不火，但进入2006年，随着用户需求的增长和产品技术的完善，UTM市场开始进入“井喷”阶段，年增长率高达84.3%；后续的两三年时间，UTM市场仍然将保持高速增长；与此同时，UTM的快速增长会导致传统防火墙市场的萎缩。

　　3、 UTM面临的主要问题是什么？技术发展的难点表现在哪些方面？

　　答：目前UTM面临两个难点：

　　①对应用层检测的精度。“对症下药”医学领域的一个原则，只有准确定位病情，才能适当下药以治疗。映射到网络安全上也是同样道理，应用层威胁的检测识别是进行控制防护的基础，是关键点和难点。

　　②多功能与高性能较难平衡。UTM起用多种高级安全能力时，对系统资源占用较高，会使得整体性能下降；有些采用ASIC平台提高性能，ASIC平台对于防火墙的基本功能可以实现，而对于AV和IPS等高级功能难以实现。

　　4、 启明星辰是否有适合中小企业的安全产品和解决方案？

　　答：顺应UTM发展的大趋势，启明星辰公司的天清汉马USG一体化安全网关应运而生。天清汉马USG采用以“检测与控制相分离，引擎与特征相统一”的原则，设计了具有国际先进水平的软件体系架构，并采用多项创新和专利技术，解决了深层检测难题，将功能和性能的矛盾调整至最佳平衡点，使网关安全选择部署简单、防御威胁简单、策略实施简单、管理维护简单。

　　5、 天清汉马USG一体化安全网关具备哪些功能？

　　答：天清汉马USG在专用的安全操作系统上融合了防火墙（FW）、VPN、防病毒网关（AV）、入侵防御系统（IPS）、防拒绝服务攻击（Anti-DOS）、P2P/IM控制、NetFlow等功能，这些功能通过一体化设计的架构，协同工作，满足用户全方位的安全防护需求。

　　6、 UTM类产品的性能一直是困扰网管员的问题，天清汉马USG是如何解决的？

　　答：性能问题一般有硬件和软件两个入手点，启明星辰主要通过软件上的创新来保证性能，具有三个重要步骤：

　　①检测与控制相分离，这是一体化设计的基础；

　　②特征库归一化，将病毒库、入侵特征库、内容过滤库等统一格式，成为统一特征库；

　　③对算法进行优化，使之做到与库大小、文件大小无关。通过这三个步骤，可以确保USG产品的使用性能。

　　7、 复杂的管理维护也是UTM发展的一大瓶颈，天清汉马USG是否有相应的解决办法？

　　答：天清汉马USG通过建设“六化”来帮助网管员简化管理维护：

　　①界面定位快捷化，到任何操作配置界面最多按键3次；

　　②配置操作简单化，任意的配置最多在两个界面之内完成；

　　③安全策略模版化，所有的安全策略可以通过一个模版来完成；

　　④关键业务自动化，业务升级、报警、报表均是自动完成；

　　⑤安全监控方便化，能够定制化报表、图形化展示，可以通过液晶屏实时监控；

　　⑥集群管理统一化，基于组的集群管理能够做到一次配置整体生效。