目前統(tǒng)一威脅管理（UTM）硬件解決方案在安全系統(tǒng)與軟件方面的演變實(shí)際上就是黑客、病毒作者和安全廠商之間的“競賽”史。每當(dāng)一個(gè)新的漏洞被檢測到，新的安全機(jī)制與措施就會被制定出來并且落實(shí)到位，但隨后會有一些沖破這些防護(hù)或者攻擊這些安全措施的新方式被開發(fā)出來。
近幾年，隨著“混合威脅”的發(fā)展，已經(jīng)有結(jié)合不同類別攻擊特征的惡意軟件，比如：嵌入垃圾郵件引擎的木馬或者帶有間諜軟件的病毒。隨著這些混合式威脅的出現(xiàn)，UTM的技術(shù)也不斷進(jìn)步。
內(nèi)部威脅
盡管UTM設(shè)備目前可以有效阻止許多處于網(wǎng)絡(luò)邊緣的外部威脅，卻依然很難防御那些來自內(nèi)部的威脅。研究表明，網(wǎng)絡(luò)事件的發(fā)生主要是由心懷不滿的員工引起的，安全管理人員一直在試圖通過分割他們的網(wǎng)絡(luò)來處理這種問題，以試圖控制問題或者隔離關(guān)鍵業(yè)務(wù)信息資源，比如公司數(shù)據(jù)庫服務(wù)器或郵件服務(wù)器。
盡管該戰(zhàn)略可以有效對抗某些針對性的內(nèi)部攻擊，但是仍有另一個(gè)問題出現(xiàn)：隨著更多的公司為其雇員配置筆記本電腦，這些筆記本電腦可能被感染或受到危害的風(fēng)險(xiǎn)也日益增長，譬如說當(dāng)雇員外出旅行和連接不安全的無線熱點(diǎn)。一個(gè)被感染的筆記本電腦返回與企業(yè)網(wǎng)絡(luò)連接會規(guī)避網(wǎng)關(guān)防御，并且極有可能感染所有該網(wǎng)段的電腦。
促使內(nèi)部網(wǎng)絡(luò)安全成為危機(jī)點(diǎn)的兩個(gè)主要因素是：
1. 網(wǎng)絡(luò)犯罪。隨著犯罪分子在身份盜竊與勒索方面越來越成熟，他們所瞄準(zhǔn)的網(wǎng)絡(luò)范圍也越來越大。現(xiàn)在，他們把目標(biāo)鎖定在能夠提供豐富機(jī)會的特定公司和網(wǎng)站，因?yàn)樗鼈兛梢詭碛袃r(jià)值的交易或者儲備了大量個(gè)人信息（例如信用卡和銀行賬戶）的數(shù)據(jù)庫。
2. 懷有惡意的內(nèi)部人員。可供一般終端用戶使用的入侵、掃描和開發(fā)網(wǎng)絡(luò)資源的工具和技術(shù)的數(shù)量正在不斷增加。隨著時(shí)間的推移，那些導(dǎo)致信息或者業(yè)務(wù)資源丟失的內(nèi)部人員安全事件將會增加。為了保護(hù)組織免受來自這些方面的攻擊，必須保證局域網(wǎng)接入點(diǎn)是一個(gè)安全的邊界。
有很多實(shí)現(xiàn)UTM 的方法，包括運(yùn)行單獨(dú)安全應(yīng)用的Linux服務(wù)器和可以安裝多臺服務(wù)器的硬件機(jī)箱，所有方法都是針對具有深度封包檢測能力的專用平臺，從而實(shí)現(xiàn)對全部流量的持續(xù)掃描，以提供內(nèi)容層保護(hù)。
盡管到目前為止大多數(shù)安全產(chǎn)品一直致力于保護(hù)網(wǎng)絡(luò)的“咽喉要道”，但更多的移動辦公人員導(dǎo)致的網(wǎng)絡(luò)邊緣“模糊”，將最終需要安全廠商來考慮保護(hù)每一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)。這是我所看到的下一階段安全的發(fā)展趨勢。
超級UTM將會出現(xiàn)
網(wǎng)絡(luò)安全的一系列發(fā)展正導(dǎo)致一個(gè)綜合的UTM解決方案的出現(xiàn)，從而使網(wǎng)絡(luò)能夠伸縮自如以抵御絕大部分攻擊。
真正的UTM功能組件應(yīng)該包括：
* 防火墻需要具有執(zhí)行面向連接的策略以及滿足SSL VPN和IPSec VPN需求的能力。
* 入侵防御（IPS）已經(jīng)看到了顯著的提升，因?yàn)樗梢缘钟湎x的擴(kuò)散并且阻止某些針對性攻擊。然而，企業(yè)IT管理人員提出的對IPS的普遍擔(dān)心是它在網(wǎng)絡(luò)內(nèi)部既創(chuàng)造了“干凈”的一面又創(chuàng)造了“骯臟”的一面。也就是說與一臺受感染的計(jì)算機(jī)在同一個(gè)局域網(wǎng)段的機(jī)器將岌岌可危。為了實(shí)現(xiàn)完全有效，IPS必須放置在每一個(gè)終端設(shè)備的前端。
* 在線防病毒已成為安全設(shè)備領(lǐng)域的一個(gè)推動力，因?yàn)榇罅坷蛘呤芨腥镜碾娮余]件、即時(shí)通信內(nèi)容和P2P文件正在對它們各自的服務(wù)器的處理能力造成影響。
* URL內(nèi)容過濾最初與安全無關(guān)。但隨著越來越多的網(wǎng)站開始包含惡意內(nèi)容，它開始成為最終用戶防御的一個(gè)重要組成部分。
當(dāng)然，正是由于這些UTM特性的組合功能，每當(dāng)遇到帶有新協(xié)議的網(wǎng)絡(luò)攻擊惡意軟件進(jìn)行威脅時(shí)，集成的設(shè)備會帶來了更大的好處。
這種功能結(jié)合型安全設(shè)備的下一個(gè)發(fā)展方向就是網(wǎng)絡(luò)能力的提升。路由協(xié)議如OSPE、RIP和BGP為許多企業(yè)提供靈活的架構(gòu)，從而省去設(shè)計(jì)、配置、維護(hù)單獨(dú)的路由器和負(fù)載平衡設(shè)備的費(fèi)用。在許多情況下，可以完全不用路由器即可對UTM進(jìn)行部署，從而提升其為用戶帶來的價(jià)值。
內(nèi)部區(qū)隔一直存在問題。作為遏制威脅或者隔離部分網(wǎng)絡(luò)的一種機(jī)制，這更像一個(gè)昂貴的組件而不是一個(gè)一流的解決方案。所需的策略設(shè)置級別太過精細(xì)，并且要求管理人員具備廣泛的技能，但這卻是大多數(shù)管理人員所缺乏的。當(dāng)執(zhí)行的需求被量化的時(shí)候，它看起來要么非常昂貴，要么并不能滿足中小企業(yè)所需要的性能。
對于各種規(guī)模的企業(yè)網(wǎng)絡(luò)來說，聚合并集成安全功能在節(jié)省財(cái)力和精力方面是一種經(jīng)濟(jì)有效的解決方案。因此，這就為安全廠商提供了一個(gè)機(jī)會來開發(fā)新的方案，從而通過結(jié)合網(wǎng)絡(luò)交換機(jī)、IPS、防病毒、防火墻和路由器的功能來確保網(wǎng)絡(luò)架構(gòu)。換句話說，這是將交換機(jī)和路由器整合到傳統(tǒng)的UTM安全設(shè)備中去。
UTM的兩種形態(tài)
這個(gè)方案主要依賴一個(gè)交換網(wǎng)絡(luò)架構(gòu)。這些通常包括核心交換機(jī)和接入交換機(jī)。虛擬局域網(wǎng)（VLAN）將被用于在需要時(shí)提供設(shè)備級的精細(xì)度。交換機(jī)基于第2層和第3層執(zhí)行策略。正常的數(shù)據(jù)流可以通過增加IPS功能進(jìn)行過濾。理想的IPS過濾可以直接在交換機(jī)內(nèi)進(jìn)行。與互聯(lián)網(wǎng)和第三方的連接也可以通過嵌入在交換機(jī)中的防火墻功能來實(shí)現(xiàn)。下一代UTM安全設(shè)備還將提供更多的網(wǎng)絡(luò)分段，比如針對交易區(qū)和某些部門進(jìn)行隔離。
這些超級UTM設(shè)備將會呈現(xiàn)出兩種主要形態(tài)。運(yùn)營商和服務(wù)提供商將試圖通過這樣的部署從它們的骨干網(wǎng)中過濾惡意流量，然后就能夠?yàn)槠淇蛻籼峁扒鍧嵉墓艿馈薄＿@些年來這種構(gòu)想一直存在，運(yùn)營商試圖盡可能清除他們網(wǎng)絡(luò)上的病毒、木馬、蠕蟲和惡意軟件。但是，到目前為止，由于很多原因（成本和技術(shù)方面）仍未實(shí)現(xiàn)。
第二種形態(tài)存在于企業(yè)核心網(wǎng)，這些先進(jìn)的UTM設(shè)備將被用來分段和保護(hù)每一個(gè)部門甚至每一臺設(shè)備。這是第一次真正的內(nèi)部網(wǎng)絡(luò)強(qiáng)化。
在小型辦公室或者遠(yuǎn)程辦公室，將會實(shí)現(xiàn)最大效益。一臺單獨(dú)的設(shè)備不但將取代眾多用于執(zhí)行過濾和保護(hù)的安全設(shè)備，還將取代路由器和交換機(jī)。
這一概念使UTM遠(yuǎn)遠(yuǎn)超出其誕生之初作為一個(gè)簡單安全平臺的想法。業(yè)界將會看到一些重要的錯(cuò)位現(xiàn)象，這是由安全設(shè)備開始容納很多的網(wǎng)絡(luò)功能所帶來。傳統(tǒng)的路由器和交換機(jī)廠商會發(fā)現(xiàn)他們以速度和簡單性見長的產(chǎn)品無法適應(yīng)深層包檢測和精細(xì)防御的需求。專注于防火墻或IPS的安全廠商將會發(fā)現(xiàn)，它們正被結(jié)合了安全與網(wǎng)絡(luò)的更加靈活的產(chǎn)品所取代。
