自2004年IDC首度提出統(tǒng)一威脅管理（UTM）的概念以來(lái)，UTM逐漸被眾多廠商所追捧。據(jù)IDC預(yù)測(cè)，到2008年UTM市場(chǎng)將維持平均80%的年增長(zhǎng)率并形成20億美元的細(xì)分市場(chǎng)，信息安全市場(chǎng)的57.6%將是UTM的天下。經(jīng)過(guò)幾年的市場(chǎng)培育，UTM作為域邊界的主要防護(hù)設(shè)備也逐漸取得了用戶的認(rèn)同。但與此同時(shí)，眾多用戶對(duì)于如何選擇和部署UTM產(chǎn)品仍然持有諸多疑惑。復(fù)雜的管理和維護(hù)令用戶對(duì)UTM又愛又恨，安全究竟應(yīng)該復(fù)雜還是簡(jiǎn)單成了當(dāng)前用戶和安全廠商關(guān)注的焦點(diǎn)所在。
網(wǎng)關(guān)安全日益復(fù)雜
隨著網(wǎng)絡(luò)的日益普及，網(wǎng)上的攻擊手段和病毒也呈現(xiàn)出不斷變化和泛濫之勢(shì)，用戶所面臨的安全威脅越來(lái)越復(fù)雜多變。廊坊某運(yùn)營(yíng)商在接受記者采訪時(shí)表示，以往網(wǎng)絡(luò)威脅大多只是企圖利用創(chuàng)新而具破壞性的攻擊手法來(lái)提高知名度，如今卻轉(zhuǎn)以謀利為目的。除了威脅程度日益增加的病毒和蠕蟲，還必須面對(duì)更加復(fù)雜的攻擊型態(tài)如木馬程序、僵尸網(wǎng)絡(luò)、間諜程序、垃圾郵件、網(wǎng)絡(luò)釣魚和網(wǎng)站嫁接等多種攻擊。
隨著對(duì)安全的要求程度越來(lái)越高，該運(yùn)營(yíng)商對(duì)于選擇和部署安全網(wǎng)關(guān)也開始有了困惑。原來(lái)傳統(tǒng)的狀態(tài)檢測(cè)包過(guò)濾防火墻已經(jīng)不足以抵擋混合式攻擊的威脅，而如果配置VPN服務(wù)器、防火墻、入侵檢測(cè)系統(tǒng)等多個(gè)安全網(wǎng)關(guān)能夠構(gòu)建一個(gè)相對(duì)安全的網(wǎng)絡(luò)環(huán)境，但隨之而來(lái)的是初期設(shè)備購(gòu)置投入高、整體性能下降、后期管理分散及人員培訓(xùn)成本提高等問題。
如果采用來(lái)自于不同廠商的多個(gè)安全網(wǎng)關(guān)，設(shè)備之間的相互配合也會(huì)存在較大問題。當(dāng)存在多個(gè)網(wǎng)關(guān)實(shí)體時(shí)，需要分別實(shí)施安全策略，在此情況下想要保證安全策略實(shí)施的一致性是非常困難的。
此外，在安全網(wǎng)關(guān)日常維護(hù)過(guò)程中，安全管理粒度越來(lái)越細(xì)，一個(gè)人員的變化、一個(gè)座位的調(diào)整都可能要求對(duì)網(wǎng)關(guān)做相應(yīng)的配置修改。對(duì)單臺(tái)設(shè)備進(jìn)行配置修改、信息監(jiān)控相對(duì)簡(jiǎn)單，但對(duì)于多臺(tái)具備不同功能尤其當(dāng)存在多級(jí)網(wǎng)關(guān)設(shè)備時(shí)，對(duì)安全網(wǎng)關(guān)進(jìn)行相應(yīng)維護(hù)則會(huì)非常復(fù)雜。對(duì)于網(wǎng)絡(luò)流量與業(yè)務(wù)的實(shí)時(shí)監(jiān)控是網(wǎng)管人員判斷網(wǎng)絡(luò)安全的重要依據(jù)，單一功能安全網(wǎng)關(guān)提供的信息不全面，多個(gè)安全網(wǎng)關(guān)提供的信息關(guān)聯(lián)性差，需要較多的分析工作，這也加大了管理維護(hù)工作的復(fù)雜度。
化繁為簡(jiǎn)才是解決之道
復(fù)雜的威脅、復(fù)雜的部署、復(fù)雜的策略和復(fù)雜的維護(hù)，讓很多用戶對(duì)網(wǎng)絡(luò)安全有“剪不斷、理還亂”的感覺。啟明星辰UTM產(chǎn)品負(fù)責(zé)人陳勝權(quán)認(rèn)為，將用戶的網(wǎng)絡(luò)安全系統(tǒng)“化繁為簡(jiǎn)”，將是網(wǎng)絡(luò)安全設(shè)備發(fā)展的真諦。而欲成就“簡(jiǎn)單”，需要從“一體化”入手，做到設(shè)備一體化、設(shè)計(jì)一體化、管理一體化。
統(tǒng)一威脅管理設(shè)備（UTM）的本質(zhì)就是設(shè)備一體化，這已經(jīng)成為業(yè)界的共識(shí)。在同一硬件平臺(tái)上融合多種安全功能，做到設(shè)備一體化是解決部署復(fù)雜的良藥。
在設(shè)備一體化的前提下，繼而需要解決的是針對(duì)復(fù)雜威脅的防御能力，這體現(xiàn)在功能和性能兩個(gè)方面。也就是說(shuō)既要完全發(fā)揮每個(gè)功能模塊的作用，相互實(shí)現(xiàn)配合，又要保障性能。這就要求在軟件體系設(shè)計(jì)上進(jìn)行創(chuàng)新，實(shí)現(xiàn)一體化設(shè)計(jì)，解決復(fù)雜的威脅和復(fù)雜的策略實(shí)施。
“管理一體化是站在用戶角度對(duì)‘簡(jiǎn)單’的有效詮釋”，陳勝權(quán)補(bǔ)充道，“當(dāng)管理對(duì)象為單臺(tái)設(shè)備時(shí)，‘一體化’體現(xiàn)在多個(gè)功能之間；當(dāng)管理對(duì)象為多臺(tái)多級(jí)設(shè)備時(shí)，‘一體化’更體現(xiàn)在統(tǒng)一部署的網(wǎng)關(guān)設(shè)備和安全策略間。當(dāng)然，對(duì)于界面、邏輯方面的‘易理解、易學(xué)習(xí)、易記憶’的維護(hù)要求也是‘管理一體化’的重要組成部分。這將從根本上解決復(fù)雜的策略實(shí)施和復(fù)雜的管理兩大難題。”
UTM市場(chǎng)醞釀變革
我們可以看到，具備降低安全投入成本、降低信息安全工作強(qiáng)度和技術(shù)復(fù)雜度的UTM是未來(lái)一段時(shí)間內(nèi)中小型企業(yè)選擇網(wǎng)關(guān)產(chǎn)品時(shí)的優(yōu)先考慮，而一體化、集成化的管理技術(shù)勢(shì)必會(huì)受到眾多行業(yè)用戶的大力追捧。
從2003年開始，各種廠商開始紛紛進(jìn)入U(xiǎn)TM市場(chǎng)領(lǐng)域，這些廠商包括防火墻廠商、防病毒廠商、IDS/IPS廠商、內(nèi)容過(guò)濾廠商甚至網(wǎng)絡(luò)設(shè)備廠商。由于UTM自身集成了防病毒、入侵檢測(cè)、防火墻多種功能，要想實(shí)現(xiàn)單一設(shè)備、簡(jiǎn)單管理的產(chǎn)品訴求，必然將對(duì)產(chǎn)品的整體功能產(chǎn)生一定的影響。如何讓UTM變得簡(jiǎn)單易用而不犧牲性能成了各大廠商面臨的首要問題，UTM市場(chǎng)也因此醞釀著一場(chǎng)變革。
“安全從簡(jiǎn)單開始，啟明星辰認(rèn)為這就是安全網(wǎng)關(guān)發(fā)展的真諦，也是大勢(shì)所趨”，陳勝權(quán)說(shuō)。
記者在采訪中了解到，進(jìn)入2007年，UTM市場(chǎng)雖然表面上一片平靜，但不少?gòu)S商都在埋頭研發(fā)新產(chǎn)品，以期更好地滿足客戶的需求，并制造自己的差異化亮點(diǎn)，可謂是“山雨欲來(lái)風(fēng)滿樓”。據(jù)透露，啟明星辰完全自主知識(shí)產(chǎn)權(quán)的天清漢馬一體化安全網(wǎng)關(guān)即將在上半年發(fā)布，該產(chǎn)品從設(shè)備部署、威脅防御、策略實(shí)施、管理維護(hù)四個(gè)方面實(shí)現(xiàn)“簡(jiǎn)單”的解決之道，并獲得了多項(xiàng)國(guó)家專利。
繁到終處方化簡(jiǎn)，面對(duì)用戶對(duì)網(wǎng)關(guān)安全的復(fù)雜之惑，啟明星辰率先發(fā)力，似乎預(yù)示著UTM市場(chǎng)的新一輪混戰(zhàn)的序幕已經(jīng)拉開，安全巨頭們之間的相互博弈已經(jīng)初露端倪。新的理念、新的產(chǎn)品，日趨理性的用戶需求，我們相信，2007年必將是UTM走向成熟的一年?！?br>