UTM是統(tǒng)一威脅管理(Unified Threat Management)的簡稱。這是一種新型的設(shè)備。該設(shè)備將、入侵檢測以及防等結(jié)合于一體。UTM 在未來幾年內(nèi)將成為市場的主流，并超過防火墻/ 的市場份額。為什么這樣說？ UTM 又有哪些資本統(tǒng)領(lǐng)市場呢？
目前，各種和攻擊都從針對 協(xié)議本身弱點的攻擊轉(zhuǎn)向針對特定系統(tǒng)和應(yīng)用漏洞的攻擊，例如針對 Windows系統(tǒng)和/等的攻擊。這些攻擊和入侵手段在 TCP/IP 協(xié)議的凈核部分。防火墻對此類只查TCP/IP 協(xié)議包頭部分而不檢查數(shù)據(jù)包內(nèi)容的攻擊來說實在是無能為力。
此外，基于網(wǎng)絡(luò)傳播的病毒，帶有程序的和間諜軟件等都是混合型的安全威脅，傳統(tǒng)的防火墻設(shè)備已經(jīng)不能滿足防范的需求。于是我們看到，越來越多的防火墻產(chǎn)品開始加入更多的安全功能，于是形成了一個需求強烈的整合安全設(shè)備市場。
但是，雖然目前市面上大多數(shù)第三代狀態(tài)檢測防火墻的產(chǎn)品都集成了一些其他功能，然而受到技術(shù)及性能的影響，能夠集成防病毒和 功能的廠商卻寥寥無幾。要做到掃描應(yīng)用層數(shù)據(jù)來檢測病毒和入侵，無疑對主是一個沉重的負(fù)擔(dān)，因為基于ASIC芯片的硬件防火墻不可能利用ASIC 實現(xiàn)應(yīng)用層數(shù)據(jù)的掃描。
為了平衡性能與功能的需求，網(wǎng)關(guān)防病毒引擎掃描的協(xié)議種類非常有限，通常只支持、SMTP、IMAP、HTTP 和 這5 種協(xié)議。而且，它們對同時掃描的文件數(shù)目和大小都依硬件平臺的不同而有明顯的限制，其主要原因在于它們把待掃描的文件存在從有限的內(nèi)存空間所分配的緩沖區(qū)內(nèi)，或者緩存在內(nèi)置的硬盤內(nèi)。硬件資源是有限的，這樣就限制了能夠同時下載和掃描的文件數(shù)目和大小。
基于以上的原因，UTM 開始嶄露頭角。UTM 是由硬件、軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備，它提供多項安全功能，將多種安全特性集成在一個硬件設(shè)備里，構(gòu)成一個標(biāo)準(zhǔn)的統(tǒng)一管理平臺。這和單純的在防火墻中整合其他安全功能不同，因為UTM 更看中的是“對設(shè)備和對威脅的管理”。實現(xiàn)UTM需要無縫集成多項安全技術(shù)，達(dá)到在不降低網(wǎng)絡(luò)應(yīng)用性能的情況下，提供集成的網(wǎng)絡(luò)層和內(nèi)容層的安全保護(hù)。
UTM 設(shè)備提供綜合的功能和安全的性能，降低了復(fù)雜度， 也降低了成本， 適合企業(yè)、服務(wù)提供商和中小辦公用戶的網(wǎng)絡(luò)環(huán)境。UTM 設(shè)備能為用戶定制安全策略，提供靈活性。用戶既可以使用UTM 的全部功能，也可酌情使用最需要的某一特定功能。UTM設(shè)備能提供全面的管理、報告和日志平臺，用戶可以統(tǒng)一地管理全部安全特性，包括特征庫更新和日志報告等。隨著性能的提高，大型企業(yè)和服務(wù)提供商也可以使用UTM作為優(yōu)化的整體解決的一部分。
UTM要成為新的市場熱點離不開兩方面原因，一是越來越多的出于成本與性價比的要求，對整合式安全產(chǎn)品的需求越來越大;二是硬件技術(shù)與安全軟件的發(fā)展逐漸滿足這類產(chǎn)品的集成化要求。UTM產(chǎn)品目前最典型的是“集成化安全網(wǎng)關(guān)”或者叫做“一體化安全網(wǎng)關(guān)”，它最核心的功能是防火墻，同時集成 、VPN 、防病毒、防等功能。
UTM 產(chǎn)品尚處于發(fā)展階段。相信隨著企業(yè)應(yīng)用的增加，UTM 產(chǎn)品會有良好的發(fā)展前途。另外一類是網(wǎng)絡(luò)安全管理產(chǎn)品，涵蓋網(wǎng)絡(luò)安全產(chǎn)品管理、補丁管理、客戶端安全管理、非法外聯(lián)管理等，發(fā)展勢頭不錯，將逐漸成為安全解決方案的核心。