1、 UTM概念是哪年出现的?相比传统安全防护设备,UTM具备哪些优势?
答:UTM最早是由美国Fortinet公司提出的,在2004年9月,IDC给出了UTM的定义:由硬件、软件和网络技术组成的具有专门用途的设备,它主要提供一项或多项安全功能,它将多种安全特性集成于一个硬设备里,构成一个标准的统一管理平台。相比传统网关安全设备,UTM设备融合多种安全能力,具有投入少、防御能力强、管理方便的优势。
2、 启明星辰怎样看待UTM市场未来的发展?
答:2004-2005年,UTM市场一直不温不火,但进入2006年,随着用户需求的增长和产品技术的完善,UTM市场开始进入“井喷”阶段,年增长率高达84.3%;后续的两三年时间,UTM市场仍然将保持高速增长;与此同时,UTM的快速增长会导致传统防火墙市场的萎缩。
3、 UTM面临的主要问题是什么?技术发展的难点表现在哪些方面?
答:目前UTM面临两个难点:
①对应用层检测的精度。“对症下药”医学领域的一个原则,只有准确定位病情,才能适当下药以治疗。映射到网络安全上也是同样道理,应用层威胁的检测识别是进行控制防护的基础,是关键点和难点。
②多功能与高性能较难平衡。UTM起用多种高级安全能力时,对系统资源占用较高,会使得整体性能下降;有些采用ASIC平台提高性能,ASIC平台对于防火墙的基本功能可以实现,而对于AV和IPS等高级功能难以实现。