经过四年多的发展，如今，UTM(统一威胁管理)已进入了稳定快速的发展阶段。这不仅让网络安全厂商看到了新的希望，也让那些在埋头耕耘用户市场的系统集成商以及解决方案供应商终于有了欣慰的感觉。但是，渠道商在看待UTM市场时，并不像厂商那样欣喜若狂，他们更加理性而平静。在渠道商看来，UTM市场更像一枚枚青涩的果实，还在上演着“成长的烦恼”。
正如专业的解决方案供应商莱克斯信息技术（北京）有限公司渠道总监刘兴东所言：“我们欣喜地看到，进入2007年以来，各网络安全厂商的市场推进活动都得到极大加强，经过前期用户的培育、认知，到UTM产品的逐渐成熟，无论从成本和可靠性角度来看，UTM市场都在快速成长，但是毕竟这枚青涩的果实还未成熟。”
用户认知度逐渐成熟
2007年3月，某调研机构对UTM实际增长率的统计数据为84.3%，与此相应的防火墙市场的增长率则低于预期。对此，很多知名的解决方案供应商都非常看好中国市场。不久前，Ruckus进入中国市场，其技术总监、中国区总经理练永祥认为，用户对安全网关产品的需求并没有下降，整体仍然保持比较高的增长速度，防火墙市场空间下降的主要原因是“用户尤其是中小企业用户对UTM产品认可所致。”这也是UTM市场快速增长的原因。预计到2009年，UTM市场将与FW市场空间持平，达到12-15亿元。
这些数字无疑让广大解决方案供应商感到欣喜，因为用户对于UTM市场认知度的逐渐成熟是推动UTM市场不断发展的决定因素。那么，用户对于UTM的认识发生了怎样的改变，对于这一市场又是如何看待的呢？只有直接了解用户需求的解决方案，才最具话语权，对此，凹凸科技中国区营销总监彭毅认为，用户对于UTM的认识，大致可以分为两类，一类从原来的“什么都能干”提升到了“到底该让UTM做什么”的阶段，用户已经认识到UTM设备上的局限（如：同时开启各种功能后，设备的性能将大幅下降。在AV、AS、IDS/IDP等功能上，UTM设备与专业设备的功能、性能都有不小的差距。在设备的单点故障上，由于众多功能集成在一个设备上，一旦某个模块出现故障，很容易整个设备都出问题，这种情况发生的概率是不低的，因为多数UTM设备都是多种不同厂商的软件融合在一起在运行）；另外一类从原来的对UTM不信任，逐步演变到接受UTM部署于分支机构或者是中小企业。在需求上，除了传统定义的FW、AV、AS、IDS/IPS外，还融入了SSL接入功能以及更多的运用层面控制（如P2P、IM等），对于设备的流量分析、统计报表等也做越来越高。
这一点，从厂商端的产品反馈来看，就可以看到用户的认知度在逐渐变得明显，其中，启明星辰泰合技术总监肖立昕认为，部分市场用户对于UTM的需求可以概括为“功能齐全、性能够用、操作简单”。因此，启明星辰推出的天清汉马USG主要针对政府、中小企业市场，从目前的销售情况来看，市场对天清汉马USG的认可度非常高。
中小企业市场有待开拓
确实，随着经济的蓬勃发展，越来越多的用户对UTM的购买需求将会随着网络安全厂商的市场推进活动，得到极大提升，越来越多的渠道伙伴由此将得到更多的发展商机。但是，对于目前国内的中小企业而言，由于受资金、公司发展阶段等多方面因素影响，目前国内一些中小企业对UTM的认识确实存在一定的不足，这一点间接地给UTM市场的发展埋下不安的隐患。
“在项目实施过程中，我们常常会遇到客户对自身网络安全不够了解、缺乏常规的安全意识，盲目追求产品低价格。”中国电信集团系统集成有限责任公司郭秋生的这句话，让我们看到了一些中小企业，对于UTM市场本身并不十分了解。刘兴东也坦言，在莱克斯以往项目运作过程中，确实存在由于中小企业资金有限，项目跟踪比较困难的情况。
“中小企业缺乏专业的IT人员，对网络安全及UTM产品的了解相对缺乏专业知识，大多表现为过于相信UTM的全方位能力。其实中小企业由于IT制度相对松散，内网环境及应用的复杂程度很高，这种离散特征导致对设备的综合性能要求也很高，而中小企业对网络安全设备的价格比较敏感，所以综合平衡功能、性能、价格是一个比较棘手的问题。”郭秋生说。
事实上，这些问题是目前解决方案供应商们遇到的一个共性问题。针对中小企业资金有限，项目跟进困难的情况，莱克斯从客户利益出发，采用灵活的市场运作机制，先解决客户的实际问题，既满足客户的需求，又促进项目进展。
面对中小企业技术人员对网络安全的意识不强，网络存在的各种隐患，这一问题，很多渠道商反映这需要广大安全厂商联合起来共同来加大对市场的培训与引导，树立积极的防范意识，经过积极的市场引导，最终形成迫切的采购需求，促进中小企业对UTM技术和设备的认知，最终采用相关技术的设备实现企业信息安全。
据了解，目前，为了帮助广大用户尽快熟悉UTM产品，减少用户在网关安全方面的总体投入，天清汉马UTM产品推出了系列优惠活动，例如在年底前购买天清汉马USG一体化安全网关的用户，可以免费获得一年的AV和IPS使用授权。针对分销代理商，从6月份开始就在全国二级以上城市开始进行巡展，帮助合作伙伴扩大影响力，增加品牌知名度；截止到现在，已经在全国30多个城市进行了巡展，获得了用户的一致认可；与此同时，也给合作伙伴提供了一系列的政策优惠条件，以扩大UTM产品的知名度和覆盖面。
UTM还有很长的路要走
其实，从渠道端来看，UTM的概念解决了企业必须管理多项单功能产品的难题。通过单一的操作系统与管理接口，提供一个能够满足多方面安全需求的全功能架构。这不但在学习新系统方面节省下可观的时间，也提高了IT人员在防御攻击时的有效性。“然而，UTM绝非是企业管理网络的灵丹妙药。”这是Juniper网络公司大中国区总经理张小琳一贯的看法，而这一看法也道出了渠道的心声。很多解决方案供应商认为，造成UTM技术普及有所困难的原因是多方面的。
其中最重要的一点，还是脱离不了用户。在刘兴东看来，从用户认知的层面看，很多企业仍然对UTM技术尤其是设备的性能有所忧虑。同时一些企业尤其是中小企业缺乏专业的安全管理人员和比较全面的认识，这些都造成了用户对UTM产品缺乏足够的信心和理解，这也要求解决方案供应商必须把理念传播和培训的工作做得更细、更扎实，才能最终使客户接受产品，了解UTM市场。
另外，当前UTM技术现在虽然有了长足的进步，但仍然存在一些问题，例如性能问题尚无法适应大流量高可靠的核心网络环境，还有就是功能之间的互操作互动性也需要改进。
对于这一点，肖立昕也表示赞同，他认为：“目前市场上大部分的UTM产品还属于叠加式的架构，没有从根本上进行革新，这对很多厂商而言也是一个难度比较大的‘天花板’。从去年开始，用户对UTM的认知度是上升的，但是在推广过程中最困难的仍然是用户对功能有效性和性能满足度的怀疑，目前我们主要通过试用和测试的方式来解决，帮助用户确立信心。”
另外，张小琳从技术上也阐述了用户对UTM产品的一些抱怨，他说：“许多企业用户抱怨，UTM装置的防病毒功能不如其它单一功能的防病毒产品，防垃圾邮件功能错误百出等。许多的使用问题不禁让人对UTM的价值产生怀疑。只是我们必须要了解，企业网络的存在是有目的性的，其终极目标是在协助企业赚钱、协助企业更有效率地完成各项工作；UTM就是在系统规划的企业网络环境之下产生其存在的意义的。UTM的价值在于简化管理，即以最精简的单一设备来得到企业所需要的网络管理水平，并具有快速迁移、集中管理、节省成本的优势。部署UTM的意义主要是基于公司业务考虑，而非只是纯粹以IT 技术的眼光来思考。使用UTM解决方案应有的理念是将其放在最恰当的地方，让其发挥适当的功能，而非只是硬要将其赋予的各项功能，拿来与业界单一功能最优秀的产品做比较。”
UTM既定的未来
显而易见，UTM解决方案在技术端仍然存在着各种各样的不足。但是解决这一问题的根本，在于了解UTM到底能帮助企业解决什么样的问题？这是需要厂商、用户、业界等共同清楚认识的一个关键点。
UTM设备的性能到底是怎么样的？在开启各种功能后还能到达什么性能，需要厂商给出更多的真实数据。Juniper 网络公司中国区系统工程师梁小东表示：“现在的很多数据都是在单项测试情况下取得的，而这与客户的真实环境相差甚远。这就要求用户正确平衡UTM产品在功能、性能方面的实际应用问题。专业的设备功能和性能都很好，但是管理和维护相对麻烦；UTM的管理和维护相对简单，但是目前在功能、性能上都比专业设备有所欠缺。”
当然，作为解决方案供应商，也需要在未来有所改进。总结各解决方案供应商的经验，记者对商家们提出三方面的建议：首先，更准确地把握用户环境定位，要考虑如何将UTM解决方案融合到用户的整体安全防护体系中去；其次，如何更好地将不同厂商的技术融合到UTM设备中，并保持良好的性能以及功能；最后，建立起更好的结构体系以满足全功能运行的需要。
据了解，凹凸科技已经将这些元素在新推出的产品中体现。新款UTM设备将以模块化的方式、针对不同规模、类型的用户群体加以细分定制，最大程度灵活地满足客户的需求并提供全性能的功能保护，不会因为功能开启而导致性能大幅度下降。
Juniper网络公司的统一威胁管理解决方案拥有多种安全性能，在一种产品内实现了状态监控防火墙（stateful firewall）、IPSec、VPN、IPS、防病毒、防间谍、防恶意软件以及防网络钓鱼等多种功能。Juniper的UTM解决方案还得到了业内一流合作伙伴的支持，包括赛门铁克（Symantec）、卡巴斯基（Kaspersky）和SurfContral等业内巨头。此外，Juniper的解决方案具有很高的成本效益，且能够完成快速实施，对用户带来更大的便利。
启明星辰的天清汉马UTM产品也具有多种安全能力，通过“设计一体化、部署一体化、防御一体化、管理一体化”的“一体化”思路，解决了深层检测的全面性和精确度难题；解决了性能下降难题，通过拆分、合并、优化三个步骤确保性能不出现大幅下降，并申请了相关专利；同时，天清汉马在易用性方面投入非常大，做到了“选择部署简单、防御威胁简单、策略实施简单、管理维护简单”。莱克斯的第二代netoray高速综合网关已经获得北京市科技创新基金，目标就是解决适应大流量高可靠的核心网络环境，以及改进互操作互动性。
