UTM技术-企业边界网络守护者

一、UTM 的基本内涵

1. UTM 的基本定义

UTM 的英文全称是：Unified Threat Management，中文名为安全网关。作为“统一威胁管理”的概念被提出来是在2004 年9 月由IDC 首度提出。这一概念将病毒防护、入侵检测和防火墙安全设备统一划归为威胁管理的新类别。UTM 在目前经常被定义为一种具有专门用途的设备，由硬件、软件和网络技术等部分组成，它可以提供一项或者多项安全功能，同时也将多种安全特性集成于一个硬件设备中，形成标准的统一威胁管理平台。

2. UTM 技术的特点和优势

(1) UTM 特点。单一的检测方式比较薄弱，面对日益复杂的安全威胁，多种类的安全攻击，如物理攻击、协议攻击、数据包攻击、文件型攻击等，无法完全解决安全防御问题。复合型攻击方式的出现使得Antivirus 和IDS/IDP 的防御分割点逐渐消失，UTM 统一威胁管理设备可以较好地解除目前流行的混合型数据的攻击。

UTM 技术优化信息包检查，可以达到OSI/RM 模型中物理层、数据链路层、网络层、传输层、会话层、表示层、应用层七个层次的实时保护，可以在网络环境中识别应用层信息，实现命令入侵检测和阻断、蠕虫病毒防护以及高级的数据包验证机制。这些特性和技术给IT 管理人员提供了方便，管理员通过UTM 即可控制如BT 多线程动态应用下载，Instant Message 信息传输，Skype 等新型软件的应用，阻断垃圾数据流的泛滥，减轻了网络管理的维护工作量。同时，UTM 设备完全克服了目前市场上深度包检测的技术弱点，支持动态的行为特征库更新，在网络七层结构中均具有数据包检测能力，针对分包攻击的内容效果尤为明显。UTM 技术强大性能的发挥要借助于强大的硬件系统的支撑，如高速处理器和大容量的内存等，否则，在目前的网络运用中会影响计算机系统的稳定性。

(2) UTM 优势。UTM 技术的应用优势表现在：简化了网络管理，降低安全维护成本;专用的安全操作系统，提供速度更快更有效的实时保护;复合型安全保护，集中的安全日志管理;具有灵活性和良好的可扩展性。此外，UTM 设备可进一步降低成本，减少安全管理过程中采集、安装、管理的支出，针对各类安全威胁，确保最有效的防御，保证了企业网络的连续性及可用性。

二、 UTM 与传统防火墙的区别

其一，防火墙工作在OSI/RM 网络协议的第三层——网络层。大部分防火墙转发TCP/IP 包、运用状态检测来实施保护。UTM 防火墙除了运用了传统的状态检测滤技术，还增添了防病毒、入侵检测、VPN 等功能及其开启模式。各种功能可以基于防火墙策略，更好地融合和协同工作。

其二，UTM 防火墙具有很多高端新功能，例如多播路由、动态路由和虚拟域。其中虚拟域是将一个物理UTM设备划分成若干个逻辑上的虚拟设备，每个虚拟设备可单独设置路由，配置不同的防火墙策略。应用于企业，即可将每个虚拟域分配给不同的部门，实现不同的管理权限，配备相应的安全管理措施。UTM 支持各种新技术，如VoIP、H.323、SIP、IM 和P2P 等。UTM 对VoIP 的UDP 包进行专门的优化处理，使得大量的VoIP 小包在通过UTM 时，不至影响到网络的传输性能。H.323 和SIP 协议的自身安全漏洞也给了VoIP 另一层保护，使UTM 设备对VoIP 的处理安全且高效。

其三，UTM 有灵活全面的操作界面，包括防火墙、网关防病毒、IPS、VPN、访问控制、内网监控等多种功能。UTM 的管理平台功能模块层次分明，内容丰富，简单易用，性能稳定，性价比高。随着策略的设置，智能化、集成化的防护系统集多种技术于一身，展开全面实时的安全防御。同时，UTM 设备采用网关型防病毒技术，是兼具防火墙、VPN、内容扫描的复合型网关，工作于OS 专用平台，硬件采用ASIC 芯片加速。网关型防病毒作为安全网关，通常安装在内网和其他外网之间，可在线自动更新防病毒网关的特征数据库及网关的扫描算法，在网络边缘处拦截病毒，为内网提供安全防线。UTM 网关型防病毒比主机型防病毒具有优势。主机型防病毒工作于客户端，需要及时更新防病毒软件，防御范围仅限于一台PC。UTM 网关型防病毒给内网的所有计算机提供保护，支持HTTP、SMTP、POP3、FTP 等协议，可实时快速地防止各类型新旧病毒，可大大节省升级维护的费用，为企业和用户节约时间和资源。同时，UTM 网关还能够穿越隧道进行扫描，ASIC 集成了硬件扫描引擎，支持高速加密/解密、特征匹配，可以消除虚拟专用网络(Virtual Private Network，简称VPN)隧道的病毒和蠕虫，阻止网络中的病毒传播，及时地清除病毒，也大大减轻了网络的负担，避免病毒堵塞网络，阻塞服务器等。

三、 UTM 对企业的重要性

随着网络应用渗入到社会的每个层面，发达的网络也成为病毒传播的途径，网络中涌现的各类病毒为企业用户带来了困扰，轻则耗费时间资源，严重的病毒侵入甚至影响到企业的运营，造成企业的损失。对此，大企业有足够的财力物力，聘请安全专家，设置专门的职能部门，统一维护企业网络的安全与通畅，对付各种安全威胁有一定的抵御能力。中小型企业限于规模，对企业的网络安全不可能有大量的资源投入，这就给伺机而入的病毒侵害留下了一个脆弱的隐患，一旦爆发，不仅将会带来财产的亏损，还会造成一定时期内管理上的混乱。UTM 可以使大企业进一步巩固网络安全，另一方面，UTM 灵活的机制还可以帮助中小企业制订出网络安全方案，打造一个实用的高性价比的安全防御系统。在今天的信息社会中，无论大企业小企业，都应该重视网络安全。

经过对UTM技术的分析和企业的需求以及与防火墙的比拼，我们不难看出，如果要保证一个企业的边界网络安全，那么UTM 正是合适的产物。让企业不再担心边界安全问题，UTM 可以说是适合企业构建信息安全系统的客观要件。