安全縱談：NGFW出現了 UTM應該怎么辦?
下一代防火墻（NGFW)出現后，現正流行的統一威脅管理產品（UTM）會怎么發展？兩者究竟是什么關系？NGFW是否會沖擊現有的UTM市場？
用戶在觀望
來自能源行業的信息化主管熊女士介紹，由于UTM從概念到技術，已經非常成熟，并且流行了很長時間，作為大型能源行業用戶，她們單位一直在使用UTM，在反病毒等關鍵領域，發揮了很好的防御作用，可以一攬子解決所有的安全問題，廠商的服務也很好。她們認為UTM完全可以勝任目前的網絡環境。
針對目前廠商正推的NGFW，她說正在觀望中。“總體感覺：下一代防火墻與UTM的區別并不大，NGFW似乎更象是傳統防火墻的升級版本，NGFW其中的許多功能在UTM中都已經有了，感覺是廠商在炒作概念。”她說。
比如NGFW主要功能是“防火墻+IPS+應用控制”，其特性是在性能上大幅度提升，所有新推NGFW的廠商，其比拼都體現在防火墻的速度上。但現在的UTM，其功能不僅包括NGFW的功能，還包括反病毒、反垃圾郵件、內容過濾、防數據泄露等多個功能，并且，經過幾年時間的發展，UTM性能已經比當初提升了很多倍，早已解決了性能問題，應用在大型行業用戶中不成問題。
有這種想法的用戶并不在少數，尤其是在那些信息化程度比較高的行業。熊女士分析，主要原因有幾點：一是UTM概念已經充分深入到用戶的心中，并已經有了許多實際的應用，已經沒有炒作概念的余地；二是，經過幾年時間的發展，UTM的市場格局基本已經形成，國外的有飛塔公司、國內的有啟明星辰、網御星云等公司，一些新興的廠商在UTM領域的機會已經很少，只能靠炒作新的概念來擴大市場影響力。推出NGFW的，都是一些市場上的新興的公司，或者是在UTM市場沒有任何作為的公司。“說白了，就是廠商之間的競爭，已經從產品和技術領域的競爭，延伸到了概念的競爭，甚至連IDC和Gartner這樣的市場調查公司也在競爭概念，以便爭奪在市場分析機構中的領導地位。”她一針見血地指出。
因此，在建立新的網絡時，或者想要使用防火墻時，用戶也許會考慮用到NGFW，因為目前人們對網絡訪問速度的要求越來越高。但在已經使用了UTM的網絡中，要提升性能，我們大可以升級UTM，沒必要選擇NGFW。她說。
主流廠商堅守UTM
針對NGFW的出現會對UTM市場產生哪些影響的問題，飛塔公司顧問工程師譚杰介紹，從技術本質上來說，NGFW和UTM都是采用同樣的技術手段——許多廠商的核心都是采用通用CPU架構，其中又分別包括X86和MIPS架構，某些采用了NP（網絡處理器）對網絡層應用進行加速。各個廠商實現的技術手段略有差異，但總體差別不大，但無論如何，NGFW的功能卻只是UTM功能的一個子集，因此，他認為，UTM應該是NGFW發展的終極目標：NGFW還是屬于防火墻的范疇，雖然在傳統的防火墻上，增添了IPS的功能和應用控制功能，在性能上進行了大幅提升。UTM則不僅包括防火墻/VPN/IPS/應用控制，還包括反病毒、URL過濾、內容過濾等許多功能，在IDC的報告中有清晰的定義。
“過去業界對UTM最大的詬病在于只要打開反病毒等內容過濾方面的內容，UTM性能就會極端下降，甚至下降達60%以上。在計算機硬件技術不發達的時候，一段時間內，這確實是問題，并且成了UTM的軟肋，許多防火墻廠商就此詆毀UTM，認為UTM只能應用在小型企業中，不能應用在大型企業，包括Gartner都如此定義。但這都是老皇歷了。”譚杰介紹，“幾年下來，隨著計算機硬件技術的高速發展，新的UTM整體性能早已超越以往任何時候，UTM早已廣泛升級換代，可以應用在任何大型網絡中。”比如，飛塔公司新近推出的5000系列UTM產品，采用了刀片式架構，防火墻性能最高可達480Gbps，打開全部的UTM功能后，包括反病毒等功能，其性能也能達到接近20Gbps左右，足以應用在任何大型網絡環境中，甚至包括運營商環境中。
“飛塔的UTM性能之所以能提升這么快，是因為一開始就采用了獨特的‘X86+ASIC’架構，隨著硬件技術的發展，X86性能已經極大提升，目前多采用INTEL的多核技術，而ASIC已經發展到了第八代，這是其他的防火墻以及UTM不能比的，也是飛塔至今仍占據UTM市場領導者的原因。”譚杰介紹。
飛塔堅信，UTM必將是NGFW發展的終極目標。
【編輯推薦】
