A.方案背景简介

随着时间的推进，信息安全威胁开始逐步呈现出网络化和复杂化的态势。无论是从数量还是从形式方面，从前的安全威胁和恶意行为与现今都不可同日而语。仅仅在几年之前，我们还可以如数家珍的讲述各种流行的安全漏洞和攻击手段，而现在这已经相当困难。现在每天都有数百种新病毒被释放到互联网上，而各种主流软件平台的安全漏洞更是数以千计。我们遇到的麻烦更多的表现为通过系统漏洞自动化攻击并繁殖的蠕虫病毒、寄生在计算机内提供各种后门和跳板的特洛伊木马、利用大量傀儡主机进行淹没式破坏的分布式拒绝攻击、利用各种手段向用户传输垃圾信息及诱骗信息等等。

传统的防病毒软件只能用于防范计算机病毒，防火墙只能对非法访问通信进行过滤，而入侵检测系统只能被用来识别特定的恶意攻击行为，每种产品各司其职的方式已经无法应对当前更加智能的攻击手段，要想防御更具智能化的攻击行为，需要安全产品也具有更高的智能，从更多的渠道获取信息并更好的使用这些信息，以更好的协同能力面对日益复杂的攻击方法。因此构建一个局部安全、全局安全、智能安全的整体安全体系，为用户提供多层次、全方位的立体防护体系已经成为信息安全建设的新理念，而统一威胁管理（UTM）的产品亦应运而生。

B.UTM产品能做什么？

UTM产品主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能，其他常见功能还有VPN、Qos带宽管理等，个别产品还带有反垃圾邮件功能。

虽然UTM集成了多种功能，但却不一定要同时开启。根据不同用户的不同需求以及不同的网络规模，UTM产品分为不同的级别。也就是说，如果用户需要同时开启多项功能，则需要配置性能比较高、功能模块比较丰富的产品。

C.主流产品

目前国外UTM市场主要厂商有Cisco、Symantec、Juniper、Fortinet、Sonicwall等;而在国内拥有UTM产品的主要厂商包括Hillstone（山石）、安氏领信、深信服、招商卓尔、启明星辰等，其中Hillstone以其独有的多项专利技术在UTM产品领域表现非常优秀。