【51CTO.com 綜合消息】當(dāng)前，UTM設(shè)備正在逐步成為網(wǎng)絡(luò)安全產(chǎn)品陣營(yíng)中的重要力量，并真正開始兌現(xiàn)其變革網(wǎng)絡(luò)安全設(shè)備市場(chǎng)的誓言。在宏觀的目標(biāo)指引之下，在不同的UTM發(fā)展階段當(dāng)中，產(chǎn)生了大量的產(chǎn)品概念和理念，代表著整個(gè)UTM陣營(yíng)的世界觀。

這些概念很多顯得空洞和商業(yè)意味十足，但也有一些體現(xiàn)出敏銳的洞察力和對(duì)前路澎湃的信心。X-UTM，這個(gè)問世時(shí)間尚不算很長(zhǎng)的UTM規(guī)范，就以其高度的實(shí)用性和用戶需求向心力，受到了主流廠商的認(rèn)可和業(yè)界專家的好評(píng)。

◆請(qǐng)關(guān)注“擴(kuò)展”

X-UTM一詞的最早源頭，來自于IDC的市場(chǎng)和技術(shù)專家，通過對(duì)UTM產(chǎn)業(yè)的仔細(xì)評(píng)估，而率先進(jìn)行倡導(dǎo)和推廣的產(chǎn)品理念。IDC所界定的X-UTM，面向用戶安全需要進(jìn)行靈活擴(kuò)展，是最核心也是最重要的一點(diǎn)。雖然目前很多的UTM產(chǎn)品都可以根據(jù)需要啟用擴(kuò)展模塊或關(guān)閉不需要的功能，但是在整個(gè)架構(gòu)的完善性上還顯得不夠充分。而且這種模式對(duì)于少量的、特別是單臺(tái)設(shè)備的環(huán)境還可應(yīng)付自如，但是對(duì)于大型企業(yè)安全環(huán)境來說就顯得捉襟見肘了。

由于UTM產(chǎn)品具有較好的綜合效能，所以推出的初期對(duì)于安全預(yù)算有限的中小企業(yè)用戶來說特別具有吸引力。而隨著不斷經(jīng)受實(shí)際應(yīng)用考驗(yàn)，相對(duì)高端的用戶也在逐步認(rèn)可UTM產(chǎn)品的表現(xiàn)。特別是不斷受到經(jīng)濟(jì)危機(jī)的沖擊，很多大企業(yè)開始嚴(yán)正的思考在各種安全設(shè)備上都投入高昂費(fèi)用并期待其組合會(huì)產(chǎn)生良好效果的策略是否正確及值得。

作為X-UTM最堅(jiān)定的支持者和最早推出實(shí)際產(chǎn)品的廠商，在UTM領(lǐng)域持續(xù)保持領(lǐng)先的Fortinet公司，更是將基于X-UTM架構(gòu)的產(chǎn)品視為建立在高端市場(chǎng)領(lǐng)先地位的一著重手而傾情投入。這些企業(yè)都深知在企業(yè)級(jí)市場(chǎng)中，產(chǎn)品的性能、穩(wěn)定性和可持續(xù)發(fā)展能力需要經(jīng)受怎樣的考驗(yàn)，而在此認(rèn)知之下，敢于在這一市場(chǎng)投注，充分說明了UTM產(chǎn)品的發(fā)展已經(jīng)進(jìn)入了相對(duì)成熟的階段，同時(shí)也展現(xiàn)出這些廠商自身的實(shí)力和底蘊(yùn)。

◆X-UTM誰說了算

作為UTM產(chǎn)品最被用戶擔(dān)憂的性能表現(xiàn)，無疑也是X-UTM體系最受關(guān)注的問題之一。而對(duì)于日新月異的IT行業(yè)，X-UTM標(biāo)準(zhǔn)顯然不可能界定具體的性能基準(zhǔn)。而且從實(shí)際應(yīng)用角度出發(fā)，從具體的一些產(chǎn)品表征來分析，也可以直觀的幫助辨識(shí)符合X-UTM要求的產(chǎn)品。

X-UTM標(biāo)準(zhǔn)主要集中于界定UTM產(chǎn)品的集成性、擴(kuò)展性和實(shí)用性，這些勢(shì)必都需要足夠的硬件性能支撐。而這些性能需要，遠(yuǎn)遠(yuǎn)不是通過一些開發(fā)通用網(wǎng)絡(luò)硬件設(shè)備的體系架構(gòu)所能達(dá)到的。這些架構(gòu)往往需要保證對(duì)平臺(tái)通用性和親和力的關(guān)注，以保證廣泛的開發(fā)者和開發(fā)廠商覆蓋。

對(duì)于UTM這種具有高度專業(yè)性的產(chǎn)品，需要對(duì)硬件進(jìn)行深入的壓榨并通過創(chuàng)新性的手段保證硬件的性能密度，而這一切還需要平衡功耗和制造成本等因素。毫無疑問地，只有具有行業(yè)最頂尖的研發(fā)能力，才可能生產(chǎn)出足夠達(dá)到X-UTM平臺(tái)需要的硬件芯片。這些硬件絕對(duì)無法簡(jiǎn)單地從市場(chǎng)上采購(gòu)而得，當(dāng)然也絕對(duì)會(huì)被研發(fā)廠商視為珍寶。

實(shí)際上相比傳統(tǒng)的基于單一NP或ASIC模式的UTM硬件平臺(tái)，在此之前很多主流廠商所研發(fā)的號(hào)稱支持萬兆級(jí)傳輸?shù)亩嗪税踩幚硇酒呀?jīng)更為接近X-UTM的要求。但是由于為了提供更充裕的性能表現(xiàn)和更廣泛的擴(kuò)展空間，顯然單純使用多核技術(shù)還不夠。

與單純的通過多核技術(shù)提高性能輸出不同，F(xiàn)ortinet這樣的領(lǐng)先廠商還使用了更多具有技術(shù)含量的手法。從最初IDC對(duì)UTM的界定來看，很重要的一點(diǎn)在于對(duì)1到7層的所有數(shù)據(jù)進(jìn)行過濾和防護(hù)，這一整合多層防護(hù)的概念，在內(nèi)涵上來講甚至比整合多種安全功能更加重要，也更加接近UTM理念的本源。

從Fortinet的硬件平臺(tái)設(shè)計(jì)可見，其中包含了ASIC和NP等多種不同的處理器核心，其采用的芯片設(shè)計(jì)和制造技術(shù)具有相當(dāng)?shù)牟町?。這些處理器在整個(gè)Fortinet的X-UTM產(chǎn)品中具有相當(dāng)明確的分工，但又能夠很好融合并根據(jù)實(shí)際情況進(jìn)行變通。

對(duì)此，F(xiàn)ortinet公司表示，ASIC處理器以其效能見長(zhǎng)，往往被用于處理相對(duì)固定的三層以下業(yè)務(wù)，而NP架構(gòu)的處理器的靈活性則更多地傾向于在偏向應(yīng)用層的領(lǐng)域?qū)嵤┓雷o(hù)；與此同時(shí)，F(xiàn)ortinet也注意適時(shí)地利用NP在網(wǎng)絡(luò)接口方面的天然能力，以及將ASIC芯片處理性能上的優(yōu)勢(shì)用于內(nèi)容檢測(cè)和過濾。由此可見，一個(gè)真正成熟有效的X-UTM硬件平臺(tái)，其本身就是非常靈活且有序的，可以根據(jù)需要調(diào)配平臺(tái)的性能產(chǎn)出，確保產(chǎn)品每個(gè)部分的能力都發(fā)揮在最需要的領(lǐng)域。

◆X-UTM與3G

能夠快速的吸收和應(yīng)用有用的安全防護(hù)功能，應(yīng)對(duì)新興的安全威脅類型，是X-UTM的又一個(gè)關(guān)鍵之處。Fortinet能夠在最新的產(chǎn)品線中輕松的整合DLP數(shù)據(jù)泄漏保護(hù)、SSL數(shù)據(jù)過濾、廣域網(wǎng)加速等功能，就得益于X-UTM架構(gòu)在產(chǎn)品擴(kuò)展性上的優(yōu)勢(shì)。

除了有良好的硬件能力保障，F(xiàn)ortinet同時(shí)擁有符合X-UTM特質(zhì)的軟件平臺(tái)。最新的FOS系統(tǒng)可以提供遠(yuǎn)高于平均水準(zhǔn)的功能擴(kuò)展和定制化能力，這似乎也能夠解釋為什么Fortinet可以在短短幾年之內(nèi)超越Cisco和NetScreen等老牌廠商，在UTM市場(chǎng)上笑傲江湖。

從目前正在快速興起的3G領(lǐng)域，可以對(duì)X-UTM產(chǎn)品在納入新防護(hù)特性方面的能力有最直觀的體驗(yàn)。眾所周知地，3G將提供給手機(jī)網(wǎng)絡(luò)遠(yuǎn)超過從前的帶寬，而早已在業(yè)內(nèi)達(dá)成共識(shí)的一點(diǎn)則是安全威脅將由計(jì)算機(jī)桌面擴(kuò)展到用戶的口袋。首先在3G領(lǐng)域，惡意內(nèi)容的問題與桌面計(jì)算領(lǐng)域一樣存在，除了可能對(duì)手機(jī)造成破壞之外，垃圾信息也會(huì)有更多滋生的土壤。

由于手機(jī)的高度隱私性，一些非法內(nèi)容的傳播以及對(duì)用戶信息的盜竊活動(dòng)，也是電信運(yùn)營(yíng)商和用戶都不得不面對(duì)的問題。Fortinet的中國(guó)區(qū)負(fù)責(zé)人龔海峰先生就曾透過媒體表示作為中國(guó)3G產(chǎn)業(yè)的一份子，大家應(yīng)該廣泛的開展合作以共同面對(duì)嚴(yán)峻的3G網(wǎng)絡(luò)安全問題。

由于受到安全攻擊的可能性在不斷增長(zhǎng)，企業(yè)用戶也將面臨遠(yuǎn)多于從前的安全威脅來源。最簡(jiǎn)單的例子，現(xiàn)在的企業(yè)組織不但要防止辦公環(huán)境受到信息安全的侵?jǐn)_，而且還需要防止有害的程序和內(nèi)容通過手機(jī)進(jìn)入企業(yè)內(nèi)部，造成企業(yè)內(nèi)部訊息乃至重要的機(jī)密資料、專利設(shè)計(jì)信息等遭竊。

如果按照傳統(tǒng)的信息安全解決方式，企業(yè)往往需要購(gòu)置新的防護(hù)設(shè)備來應(yīng)對(duì)3G手持終端問題。而將來如果出現(xiàn)更多的信息終端形式，則企業(yè)仍舊需要不斷地跟進(jìn)，同時(shí)還要極力避免這些防護(hù)設(shè)備之間發(fā)生沖突，防止設(shè)備間存在防護(hù)間隙。

從這一點(diǎn)可以充分理解為什么UTM產(chǎn)品特別是具有高度擴(kuò)展能力的X-UTM產(chǎn)品將受到市場(chǎng)的歡迎。一個(gè)能夠良好工作的應(yīng)用層過濾設(shè)施，將為用戶節(jié)省大量的精力和成本，并帶來更加完整和無縫的防護(hù)體系。

基于中國(guó)市場(chǎng)在3G的普及工作上還剛剛起步，所以目前尚未面臨實(shí)際的安全考驗(yàn)。不過可以想見未來幾年中國(guó)會(huì)在3G領(lǐng)域產(chǎn)生快速增長(zhǎng)，同時(shí)智能手機(jī)的使用率也會(huì)有所提高。當(dāng)國(guó)內(nèi)用戶習(xí)慣了以手機(jī)作為信息處理終端之后，在整體設(shè)施和用戶意識(shí)方面的落后，中國(guó)的3G安全問題可能會(huì)呈現(xiàn)出超過歐美國(guó)家的勢(shì)頭。

Fortinet公司正是看中了這一契機(jī)，正以其與歐美電信運(yùn)營(yíng)商的豐富合作經(jīng)驗(yàn)作為基礎(chǔ)，積極地參與到中國(guó)3G安全建設(shè)當(dāng)中。早在國(guó)內(nèi)發(fā)放3G牌照之前，F(xiàn)ortinet就通過收購(gòu)其之前合作伙伴東方飛塔，獲得了其在手機(jī)安全領(lǐng)域豐富的研發(fā)和市場(chǎng)資源，并綢繆在中國(guó)3G市場(chǎng)為其基于X-UTM體系的防護(hù)產(chǎn)品占據(jù)制高點(diǎn)。

◆Fortinet的綠色倡議

即便沒有經(jīng)濟(jì)危機(jī)的影響，在全球倡導(dǎo)環(huán)保的大環(huán)境下，綠色I(xiàn)T仍舊是廣受關(guān)注的焦點(diǎn)。而由于經(jīng)濟(jì)危機(jī)的到來，更加經(jīng)濟(jì)和節(jié)約成本的X-UTM產(chǎn)品無疑在推出伊始就占據(jù)了天時(shí)之利。雖然UTM產(chǎn)品本身就倡導(dǎo)其整合能力可以帶來更低的購(gòu)買成本和應(yīng)用成本，但是真正象X-UTM這樣將節(jié)約和環(huán)保提到理論層面的高度，還是第一次。

盡管中國(guó)用戶對(duì)于環(huán)保的意識(shí)啟蒙較晚，但是隨著國(guó)家對(duì)環(huán)境保護(hù)的大力宣傳和扶持，很多個(gè)人消費(fèi)者也自覺地開始選擇那些更加環(huán)保的電子產(chǎn)品。而與此同時(shí)，企業(yè)用戶更是將其供應(yīng)商的環(huán)保意識(shí)和環(huán)保投入視為一種責(zé)任心的表現(xiàn)，使其成為IT廠商口碑要素中越來越重要的組成部分。

在降低運(yùn)營(yíng)成本的同時(shí)，還能夠減少對(duì)環(huán)境的破壞，這樣一舉多得的事情自然對(duì)用戶具有足夠的吸引力。對(duì)于主流的機(jī)架式或刀片式X-UTM產(chǎn)品來說，由于共享電源和通風(fēng)系統(tǒng)，可以有效的節(jié)約能耗。同時(shí)，用于冷卻機(jī)體發(fā)熱的各種功耗也會(huì)隨之降低，并帶來更少的碳排放量。在每年為企業(yè)節(jié)約可觀的存放費(fèi)用、維護(hù)費(fèi)用和能源費(fèi)用的同時(shí)，帶來更好的工作環(huán)境和生活環(huán)境。

在處于環(huán)保事業(yè)前沿的歐洲，F(xiàn)ortinet產(chǎn)品由于其采用的特殊環(huán)保設(shè)計(jì)和制造工序，符合歐盟電子電機(jī)有害物質(zhì)限用條例（RoHS）等多項(xiàng)環(huán)保制度。可以說X-UTM不但帶來了更加高效、更具美好前景的信息安全產(chǎn)品，也正在象其它主流商業(yè)力量一樣，帶來了更多的社會(huì)責(zé)任心和人文情懷。