UTM的未來之路

在這個(gè)多少已經(jīng)被下一代防火墻概念“寵壞”了的網(wǎng)絡(luò)安全業(yè)界中，恐怕你很難想象，還有安全廠商會(huì)對(duì)UTM（統(tǒng)一威脅管理）這個(gè)“老”概念依依不舍。

山石網(wǎng)科（Hillstone）恰恰就是這么個(gè)“另類”。因此，獲得FrostSullivan“2012中國區(qū)統(tǒng)一威脅管理（UTM）市場增長領(lǐng)導(dǎo)獎(jiǎng)”，讓山石網(wǎng)科市場副總裁張凌齡感到非常開心。

“UTM的增長速度非常快。根據(jù)IDC的報(bào)告，2012年UTM市場的增速接近30%。目前，在網(wǎng)絡(luò)安全硬件產(chǎn)品市場中，防火墻占據(jù)40%左右的份額，UTM占22%左右。預(yù)計(jì)到2016年，UTM市場規(guī)模將超過防火墻與VPN，坐上這一市場的頭把金交椅。”Hillstone市場副總裁張凌齡表示，“因此，UTM Plus產(chǎn)品仍將是我們未來的主要產(chǎn)品發(fā)展方向。”

對(duì)于張凌齡來說，“2012中國區(qū)統(tǒng)一威脅管理（UTM）市場增長領(lǐng)導(dǎo)獎(jiǎng)”這個(gè)獎(jiǎng)能夠落到山石網(wǎng)科，證明她和這個(gè)團(tuán)隊(duì)長期以來的工作沒有白費(fèi)。大家都在說UTM的性能不好，于是山石網(wǎng)科在其多核硬件架構(gòu)的基礎(chǔ)上，開始在SG-6000系列中采用全并行架構(gòu)，以實(shí)現(xiàn)更高的執(zhí)行效率；大家都說UTM的應(yīng)用感知能力太差，于是山石網(wǎng)科在其StoneOS中定義了基于應(yīng)用特征和行為特征等多維度的應(yīng)用識(shí)別；大家都說UTM是看起來功能全面，實(shí)際哪一樣都做不精的“紙老虎”，于是山石網(wǎng)科開始引入統(tǒng)一檢測引擎，一旦數(shù)據(jù)包進(jìn)入處理流水線，流水線的處理階段只會(huì)處理一次，也就是我們常說的“一次寫包”。

如果有人把UTM Plus做得像下一代防火墻一樣好的時(shí)候，它叫什么其實(shí)已經(jīng)沒有太大意義了。UTM的名稱沒有變，但是其無論性能、功能還是可靠性，都遠(yuǎn)非“昔日吳下阿蒙”了。在整個(gè)IT業(yè)界，像UTM這樣不斷革新的例子并不多見。

對(duì)于下一代防火墻，張凌齡認(rèn)為：“走到今天，UTM已經(jīng)與下一代防火墻沒有太大分別了，山石網(wǎng)科認(rèn)為再往前一步，超越下一代防火墻才是未來的發(fā)展之路。”

盡管UTM Plus發(fā)展迅猛，不過其依然還存在一些產(chǎn)品局限性。首先，UTM Plus承載的網(wǎng)絡(luò)流量有限，主要適用于千人左右規(guī)模的用戶。另一方面，其在產(chǎn)品界面和業(yè)務(wù)應(yīng)用模型方面還有一些改進(jìn)的空間。

目前，山石網(wǎng)科SG-6000系列UTM產(chǎn)品主要被應(yīng)用在電信、金融、政府、制造業(yè)、公用事業(yè)、醫(yī)療以及教育行業(yè)中。張凌齡認(rèn)為，2013年國內(nèi)數(shù)據(jù)中心建設(shè)還將掀起新一波熱潮，這對(duì)于山石網(wǎng)科來說，將是一次新的機(jī)遇。