UTM的未來之路

在這個多少已經(jīng)被下一代防火墻概念“寵壞”了的網(wǎng)絡安全業(yè)界中，恐怕你很難想象，還有安全廠商會對UTM（統(tǒng)一威脅管理）這個“老”概念依依不舍。

山石網(wǎng)科（Hillstone）恰恰就是這么個“另類”。因此，獲得FrostSullivan“2012中國區(qū)統(tǒng)一威脅管理（UTM）市場增長領導獎”，讓山石網(wǎng)科市場副總裁張凌齡感到非常開心。

“UTM的增長速度非常快。根據(jù)IDC的報告，2012年UTM市場的增速接近30%。目前，在網(wǎng)絡安全硬件產(chǎn)品市場中，防火墻占據(jù)40%左右的份額，UTM占22%左右。預計到2016年，UTM市場規(guī)模將超過防火墻與VPN，坐上這一市場的頭把金交椅。”Hillstone市場副總裁張凌齡表示，“因此，UTM Plus產(chǎn)品仍將是我們未來的主要產(chǎn)品發(fā)展方向。”

對于張凌齡來說，“2012中國區(qū)統(tǒng)一威脅管理（UTM）市場增長領導獎”這個獎能夠落到山石網(wǎng)科，證明她和這個團隊長期以來的工作沒有白費。大家都在說UTM的性能不好，于是山石網(wǎng)科在其多核硬件架構的基礎上，開始在SG-6000系列中采用全并行架構，以實現(xiàn)更高的執(zhí)行效率；大家都說UTM的應用感知能力太差，于是山石網(wǎng)科在其StoneOS中定義了基于應用特征和行為特征等多維度的應用識別；大家都說UTM是看起來功能全面，實際哪一樣都做不精的“紙老虎”，于是山石網(wǎng)科開始引入統(tǒng)一檢測引擎，一旦數(shù)據(jù)包進入處理流水線，流水線的處理階段只會處理一次，也就是我們常說的“一次寫包”。

如果有人把UTM Plus做得像下一代防火墻一樣好的時候，它叫什么其實已經(jīng)沒有太大意義了。UTM的名稱沒有變，但是其無論性能、功能還是可靠性，都遠非“昔日吳下阿蒙”了。在整個IT業(yè)界，像UTM這樣不斷革新的例子并不多見。

對于下一代防火墻，張凌齡認為：“走到今天，UTM已經(jīng)與下一代防火墻沒有太大分別了，山石網(wǎng)科認為再往前一步，超越下一代防火墻才是未來的發(fā)展之路。”

盡管UTM Plus發(fā)展迅猛，不過其依然還存在一些產(chǎn)品局限性。首先，UTM Plus承載的網(wǎng)絡流量有限，主要適用于千人左右規(guī)模的用戶。另一方面，其在產(chǎn)品界面和業(yè)務應用模型方面還有一些改進的空間。

目前，山石網(wǎng)科SG-6000系列UTM產(chǎn)品主要被應用在電信、金融、政府、制造業(yè)、公用事業(yè)、醫(yī)療以及教育行業(yè)中。張凌齡認為，2013年國內數(shù)據(jù)中心建設還將掀起新一波熱潮，這對于山石網(wǎng)科來說，將是一次新的機遇。