[面对NGFW,UTM怎么办?] 面对校园暴力怎么办

　　近来关于下一代防火墙（NGFW）的讨论引起了业界的广泛关注，除了追捧和赞成者外，我们还听到了另一种声音，那就是NGFW是统一威胁管理（UTM)的一个功能子集。 　　
　　下一代防火墙（NGFW）近来在业界引发讨论，很多厂商和用户在关注下一代防火墙（NGFW)出现后，目前流行的统一威胁管理产品（UTM）将会如何发展？两者究竟是什么关系？NGFW是否会冲击现有的UTM市场？为此，本报记者采访了能源行业的用户和相关厂商。
　　
　　用户在观望
　　来自能源行业的信息化主管熊女士介绍说，由于UTM从概念到技术已经非常成熟，并且流行了很长时间，作为大型能源行业的用户，他们单位一直在使用UTM，并在反病毒等关键领域中发挥了很好的防御作用，可以一揽子解决所有的安全问题。她认为，UTM完全可以胜任目前的网络环境。
　　针对目前正在推广的NGFW，她还在观望中。“下一代防火墙与UTM的区别并不大，NGFW似乎更像是传统防火墙的升级版本，NGFW中的许多功能在UTM里都已经有了，似乎是厂商在炒作概念。“熊女士说。
　　比如NGFW的主要功能是“防火墙+IPS+应用控制”，其特性是在性能上大幅提升，所有新推NGFW的厂商，其比拼都体现在防火墙的速度上。但现在的UTM，其功能不仅包括NGFW的功能，还包括反病毒、反垃圾邮件、内容过滤、防数据泄露等多个功能，并且，经过几年时间的发展，UTM的性能已经比当初提升了很多倍，完全可以在大型行业中应用。
　　有这种想法的用户并不在少数，尤其是在那些信息化程度比较高的行业。熊女士分析，主要原因有几点：一是UTM概念已经充分深入到用户的心中，并已经有了许多实际的应用；二是经过几年时间的发展，UTM的市场格局基本已经形成，如飞塔、启明星辰、网御星云等公司，一些新兴的厂商在UTM领域的机会已经很少，希望通过炒作新的概念来扩大市场影响力。目前推出NGFW的大都是一些新兴公司，没有进入到UTM市场中。“厂商之间的竞争已经从产品和技术领域，延伸到了概念的竞争，甚至连IDC和Gartner这样的市场调查公司也在竞争概念，以便争夺在市场分析机构中的领导地位。”她一针见血地指出。
　　“因此，在建立新的网络，或者想要使用防火墙时，用户也许会考虑使用NGFW，因为目前人们对网络访问速度的要求越来越高。但在已经使用了UTM的网络中，要提升性能，我们大可以升级UTM，而没必要选择NGFW。”她说。
　　
　　主流厂商坚守UTM
　　飞塔公司目前在全球的UTM市场中占有绝对的市场份额。针对NGFW的出现会对UTM市场产生哪些影响，该公司顾问工程师谭杰介绍说，从技术上说，NGFW和UTM都是采用同样的技术手段――许多厂商的核心都是采用通用CPU架构，其中又分别包括X86和MIPS架构，某些采用了NP（网络处理器）对网络层应用进行加速。各厂商实现的技术手段略有差异，但总体差别不大。不过，NGFW的功能只是UTM功能的一个子集。因此，他认为，UTM应该是NGFW发展的终极目标，NGFW还是属于防火墙的范畴，虽然在传统的防火墙上增添了IPS的功能和应用控制功能，在性能上进行了大幅提升。UTM则不仅包括防火墙/VPN/IPS/应用控制，还包括反病毒、内容过滤等许多功能，这在IDC的报告中有清晰的定义。
　　“过去业界对UTM最大的诟病在于只要打开反病毒等内容过滤方面的功能，UTM性能就会极端下降，幅度甚至达到60%以上。这在过去确实是个问题，并且成了UTM的软肋，许多防火墙厂商就此认为UTM只能应用在小型企业中，不能应用于大型企业，包括Gartner都如此定义。”谭杰介绍说：“但近几年，随着计算机硬件技术的高速发展，新的UTM整体性能早已超越以往任何时候，UTM早已广泛升级换代，可以应用在任何大型网络中。”比如，飞塔公司新近推出的5000系列UTM产品，采用了刀片式架构，防火墙性能最高可达480Gbps，打开全部的UTM功能后，包括反病毒等功能，其性能也能接近20Gbps，足以应用在任何大型网络环境中，甚至包括运营商环境中。
　　“飞塔的UTM性能之所以能提升这么快，是因为一开始就采用了独特的X86+ASIC架构，随着硬件技术的发展，X86性能已经极大提升，目前多采用Intel的多核技术，而飞塔公司自行研发的ASIC芯片也已经发展到了第八代，这是其他防火墙以及UTM不能比的，也是飞塔至今仍是UTM市场领导者的原因。”谭杰介绍说。飞塔坚信，UTM必将是NGFW发展的终极目标。