面對(duì)NGFW,UTM怎么辦?

近來(lái)關(guān)于下一代防火墻（NGFW）的討論引起了業(yè)界的廣泛關(guān)注，除了追捧和贊成者外，我們還聽(tīng)到了另一種聲音，那就是NGFW是統(tǒng)一威脅管理（UTM)的一個(gè)功能子集。

下一代防火墻（NGFW）近來(lái)在業(yè)界引發(fā)討論，很多廠商和用戶在關(guān)注下一代防火墻（NGFW)出現(xiàn)后，目前流行的統(tǒng)一威脅管理產(chǎn)品（UTM）將會(huì)如何發(fā)展？?jī)烧呔烤故鞘裁搓P(guān)系？NGFW是否會(huì)沖擊現(xiàn)有的UTM市場(chǎng)？為此，本報(bào)記者采訪了能源行業(yè)的用戶和相關(guān)廠商。

用戶在觀望

來(lái)自能源行業(yè)的信息化主管熊女士介紹說(shuō)，由于UTM從概念到技術(shù)已經(jīng)非常成熟，并且流行了很長(zhǎng)時(shí)間，作為大型能源行業(yè)的用戶，他們單位一直在使用UTM，并在反病毒等關(guān)鍵領(lǐng)域中發(fā)揮了很好的防御作用，可以一攬子解決所有的安全問(wèn)題。她認(rèn)為，UTM完全可以勝任目前的網(wǎng)絡(luò)環(huán)境。

針對(duì)目前正在推廣的NGFW，她還在觀望中?！跋乱淮阑饓εcUTM的區(qū)別并不大，NGFW似乎更像是傳統(tǒng)防火墻的升級(jí)版本，NGFW中的許多功能在UTM里都已經(jīng)有了，似乎是廠商在炒作概念?！靶芘空f(shuō)。

比如NGFW的主要功能是“防火墻+IPS+應(yīng)用控制”，其特性是在性能上大幅提升，所有新推NGFW的廠商，其比拼都體現(xiàn)在防火墻的速度上。但現(xiàn)在的UTM，其功能不僅包括NGFW的功能，還包括反病毒、反垃圾郵件、內(nèi)容過(guò)濾、防數(shù)據(jù)泄露等多個(gè)功能，并且，經(jīng)過(guò)幾年時(shí)間的發(fā)展，UTM的性能已經(jīng)比當(dāng)初提升了很多倍，完全可以在大型行業(yè)中應(yīng)用。

有這種想法的用戶并不在少數(shù)，尤其是在那些信息化程度比較高的行業(yè)。熊女士分析，主要原因有幾點(diǎn)：一是UTM概念已經(jīng)充分深入到用戶的心中，并已經(jīng)有了許多實(shí)際的應(yīng)用；二是經(jīng)過(guò)幾年時(shí)間的發(fā)展，UTM的市場(chǎng)格局基本已經(jīng)形成，如飛塔、啟明星辰、網(wǎng)御星云等公司，一些新興的廠商在UTM領(lǐng)域的機(jī)會(huì)已經(jīng)很少，希望通過(guò)炒作新的概念來(lái)擴(kuò)大市場(chǎng)影響力。目前推出NGFW的大都是一些新興公司，沒(méi)有進(jìn)入到UTM市場(chǎng)中?！皬S商之間的競(jìng)爭(zhēng)已經(jīng)從產(chǎn)品和技術(shù)領(lǐng)域，延伸到了概念的競(jìng)爭(zhēng)，甚至連IDC和Gartner這樣的市場(chǎng)調(diào)查公司也在競(jìng)爭(zhēng)概念，以便爭(zhēng)奪在市場(chǎng)分析機(jī)構(gòu)中的領(lǐng)導(dǎo)地位。”她一針見(jiàn)血地指出。

“因此，在建立新的網(wǎng)絡(luò)，或者想要使用防火墻時(shí)，用戶也許會(huì)考慮使用NGFW，因?yàn)槟壳叭藗儗?duì)網(wǎng)絡(luò)訪問(wèn)速度的要求越來(lái)越高。但在已經(jīng)使用了UTM的網(wǎng)絡(luò)中，要提升性能，我們大可以升級(jí)UTM，而沒(méi)必要選擇NGFW。”她說(shuō)。

主流廠商堅(jiān)守UTM

飛塔公司目前在全球的UTM市場(chǎng)中占有絕對(duì)的市場(chǎng)份額。針對(duì)NGFW的出現(xiàn)會(huì)對(duì)UTM市場(chǎng)產(chǎn)生哪些影響，該公司顧問(wèn)工程師譚杰介紹說(shuō)，從技術(shù)上說(shuō)，NGFW和UTM都是采用同樣的技術(shù)手段——許多廠商的核心都是采用通用CPU架構(gòu)，其中又分別包括X86和MIPS架構(gòu)，某些采用了NP（網(wǎng)絡(luò)處理器）對(duì)網(wǎng)絡(luò)層應(yīng)用進(jìn)行加速。各廠商實(shí)現(xiàn)的技術(shù)手段略有差異，但總體差別不大。不過(guò)，NGFW的功能只是UTM功能的一個(gè)子集。因此，他認(rèn)為，UTM應(yīng)該是NGFW發(fā)展的終極目標(biāo)，NGFW還是屬于防火墻的范疇，雖然在傳統(tǒng)的防火墻上增添了IPS的功能和應(yīng)用控制功能，在性能上進(jìn)行了大幅提升。UTM則不僅包括防火墻/VPN/IPS/應(yīng)用控制，還包括反病毒、內(nèi)容過(guò)濾等許多功能，這在IDC的報(bào)告中有清晰的定義。

“過(guò)去業(yè)界對(duì)UTM最大的詬病在于只要打開(kāi)反病毒等內(nèi)容過(guò)濾方面的功能，UTM性能就會(huì)極端下降，幅度甚至達(dá)到60%以上。這在過(guò)去確實(shí)是個(gè)問(wèn)題，并且成了UTM的軟肋，許多防火墻廠商就此認(rèn)為UTM只能應(yīng)用在小型企業(yè)中，不能應(yīng)用于大型企業(yè)，包括Gartner都如此定義。”譚杰介紹說(shuō)：“但近幾年，隨著計(jì)算機(jī)硬件技術(shù)的高速發(fā)展，新的UTM整體性能早已超越以往任何時(shí)候，UTM早已廣泛升級(jí)換代，可以應(yīng)用在任何大型網(wǎng)絡(luò)中?！北热?，飛塔公司新近推出的5000系列UTM產(chǎn)品，采用了刀片式架構(gòu)，防火墻性能最高可達(dá)480Gbps，打開(kāi)全部的UTM功能后，包括反病毒等功能，其性能也能接近20Gbps，足以應(yīng)用在任何大型網(wǎng)絡(luò)環(huán)境中，甚至包括運(yùn)營(yíng)商環(huán)境中。

“飛塔的UTM性能之所以能提升這么快，是因?yàn)橐婚_(kāi)始就采用了獨(dú)特的X86+ASIC架構(gòu)，隨著硬件技術(shù)的發(fā)展，X86性能已經(jīng)極大提升，目前多采用Intel的多核技術(shù)，而飛塔公司自行研發(fā)的ASIC芯片也已經(jīng)發(fā)展到了第八代，這是其他防火墻以及UTM不能比的，也是飛塔至今仍是UTM市場(chǎng)領(lǐng)導(dǎo)者的原因?！弊T杰介紹說(shuō)。飛塔堅(jiān)信，UTM必將是NGFW發(fā)展的終極目標(biāo)。