浅谈UTM市场的发展现状与挑战

核心提示： 此外，反垃圾邮件网关、防DOS网关、VPN网关等产品与UTM也有着密切的联系，浅谈UTM市场的发展现状与挑战(2)，但由于在本质上存在较大的差别，与UTM产品的关系各不相同，那么依据错误检测所做的防御措施会给用户的正常业务带来严重影响，充分利用过去检测技术方面的积累，反垃圾邮件功能越来越多

此外，反垃圾邮件网关、防DOS网关、VPN网关等产品与UTM也有着密切的联系，但由于在本质上存在较大的差别，与UTM产品的关系各不相同。反垃圾邮件功能越来越多的被融入到邮件网关产品中去，作为保护邮件系统的最直接手段;防DOS网关则与路由器等网络设备结合越来越紧密，用来保护路由器自身和其掌控的网络资源;VPN网关在继续保持着相对的独立，以单独产品的身份存在，但是在一些简单VPN需求的场合中也融入到了UTM中。

对UTM产品，其主要目的是对网络资源进行保护，防御威胁，防止网络滥用，重点在于控制。但是，威胁和网络滥用在应用层的不断延伸和扩散使得应用层检测愈加成为主角，没有全面、精确的检测作为依据，再多再灵活的控制手段也是徒劳，因此UTM在技术发展方向上会依据“重点在于控制，难点在于检测”的原则，各厂商的力量也会更多的投放到威胁与应用检测上。

二、挑战篇

在快速发展并被越来越多用户认可的同时，UTM也面临着三个重要挑战：提高应用层检测的精度、应对性能下降的挑战、满足易用性需求。

深层检测是优秀UTM的关键和基础。深层检测包括了全面和精确两个方面。深层检测在部分用户看来是网关防病毒的同义词，但实际上，深层检测的真正目的，不仅仅是对病毒的防御，还包括对溢出攻击、恶意脚本、SQL注入攻击、P2P应用、网络游戏等恶意攻击和网络滥用行为的检测及防御。同时，作为部署在网关位置的UTM产品，在进行深层检测时必须确保不出现误判，如果深层检测出现了误判，那么依据错误检测所做的防御措施会给用户的正常业务带来严重影响。充分利用过去检测技术方面的积累，同时加强针对P2P、IM、游戏类软件的跟踪和积累UTM解决应用层检测精度难题最有效的措施。