统一威胁管理UTM问题解答

思考的牛

　　随着网络安全越来越受到重视，拥有综合防御能力的统一威胁管理UTM开始受到企业用户的重视。面对众多的网络威胁，各种安全防护产品已成为必须，但传统的安全解决方案不仅价格昂贵而且未来的日常维护工作也很繁琐，对于一般的中小企业来说是难以承受的。

　　UTM凭借灵活的模块化设计，为各类型的企业提供了不同的选择，企业可以按自身的实际需求选择模块，有效的节约成本；对于未来需要添加的功能，等到升级时再添加即可，这使得初期投资更加有保障。UTM大大降低了网络维护人员的技术要求，同时大大减少了繁琐的日常维护工作，这样也为企业减少了一笔不小的维护成本。

　　面对越来越火爆的UTM市场，很多企业都想选购UTM产品，但对UTM的产品又不是很了解，同时对UTM也有一些疑问。下面我们一起看看这些企业关注的问题有哪些？

1 一般的企业网络应该选择防火墙还是UTM？
　　答：应选UTM。从目前的网络攻击情况来看，混合型的攻击手段层出不穷，想要抵御这样的攻击，仅靠一台防火墙是远远不够的，只有像UTM这种综合性安全防护产品才是应对混合攻击的最佳选择。防火墙只是UTM的一个最基本模块，综合防护能力远不及UTM。

2 市面上有很多产品宣称是UTM，如何分辨？
　　答：现在市场中确实有很多产品宣称是UTM，例如多功能安全网关、综合安全网关、一体化安全设备等，这些设备都算是UTM，但识别起来确实麻烦。所以一般从功能上判断，UTM最少应具备防火墙功能、入侵防御(IPS)功能、防病毒功能和VPN等功能，最好还要有内容过滤、防垃圾邮件等功能。

3 选模块化还是非模块化？
　　答：首选模块化的UTM，模块化方便所需安全功能的组合，有效控制初期成本。对于未来的升级也非常灵活。面对不断升级的安全威胁，模块化产品已经是必然的选择。

4 如果企业已有防火墙了，还要再购一台UTM吗？
　　答：需要。正如第一个问题所说，现在混合型的网络攻击不是一个防火墙能够阻挡的。为了企业的网络安全，UTM是最经济实惠的选择。

5 同一厂商既有防火墙、IDS又有UTM，怎么选择呢？
　　答：首先要看UTM是否是原厂的防火墙+IDS的组合，如果是，则首选UTM；如果不是，则要根据实际性能和需求做出比较，选择防护性能更好的。

6 UTM是无用户数限制吗？
　　答：不是。所谓的“无限制用户数”是指没有在管理功能上做限制，但由于UTM本身有性能的限制，用户越多越影响性能，所以UTM能带的用户终究是有限制的。

7 流量管理就是带宽管理吗？
　　答：不是。单位时间的流量是带宽，一定时间范围内的流量不是带宽而是总流量。现在的UTM已同时具备带宽和流量管理功能，既可以对IP又可以对不同应用的用户进行管理。

8 UTM可以被托管吗？
　　答：可以。企业可以将策略管理员的职责外包给专业机构，在建立好安全策略后，再将此职责收回，也可以将审计员的职责外包给信息安全审计机构。这样可以大大降低网络管理员的工作，对网络技术相对薄弱的中小企业非常适合。

9 UTM可以用于内网安全吗？
　　答：完全可以。现在的UTM既可起到外网防护功能，又能保护内网安全。

10 性能是UTM最重要的因素吗？
　　答：不全是。安全防护是UTM的最根本职责，在所有安全防护全开的情况下，对UTM的性能，稳定性都提出了极大的要求。性能是安全防护的基础保证，但稳定性和扩展性对于UTM来说同样重要。

　　以上就是关于UTM的常见问题，希望可以对你有所帮助。现在的安全产品领域，UTM已经是一种趋势，随着UTM的不断完善，我们可以预见，未来的安全产品市场将是UTM的天下。