UTM有什么特点

统一威胁管理，通常缩写为 UTM，指的是在网络中的单个点提供多个安全功能的单个安全解决方案，通常为一台单独的安全设备。功能通常包括：反病毒、反间谍软件、反垃圾邮件、网络防火墙、入侵检测和预防、内容过滤以及防泄密。UTM有以下特点：

• 成本低且防护能力强：UTM将防火墙、防病毒、入侵检测、上网行为管理等安全设备整合到一起，使企业购买一个设备就可以具有多种设备的功能，降低了企业购买安全设备的开支，同时还可以使这些企业以较低的成本价格获得相比以往更强更全面的安全防御。

• 降低信息安全的工作强度：因为一个设备具有多个功能，并且UTM接入网络进行简单配置后就可以完成基本的安全防御功能，所以无论在部署过程还是配置过程都可以大大降低运维人员的工作强度。另外UTM设备的各个功能模块遵循同样的管理接口有联动能力，这样管理者在使用时远比传统安全产品简单，在相同需求条件下UTM设备的配置和工作量都大大减少。

• 降低管理人员的技术要求：UTM设备中加入了很多功能模块，这些模块为提高易用性进行了很多考虑。另外，这些功能的协同运作无形中降低了掌握和管理各种安全功能的难度以及用户误操作的可能。对于没有专业信息安全人员及技术力量相对薄弱的组织来说，使用UTM产品可以提高这些组织应用信息安全设施的质量。

UTM防火墙有以下优点：

• 整合所带来的成本降低：将多种安全功能整合在同一产品当中能够让这些功能组成统一的整体发挥作用，相比于单个功能的累加功效更强，颇有一加一大于二的意味。现在很多组织特别是中小企业用户受到成本限制而无法获得令人满意的安全解决方案，UTM产品有望解决这一困境。包含多个功能的UTM安全设备价格较之单独购买这些功能为低，这使得用户可以用较低的成本获得相比以往更加全面的安全防御设施。

• 降低信息安全工作强度：由于UTM安全产品可以一次性的获得以往多种产品的功能，并且只要插接在网络上就可以完成基本的安全防御功能，所以无论在部署过程中可以大大降低强度。另外，UTM安全产品的各个功能模块遵循同样的管理接口，并具有内建的联动能力，所以在使用上也远较传统的安全产品简单。同等安全需求条件下，UTM安全设备的数量要低于传统安全设备，无论是厂商还是网络管理员都可以减少服务和维护工作量。

• 降低技术复杂度：由于UTM安全设备中装入了很多的功能模块，所以为提高易用性进行了很多考虑。另外，这些功能的协同运作无形中降低了掌握和管理各种安全功能的难度以及用户误操作的可能。对于没有专业信息安全人员及技术力量相对薄弱的组织来说，使用UTM产品可以提高这些组织应用信息安全设施的质量。

• 有高可靠，高性能的硬件平台支撑：对于UTM时代的防火墙，在保障网络安全的同时，也不能成为网络应用的瓶颈，防火墙/UTM必须以高性能，高可靠性的专用芯片及专用硬件平台为支撑。