【51CTO.com 綜合消息】當前，UTM設備正在逐步成為網絡安全產品陣營中的重要力量，并真正開始兌現其變革網絡安全設備市場的誓言。在宏觀的目標指引之下，在不同的UTM發展階段當中，產生了大量的產品概念和理念，代表著整個UTM陣營的世界觀。

這些概念很多顯得空洞和商業意味十足，但也有一些體現出敏銳的洞察力和對前路澎湃的信心。X-UTM，這個問世時間尚不算很長的UTM規范，就以其高度的實用性和用戶需求向心力，受到了主流廠商的認可和業界專家的好評。

◆請關注“擴展”

X-UTM一詞的最早源頭，來自于IDC的市場和技術專家，通過對UTM產業的仔細評估，而率先進行倡導和推廣的產品理念。IDC所界定的X-UTM，面向用戶安全需要進行靈活擴展，是最核心也是最重要的一點。雖然目前很多的UTM產品都可以根據需要啟用擴展模塊或關閉不需要的功能，但是在整個架構的完善性上還顯得不夠充分。而且這種模式對于少量的、特別是單臺設備的環境還可應付自如，但是對于大型企業安全環境來說就顯得捉襟見肘了。

由于UTM產品具有較好的綜合效能，所以推出的初期對于安全預算有限的中小企業用戶來說特別具有吸引力。而隨著不斷經受實際應用考驗，相對高端的用戶也在逐步認可UTM產品的表現。特別是不斷受到經濟危機的沖擊，很多大企業開始嚴正的思考在各種安全設備上都投入高昂費用并期待其組合會產生良好效果的策略是否正確及值得。

作為X-UTM最堅定的支持者和最早推出實際產品的廠商，在UTM領域持續保持領先的Fortinet公司，更是將基于X-UTM架構的產品視為建立在高端市場領先地位的一著重手而傾情投入。這些企業都深知在企業級市場中，產品的性能、穩定性和可持續發展能力需要經受怎樣的考驗，而在此認知之下，敢于在這一市場投注，充分說明了UTM產品的發展已經進入了相對成熟的階段，同時也展現出這些廠商自身的實力和底蘊。

◆X-UTM誰說了算

作為UTM產品最被用戶擔憂的性能表現，無疑也是X-UTM體系最受關注的問題之一。而對于日新月異的IT行業，X-UTM標準顯然不可能界定具體的性能基準。而且從實際應用角度出發，從具體的一些產品表征來分析，也可以直觀的幫助辨識符合X-UTM要求的產品。

X-UTM標準主要集中于界定UTM產品的集成性、擴展性和實用性，這些勢必都需要足夠的硬件性能支撐。而這些性能需要，遠遠不是通過一些開發通用網絡硬件設備的體系架構所能達到的。這些架構往往需要保證對平臺通用性和親和力的關注，以保證廣泛的開發者和開發廠商覆蓋。

對于UTM這種具有高度專業性的產品，需要對硬件進行深入的壓榨并通過創新性的手段保證硬件的性能密度，而這一切還需要平衡功耗和制造成本等因素。毫無疑問地，只有具有行業最頂尖的研發能力，才可能生產出足夠達到X-UTM平臺需要的硬件芯片。這些硬件絕對無法簡單地從市場上采購而得，當然也絕對會被研發廠商視為珍寶。

實際上相比傳統的基于單一NP或ASIC模式的UTM硬件平臺，在此之前很多主流廠商所研發的號稱支持萬兆級傳輸的多核安全處理芯片已經更為接近X-UTM的要求。但是由于為了提供更充裕的性能表現和更廣泛的擴展空間，顯然單純使用多核技術還不夠。

與單純的通過多核技術提高性能輸出不同，Fortinet這樣的領先廠商還使用了更多具有技術含量的手法。從最初IDC對UTM的界定來看，很重要的一點在于對1到7層的所有數據進行過濾和防護，這一整合多層防護的概念，在內涵上來講甚至比整合多種安全功能更加重要，也更加接近UTM理念的本源。

從Fortinet的硬件平臺設計可見，其中包含了ASIC和NP等多種不同的處理器核心，其采用的芯片設計和制造技術具有相當的差異。這些處理器在整個Fortinet的X-UTM產品中具有相當明確的分工，但又能夠很好融合并根據實際情況進行變通。

對此，Fortinet公司表示，ASIC處理器以其效能見長，往往被用于處理相對固定的三層以下業務，而NP架構的處理器的靈活性則更多地傾向于在偏向應用層的領域實施防護；與此同時，Fortinet也注意適時地利用NP在網絡接口方面的天然能力，以及將ASIC芯片處理性能上的優勢用于內容檢測和過濾。由此可見，一個真正成熟有效的X-UTM硬件平臺，其本身就是非常靈活且有序的，可以根據需要調配平臺的性能產出，確保產品每個部分的能力都發揮在最需要的領域。

◆X-UTM與3G

能夠快速的吸收和應用有用的安全防護功能，應對新興的安全威脅類型，是X-UTM的又一個關鍵之處。Fortinet能夠在最新的產品線中輕松的整合DLP數據泄漏保護、SSL數據過濾、廣域網加速等功能，就得益于X-UTM架構在產品擴展性上的優勢。

除了有良好的硬件能力保障，Fortinet同時擁有符合X-UTM特質的軟件平臺。最新的FOS系統可以提供遠高于平均水準的功能擴展和定制化能力，這似乎也能夠解釋為什么Fortinet可以在短短幾年之內超越Cisco和NetScreen等老牌廠商，在UTM市場上笑傲江湖。

從目前正在快速興起的3G領域，可以對X-UTM產品在納入新防護特性方面的能力有最直觀的體驗。眾所周知地，3G將提供給手機網絡遠超過從前的帶寬，而早已在業內達成共識的一點則是安全威脅將由計算機桌面擴展到用戶的口袋。首先在3G領域，惡意內容的問題與桌面計算領域一樣存在，除了可能對手機造成破壞之外，垃圾信息也會有更多滋生的土壤。

由于手機的高度隱私性，一些非法內容的傳播以及對用戶信息的盜竊活動，也是電信運營商和用戶都不得不面對的問題。Fortinet的中國區負責人龔海峰先生就曾透過媒體表示作為中國3G產業的一份子，大家應該廣泛的開展合作以共同面對嚴峻的3G網絡安全問題。

由于受到安全攻擊的可能性在不斷增長，企業用戶也將面臨遠多于從前的安全威脅來源。最簡單的例子，現在的企業組織不但要防止辦公環境受到信息安全的侵擾，而且還需要防止有害的程序和內容通過手機進入企業內部，造成企業內部訊息乃至重要的機密資料、專利設計信息等遭竊。

如果按照傳統的信息安全解決方式，企業往往需要購置新的防護設備來應對3G手持終端問題。而將來如果出現更多的信息終端形式，則企業仍舊需要不斷地跟進，同時還要極力避免這些防護設備之間發生沖突，防止設備間存在防護間隙。

從這一點可以充分理解為什么UTM產品特別是具有高度擴展能力的X-UTM產品將受到市場的歡迎。一個能夠良好工作的應用層過濾設施，將為用戶節省大量的精力和成本，并帶來更加完整和無縫的防護體系。

基于中國市場在3G的普及工作上還剛剛起步，所以目前尚未面臨實際的安全考驗。不過可以想見未來幾年中國會在3G領域產生快速增長，同時智能手機的使用率也會有所提高。當國內用戶習慣了以手機作為信息處理終端之后，在整體設施和用戶意識方面的落后，中國的3G安全問題可能會呈現出超過歐美國家的勢頭。

Fortinet公司正是看中了這一契機，正以其與歐美電信運營商的豐富合作經驗作為基礎，積極地參與到中國3G安全建設當中。早在國內發放3G牌照之前，Fortinet就通過收購其之前合作伙伴東方飛塔，獲得了其在手機安全領域豐富的研發和市場資源，并綢繆在中國3G市場為其基于X-UTM體系的防護產品占據制高點。

◆Fortinet的綠色倡議

即便沒有經濟危機的影響，在全球倡導環保的大環境下，綠色IT仍舊是廣受關注的焦點。而由于經濟危機的到來，更加經濟和節約成本的X-UTM產品無疑在推出伊始就占據了天時之利。雖然UTM產品本身就倡導其整合能力可以帶來更低的購買成本和應用成本，但是真正象X-UTM這樣將節約和環保提到理論層面的高度，還是第一次。

盡管中國用戶對于環保的意識啟蒙較晚，但是隨著國家對環境保護的大力宣傳和扶持，很多個人消費者也自覺地開始選擇那些更加環保的電子產品。而與此同時，企業用戶更是將其供應商的環保意識和環保投入視為一種責任心的表現，使其成為IT廠商口碑要素中越來越重要的組成部分。

在降低運營成本的同時，還能夠減少對環境的破壞，這樣一舉多得的事情自然對用戶具有足夠的吸引力。對于主流的機架式或刀片式X-UTM產品來說，由于共享電源和通風系統，可以有效的節約能耗。同時，用于冷卻機體發熱的各種功耗也會隨之降低，并帶來更少的碳排放量。在每年為企業節約可觀的存放費用、維護費用和能源費用的同時，帶來更好的工作環境和生活環境。

在處于環保事業前沿的歐洲，Fortinet產品由于其采用的特殊環保設計和制造工序，符合歐盟電子電機有害物質限用條例（RoHS）等多項環保制度。可以說X-UTM不但帶來了更加高效、更具美好前景的信息安全產品，也正在象其它主流商業力量一樣，帶來了更多的社會責任心和人文情懷。