多核催熟UTM.docx

《多核催熟UTM.docx》由会员分享，可在线阅读，更多相关《多核催熟UTM.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、多核催熟UTM 统一威逼管理（UTM）曾号称要终结防火墙时代，但在数年时间里却备受市场的冷遇。如今，在注入了多核“催熟剂”后，UTM这颗挂了4年的青涩的果子离成熟落地还有多远？ 作为UTM概念的创始者和提倡者，IDC曾预料: UTM在2022年以前都会保持80%以上的增长率，2022年2022年的增长率更会在101%以上，之后UTM增长率缓慢下降，保持稳定，并成为平安市场的主流。 然而现实并没有想象的那么美妙。自2003年起的数年时间里，被寄予厚望的UTM一度遭到了市场的冷遇。不过随着厂商加速研发进度，并以多核拉动UTM市场，UTM的春天好像正在驾临。IDC更是宣称，UTM产品的出货量在202

2、2年有望超过防火墙。 UTM商机复燃 2003年，当IDC集团的Charles Kolodgy提出UTM概念的时候，他很难想象，UTM产品会有着多舛的命运。 虽然UTM整合了防火墙、VPN、病毒防护、URL过滤和垃圾邮件防护等平安功能，可以使网络平安的维护和管理成本大大降低。但是，将这么多功能整合在一起，却大大降低了效率。据资深专家介绍，第一代的UTM只是将各模块简洁整合，数据在各功能模块间逐次拆包传递，导致了第一代UTM的数据传输速率最高仅为2Mbps。这让被寄予厚望的UTM受到了用户的冷遇，UTM也成了青涩的果子。 “那时我们不得不向用户举荐功能强大且价格便宜的超级防火墙或超级网关。”一位

3、UTM厂商的业务员坦言，在UTM推广初期，公司不情愿将自己的整合平安设备称做UTM，而是打着“下一代防火墙”的招牌，做推广时更不敢提UTM的概念。 为了推广UTM，各厂商可谓费尽心机: 降价、促销，甚至让用户依据业务自主选择开启或关闭部分功能模块。经过3年的努力，UTM最终迎来了转机。 2022年，国外厂商改进硬件、研发加速软件，推出了其次代UTM产品; 2022年，启明星辰等国内厂商也推出了自主研发的其次代UTM。同时，网络平安形式的困难和对网络管理“简洁化”的要求，让越来越多的用户起先考虑UTM设备。 进入2022年以来，各厂商更是加大了对UTM的投入。近日，启明星辰了万兆多核UTM平台U

4、SG-10100; 蓄力4年的H3C也推出了首款多核UTM产品SecPath U200-S; 与此同时，网御神州也加大了对其自主研发的UTM产品SecGate3600的宣扬力度; Fortinet、Checkpoint等国际UTM厂商更是不遗余力地大力宣扬其UTM市场占有率; 思科甚至宣布将于2022年7月28日停止销售畅销多年的PIX防火墙，以ASA系列UTM产品取而代之。 IDC报告显示，由于UTM的产品设计顺应了平安需求趋势，满意了对威逼管理多样化的要求，2022年美国UTM的市场空间已经超越了防火墙，成为平安网关市场的主流; 同年，中国UTM市场全年同比增长87.6%，其中下半年同比增

5、长105.4%。2022年中国UTM市场规模将超过10亿元，将来5年，年复合增长率超过50%。 多核成催熟剂 “真正催熟UTM的就是多核、多线程技术。”计算机世界产品评测试验室评测工程师韩勖指出，多核、多线程技术的应用可以看做是UTM进入第三代的标记。 韩勖认为，如何提高性能始终是困扰UTM关键问题。对于一些数据流量不大的中小企业来说，其次代UTM在性能上有了很大提高; 然而对于数据流量较大、业务连续性要求较高的企业来说，其次代UTM的性能仍难于满意它们的要求。 “我们考虑过UTM产品，但是它太慢了，不能满意我们的要求。”一家做虚拟主机业务公司的技术人员告知记者，运用UTM可以降低设备投入成本

6、，节约人力资源，然而运用UTM也降低了服务器数据流的速度，导致客户投诉增多。权衡利弊之后，这家公司放弃了其次代UTM产品。 2022年年初，在美国举办的一次UTM横向评测中，Fortinet、思科、Juniper、Checkpoint等13家厂商的UTM产品在性能评测时，表现最好的仅达到520Mbps，这与大流量网络中的实际流量相比，仍是捉襟见肘。 “单靠改进硬件构架和应用软件加速的其次代UTM必将被第三代多核UTM所取代。”韩勖信任，多核、多线程才是解决性能问题的最佳途径。 “每一个核供应了额外的协处理器，使每个单独的核在芯片上具有额外的平安性硬件加速实力。” 网御神州的营销总经理倪县乐认为

7、，多核平台的集成可以明显提高分析处理性能，使得UTM产品在支持多功能的前提下实现性能提高。 同样看好多核技术的还有杭州H3C通信技术有限公司的平安产品部副部长李颖和。他认为，虽然在同样的硬件条件下，H3C的产品靠软件优化、处理流程优化可以提高40%50%的性能，但要根本解决问题，还必需依靠硬件技术。 “以前的UTM产品存在一个致命的问题: 运用传统的CPU不能并行，由于没有高效的多线程处理方法，当一个支撑多功能的UTM平安产品的全部功能都打开以后，各模块相互等待、抢资源，设备的各种功能基本上都用不上了。” 李颖和说，当应用了8核、甚至是16核的处理器以后，UTM设备不再是简洁的“模块积木”，而

8、真正实现了模块的融合与协调，系统可以把多任务分到多个处理器上去执行，而且相互之间不影响性能。 在韩勖看来，除了性能的提高，多核、多线程之所以能成为UTM催熟剂，还有另外一个缘由，那就是成本。“其实，在多核出现之前，厂商通过增加芯片也可以从硬件角度提高UTM产品性能，但这样做会增加成本，当多核技术被胜利地移植到UTM领域，厂家就找到了一条既能降低硬件成本，又能很好地提高产品性能的途径。可以说，多核让UTM真正的跨进了成熟期。”韩勖说。 用户尚需引导 多核“催熟剂”的注入，让UTM这颗曾经的青涩的果子如今变得通红。然而，被催熟了的UTM离落地还需一段时间。UTM的真正成熟取决于用户的接受，而目前看

9、来，用户还尚需引导。 “在一两年内，UTM会聚焦在中低端。”李颖和认为，80%的应用将是在中小企业，大公司的分支机构和部门级的关键业务应用，也会是UTM产品的主要销售对象。 “中小企业和分支机构网络应用相对简洁，而面对的网路平安问题却是相当繁杂。”倪县乐认为，假如增加更多的平安设备，就须要投入大量的资金，而且须要增加肯定数量的具有相应实力的设备管理人员。而部署UTM产品则可解决这一冲突。 但是中低端UTM的被接受程度并不容乐观。据统计，虽然在我国的2000多万家企业中，中小企业占到了90%以上; 然而，在2000万中小企业中，有接近73%的中小企业还没有计算机，真正建立了独立网站的企业只有不到

10、37%。而那些应用了信息化的中小企业中，理解平安、相识到UTM价值的就更是寥寥无几了。 记者电话联系了北京、河南等地的多家中小企业和分支机构，向他们询问是否情愿运用UTM产品。结果是: 企业负责信息化的大部分工作人员还并不知道UTM为何物。 “你说的那个UTM我也许知道是什么了，但我们现在做的已经很好了。”当记者几经说明，让对方了解了UTM时，对方表示: 虽然UTM比买多个平安设备省钱，但由于运用UTM设备还要交服务年费，“我们目前对它还不感爱好”。 而对于近期一些厂商推出千兆级UTM设备、安排在中国进攻向高端市场的趋势，韩勖并不看好。他认为，大型企业对平安有着专业的要求，而且越高端的企业，风险管控越严格，越不会在UTM尚未成熟时就急于尝试。 “用户在平安产品运用上是存在肯定惯性的。UTM颠覆传统平安产品的格局还须要一个逐步渐进的过程。”李颖和表示，对于用户尤其是中小企业的信息平安意识的培育，以及UTM概念的普及，将是IT厂商将来一项重要的工作。 第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页