关于UTM：那些必须要知道的事情

　　为了应对这些挑战，供应商开发一些集成系统，将所有这些不同的技术集成到一个产品中，这就是所谓的统一威胁管理(UTM)系统。UTM系统提供了一种更方便的分层防御方法，因为现在只需要部署、管理和监控一个产品。网络活动的检查与分析只需要发生一次，不会重复执行多次，而且不同的防御层次可以互相共享信息，共同改进检测准确性。另外，一个报表就可以覆盖所有层次，从而可以大大简化合规性报表的生成过程。

　　最初，UTM系统只是针对中小型组织，因为它们缺少部署各种对抗系统攻击的防御技术所需要的人力与资金。然而，企业执行官经常会认为使用多种方法是多余的。UTM为这些组织提供了单独一种安全设备，从而可以减少人力及基础架构成本。

　　UTM系统已经延伸到支持大型企业市场的需求，并且也大大提高了可伸缩性，从而使它们能够处理更大容量的网络流量。许多大型企业发现，即使UTM的其他好处没有真正体现，使用一个界面来管理安全控制和报表已经是一个大进步。

　　UTM系统所包含的安全功能并不是新事物，它们其中大多数已经作为单点设备存在多年。UTM策略通常支持下面的功能：

　　反垃圾邮件

　　针对Web与电子邮件的反恶意软件

　　应用程序控制

　　防火墙

　　入侵防御

　　虚拟私有网络(VPN)

　　Web内容过滤

　　随着网络安全攻击手段日渐多样化，UTM也越来越受到关注，从目前来看，UTM系统还在不断地扩展并增加更多的安全功能，如负载均衡、防止数据丢包(DLP)和带宽管理。相信在未来，UTM设备会继续增加新的安全功能。