超級(jí)UTM將會(huì)出現(xiàn)

　　網(wǎng)絡(luò)安全的一系列發(fā)展正導(dǎo)致一個(gè)綜合的UTM解決方案的出現(xiàn),，從而使網(wǎng)絡(luò)能夠伸縮自如以抵御絕大部分攻擊,。

　　真正的UTM功能組件應(yīng)該包括：

　　* 防火墻需要具有執(zhí)行面向連接的策略以及滿足SSL VPN和IPSec VPN需求的能力。

　　* 入侵防御（IPS）已經(jīng)看到了顯著的提升,，因?yàn)樗梢缘钟湎x的擴(kuò)散并且阻止某些針對(duì)性攻擊,。然而，企業(yè)IT管理人員提出的對(duì)IPS的普遍擔(dān)心是它在網(wǎng)絡(luò)內(nèi)部既創(chuàng)造了“干凈”的一面又創(chuàng)造了“骯臟”的一面,。也就是說與一臺(tái)受感染的計(jì)算機(jī)在同一個(gè)局域網(wǎng)段的機(jī)器將岌岌可危,。為了實(shí)現(xiàn)完全有效，IPS必須放置在每一個(gè)終端設(shè)備的前端,。

　　* 在線防病毒已成為安全設(shè)備領(lǐng)域的一個(gè)推動(dòng)力,，因?yàn)榇罅坷蛘呤芨腥镜碾娮余]件,、即時(shí)通信內(nèi)容和P2P文件正在對(duì)它們各自的服務(wù)器的處理能力造成影響。

　　* URL內(nèi)容過濾最初與安全無關(guān),。但隨著越來越多的網(wǎng)站開始包含惡意內(nèi)容,，它開始成為最終用戶防御的一個(gè)重要組成部分。

　　當(dāng)然,，正是由于這些UTM特性的組合功能，每當(dāng)遇到帶有新協(xié)議的網(wǎng)絡(luò)攻擊惡意軟件進(jìn)行威脅時(shí),，集成的設(shè)備會(huì)帶來了更大的好處,。

　　這種功能結(jié)合型安全設(shè)備的下一個(gè)發(fā)展方向就是網(wǎng)絡(luò)能力的提升。路由協(xié)議如OSPE,、RIP和BGP為許多企業(yè)提供靈活的架構(gòu),，從而省去設(shè)計(jì)、配置,、維護(hù)單獨(dú)的路由器和負(fù)載平衡設(shè)備的費(fèi)用,。在許多情況下，可以完全不用路由器即可對(duì)UTM進(jìn)行部署,，從而提升其為用戶帶來的價(jià)值,。

　　內(nèi)部區(qū)隔一直存在問題。作為遏制威脅或者隔離部分網(wǎng)絡(luò)的一種機(jī)制,，這更像一個(gè)昂貴的組件而不是一個(gè)一流的解決方案,。所需的策略設(shè)置級(jí)別太過精細(xì)，并且要求管理人員具備廣泛的技能,，但這卻是大多數(shù)管理人員所缺乏的,。當(dāng)執(zhí)行的需求被量化的時(shí)候，它看起來要么非常昂貴,，要么并不能滿足中小企業(yè)所需要的性能,。

　　對(duì)于各種規(guī)模的企業(yè)網(wǎng)絡(luò)來說，聚合并集成安全功能在節(jié)省財(cái)力和精力方面是一種經(jīng)濟(jì)有效的解決方案,。因此,，這就為安全廠商提供了一個(gè)機(jī)會(huì)來開發(fā)新的方案，從而通過結(jié)合網(wǎng)絡(luò)交換機(jī),、IPS,、防病毒、防火墻和路由器的功能來確保網(wǎng)絡(luò)架構(gòu),。換句話說,，這是將交換機(jī)和路由器整合到傳統(tǒng)的UTM安全設(shè)備中去。