UTM 防火墻有哪些重要特點

UTM防火墻有以下這些重要特點：

• 成本低且防護能力強：UTM將防火墻、防病毒、入侵檢測、上網行為管理等安全設備整合到一起，使企業購買一個設備就可以具有多種設備的功能，降低了企業購買安全設備的開支，同時還可以使這些企業以較低的成本價格獲得相比以往更強更全面的安全防御。

• 降低信息安全的工作強度：因為一個設備具有多個功能，并且UTM接入網絡進行簡單配置后就可以完成基本的安全防御功能，所以無論在部署過程還是配置過程都可以大大降低運維人員的工作強度。另外UTM設備的各個功能模塊遵循同樣的管理接口有聯動能力，這樣管理者在使用時遠比傳統安全產品簡單，在相同需求條件下UTM設備的配置和工作量都大大減少。

• 降低管理人員的技術要求：UTM設備中加入了很多功能模塊，這些模塊為提高易用性進行了很多考慮。另外，這些功能的協同運作無形中降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說，使用UTM產品可以提高這些組織應用信息安全設施的質量。

• 誤報率更低：作為一個串聯接入的網關設備，一旦誤報過高，對用戶來說是一個災難性的后果，IPS就是一個典型例子。采用高技術門檻的分類檢測技術可以大幅度降低誤報率，因此，針對不同的攻擊，應采取不同的檢測技術有效整合可以顯著降低誤報率。

• 高可靠性：對于UTM時代的防火墻，在保障網絡安全的同時，也不能成為網絡應用的瓶頸，防火墻/UTM必須以高性能，高可靠性的專用芯片及專用硬件平臺為支撐，以避免UTM設備在復雜的環境下其可靠性和性能不佳帶來的對用戶核心業務正常運行的威脅。

UTM防火墻有以下優點：

• 整合所帶來的成本降低：將多種安全功能整合在同一產品當中能夠讓這些功能組成統一的整體發揮作用，相比于單個功能的累加功效更強，頗有一加一大于二的意味。

• 降低信息安全工作強度：由于UTM安全產品可以一次性的獲得以往多種產品的功能，并且只要插接在網絡上就可以完成基本的安全防御功能，所以無論在部署過程中可以大大降低強度。另外，UTM安全產品的各個功能模塊遵循同樣的管理接口，并具有內建的聯動能力，所以在使用上也遠較傳統的安全產品簡單。同等安全需求條件下，UTM安全設備的數量要低于傳統安全設備，無論是廠商還是網絡管理員都可以減少服務和維護工作量。

• 降低技術復雜度：由于UTM安全設備中裝入了很多的功能模塊，所以為提高易用性進行了很多考慮。另外，這些功能的協同運作無形中降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說，使用UTM產品可以提高這些組織應用信息安全設施的質量。

• 有高可靠，高性能的硬件平臺支撐：對于UTM時代的防火墻，在保障網絡安全的同時，也不能成為網絡應用的瓶頸，防火墻/UTM必須以高性能，高可靠性的專用芯片及專用硬件平臺為支撐。

回答所涉及的環境：聯想天逸510S、Windows 10。