UTM 有什么特點

統一威脅管理，通常縮寫為 UTM，指的是在網絡中的單個點提供多個安全功能的單個安全解決方案，通常為一臺單獨的安全設備。功能通常包括：反病毒、反間諜軟件、反垃圾郵件、網絡防火墻、入侵檢測和預防、內容過濾以及防泄密。UTM有以下特點：

• 成本低且防護能力強：UTM將防火墻、防病毒、入侵檢測、上網行為管理等安全設備整合到一起，使企業購買一個設備就可以具有多種設備的功能，降低了企業購買安全設備的開支，同時還可以使這些企業以較低的成本價格獲得相比以往更強更全面的安全防御。

• 降低信息安全的工作強度：因為一個設備具有多個功能，并且UTM接入網絡進行簡單配置后就可以完成基本的安全防御功能，所以無論在部署過程還是配置過程都可以大大降低運維人員的工作強度。另外UTM設備的各個功能模塊遵循同樣的管理接口有聯動能力，這樣管理者在使用時遠比傳統安全產品簡單，在相同需求條件下UTM設備的配置和工作量都大大減少。

• 降低管理人員的技術要求：UTM設備中加入了很多功能模塊，這些模塊為提高易用性進行了很多考慮。另外，這些功能的協同運作無形中降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說，使用UTM產品可以提高這些組織應用信息安全設施的質量。

UTM防火墻有以下優點：

• 整合所帶來的成本降低：將多種安全功能整合在同一產品當中能夠讓這些功能組成統一的整體發揮作用，相比于單個功能的累加功效更強，頗有一加一大于二的意味。現在很多組織特別是中小企業用戶受到成本限制而無法獲得令人滿意的安全解決方案，UTM產品有望解決這一困境。包含多個功能的UTM安全設備價格較之單獨購買這些功能為低，這使得用戶可以用較低的成本獲得相比以往更加全面的安全防御設施。

• 降低信息安全工作強度：由于UTM安全產品可以一次性的獲得以往多種產品的功能，并且只要插接在網絡上就可以完成基本的安全防御功能，所以無論在部署過程中可以大大降低強度。另外，UTM安全產品的各個功能模塊遵循同樣的管理接口，并具有內建的聯動能力，所以在使用上也遠較傳統的安全產品簡單。同等安全需求條件下，UTM安全設備的數量要低于傳統安全設備，無論是廠商還是網絡管理員都可以減少服務和維護工作量。

• 降低技術復雜度：由于UTM安全設備中裝入了很多的功能模塊，所以為提高易用性進行了很多考慮。另外，這些功能的協同運作無形中降低了掌握和管理各種安全功能的難度以及用戶誤操作的可能。對于沒有專業信息安全人員及技術力量相對薄弱的組織來說，使用UTM產品可以提高這些組織應用信息安全設施的質量。

• 有高可靠，高性能的硬件平臺支撐：對于UTM時代的防火墻，在保障網絡安全的同時，也不能成為網絡應用的瓶頸，防火墻/UTM必須以高性能，高可靠性的專用芯片及專用硬件平臺為支撐。

回答所涉及的環境：聯想天逸510S、Windows 10。