统一威胁管理UTM（Unified Threat Management）作为纵横在安全硬件设备市场十年之久的产品，凭借其融合的产品特性和可靠的硬件平台，早已圈定了其在安全市场中固有的领地。如今，在下一代防火墙热闹上市的时间里，UTM却成为了箭靶和亟待颠覆的目标，升级、更迭的口号不绝于耳，部分UTM主流厂商也调转枪头走向另一市场。但当呼喊声淹没在市场中后我们发现，UTM依然在保持增长势头不变，这仍是一片需要坚守的阵地。

UTM与NGFW之争

随着网络中的应用越来越复杂，安全问题以出人意料的速度增长，并且在攻击方式、攻击目标上亦呈多样化发展趋势。如何使复杂变成简单，成为网络管理人员的一个困惑。UTM就是在这种背景下应运而生的，它的定义是将多种安全能力（尤其是传统上讲的防火墙能力、防病毒能力、攻击保护能力）融合在一个产品之中，实现防御一体化，这样就为简化安全解决方案、规避设备兼容性问题、简化安全管理提供了先决条件。因此，全面的立体防御是UTM存在的理由，更是UTM发展的方向。

当为了应对当前与未来新一代的网络安全威胁而对传统防火墙进行的一次改头换面的下一代防火墙NGFW出现之后，对UTM的攻击似乎从未停止，大有把UTM当成箭靶和亟待颠覆的目标的势头，而对UTM升级、更迭的口号不绝于耳。当部分主流厂商陆续推出下一代防火墙产品的同时，UTM在市场舆论中似乎走入了困境。

被NGFW诟病的UTM的不足之处无非是众人认为UTM是将防火墙、IPS、AV进行简单的功能堆砌，功能全部开放时的效率非常低下。仔细来看，NGFW主要功能是"防火墙+IPS+应用控制",其特性是在性能上大幅度提升，所有新推NGFW的厂商，其比拼都体现在防火墙的速度上。但现在的UTM,其功能不仅包括NGFW的功能，还包括反病毒、反垃圾邮件、内容过滤、防数据泄露等多个功能，并且，经过几年时间的发展，UTM性能已经大大提升和完善。

从技术本质上来说，NGFW和UTM都是采用同样的技术手段，许多厂商的核心都是采用通用CPU架构，其中又分别包括X86和MIPS架构，某些采用了NP（网络处理器）对网络层应用进行加速。虽然厂商实现的技术手段略有差异，但总体差别不大。

坚守之后带来的稳速增长

发展至今UTM硬件架构经历了ASIC、FPGA、NP、多NP、X86+ASIC/NP混合、多核等多种架构。在硬件处理性能大幅提高的同时，软件平台和安全引擎上也得到各大厂商的重视，如：研发安全设备专用的OS,重新设计的统一安全引擎或统一模式匹配引擎、多通道并行匹配引擎等，使UTM全部功能开启后仍然可用，并保持性能稳定。通过软硬件开发的努力，UTM性能瓶颈获得突破。

同时在UTM技术的推动下，用户对综合安全网关产品的需求也在不断进化，用户越来越希望使用的设备不再只是集成大量功能模块，策略规则复杂，产生一大堆告警和日志的防护设备，而是希望能对整个互联网数据流体系结构提供全方位控制及预测，并且控制结果可随时呈现的设备。

根据IDC最新的报告显示，与2011年同期相比，全球安全设备市场营收同比增长了5.7%，在2012年已超过200亿美元;同时，安全设备的出货量增长了1%，达到了499022台。同比2011年第二季度，2012年第二季度的全球安全设备营收增长6.6%，设备出货量增长5.8%。以功能计，统一威胁管理(UTM)是年同比增长最高的领域，其增长率为24.3%，其营收占总体安全收入的33.3%。

如今提供综合安全网关产品的厂商今天已经分化成两大阵营，一种是始终坚持自主研发综合安全网关全部功能的厂商，一种是部分或全部从第三方OEM的厂商。后者由于产品性能较低已经很难在高速互联网发达的今天满足大流量处理要求，前者则依托全自主研发的统一软件架构实现性能卓越和功能灵活多变，并逐渐在市场竞争中拉开了与后者的距离。在UTM技术的推动下，用户对综合安全网关产品的需求也在不断进化，用户越来越希望使用的设备不再只是集成大量功能模块，策略规则复杂，产生一大堆告警和日志的防护设备，而是希望能对整个互联网数据流体系结构提供全方位控制及预测，并且控制结果可随时呈现的设备。

2010年统一威胁管理(UTM)市场9.72亿美元，在2011年已经突破12亿美元大关，在2012年这个数字在14亿美元左右。这在很大程度上是源于注重预算的客户、产品添加到UTM设备以及该设备对网络整合和合规的总体支持。UTM大型供应商思科和Juniper在2011年被竞争对手Fortinet和SonicWall赶超，Gartner研究主管Lawrence Pingree表示，这得益于其广泛的产品组合。

国产UTM的崛起

近几年来，国内UTM市场的竞争格局一直复杂多变，国外的Fortinet、Check Point、Sonicwall、cisco，国内的网御星云、Hillstone、H3C、启明星辰等十几种品牌割据市场，各个厂商的市场份额也始终起伏不定，此消彼长。在2011年，UTM市场格局变阵已见端倪。年初，启明星辰收购联想网御，国内市场中两大实力派UTM厂商合二为一。年底，国内UTM市场份额排名前三的Hillstone宣布与两大总代佳杰科技、华盖科技签约，大举进行渠道扩张。

在刚刚过去的2012年，虽然下一代防火墙来势汹汹，部分主流厂商调转枪头主攻NGFW市场，但来自UTM市场的好消息仍不绝于耳。据一份报告显示，2012年上半年统一威胁管理硬件市场份额排名前五的分别是：网御星云、山石网科、华为、H3C、Fortinet，另外绿盟科技也出现在比较靠前的位置上。可以看到国产硬件产品的核心竞争优势正在上升，融合自主创新的技术正在慢慢改变安全市场的格局。

近期，东软NetEye万兆集成安全网关NISG（IPv6版）获得国家信息安全测评信息技术产品安全测评EAL3级证书，同时成功入选国家发改委下一代互联网信息安全专项UTM类产品测试名单。而Hillstone继续保持其在UTM市场的猛烈攻势，并获得咨询公司Frost & Sullivan颁发的“2012中国区统一威胁管理市场增长领导奖”。 根据2012年前三季度的市场占有率与行业销售数据表明，除了保持在电信、政府以及教育这三个行业中的稳定增势以外，Hillstone在金融行业、制造业以及医疗保健行业的客户增速迅猛。

一直以来，国内的安全产品在进入国际市场上一直困难重重，在UTM市场也不例外，因国际市场上整个交付的链条较长，对UTM产品的生命周期也会较长，维持在五年左右。国产的UTM产品正在逐步满足推进国际市场的条件，同时积极发展国际销售渠道。2012年6月，启明星辰与日本A.T.Works株式会社达成合作，正式签约A.T.Works为启明星辰安全产品代理商，A.T.Works将负责在日本市场推广并销售启明星辰的全系列UTM产品，和其他国际一流的信息安全品牌展开面对面的竞争。