【网络安全设备系列】15、安全网关/统一威胁管理(UTM)

0x00 定义：

在单个硬件或软件上，提供多种安全功能。与以往传统的安全设备不同，传统的安全设备一般只解决一种问题

UTM常被定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。

0x01 常见功能：

UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。各厂商会在UTM产品中增加应用层防火墙和控制器、深度包检测、Web代理和内容过滤、数据丢失预防、安全信息和事件管理、虚拟专用网络、网络沼泽等功能，以迎合不同用户需求，保持市场优势。

虽然UTM集成了多种功能，但却不一定要同时开启。根据不同用户的不同需求以及不同的网络规模，UTM产品分为不同的级别。如果用户需要同时开启多项功能，则需要配置性能比较高、功能比较丰富的产品。

(author https://www.cnblogs.com/Shepherdzhao/)

0x02 优点：

降低成本

UTM将多个安全设备的功能集于一身，大大降低了硬件成本、人员成本、时间成本。

降低工作强度

UTM提供了以往多种产品的功能，并且只要插接在网络上就可以完成基本的安全防御功能，大大降低了安装、配置、运