服務器、桌面電腦、筆記本電腦及移動設備等企業(yè)計算設備面臨著越來越多的攻擊手段。這些攻擊手段產生的后果也變得越來越嚴重，少量數(shù)據(jù)泄露就可能造成上百萬美元的損失，因此組織迫切需要防御所有此類攻擊，或者至少要降低它們的危害。

[[115090]]

可是，現(xiàn)在還沒有某一種方法能夠對抗所有這些攻擊——每一類的攻擊都需要用不同的方法來防御。最終，我們必須實現(xiàn)一種組合使用各種工具和技術的分層防御方法，才能對抗各種現(xiàn)代攻擊手段。然而，因為這些技術通常以獨立產品形態(tài)存在，它們之間并不會直接交互，因此它們的有效性也大打折扣。部署如此多的產品需要消耗大量資源，也會增加過載和延遲時間，因為不同的安全工具必須重復檢查網絡活動，然后再執(zhí)行分析。獨立部署不同產品的另一個問題在于合規(guī)性報表;由于有太多未關聯(lián)的報表信息源，因此生成HIPAA、SOX及其他法律法規(guī)報表會復雜很多。

為了應對這些挑戰(zhàn)，供應商開發(fā)一些集成系統(tǒng)，將所有這些不同的技術集成到一個產品中，這就是所謂的統(tǒng)一威脅管理(UTM)系統(tǒng)。UTM系統(tǒng)提供了一種更方便的分層防御方法，因為現(xiàn)在只需要部署、管理和監(jiān)控一個產品。網絡活動的檢查與分析只需要發(fā)生一次，不會重復執(zhí)行多次，而且不同的防御層次可以互相共享信息，共同改進檢測準確性。另外，一個報表就可以覆蓋所有層次，從而可以大大簡化合規(guī)性報表的生成過程。

最初，UTM系統(tǒng)只是針對中小型組織，因為它們缺少部署各種對抗系統(tǒng)攻擊的防御技術所需要的人力與資金。然而，企業(yè)執(zhí)行官經常會認為使用多種方法是多余的。UTM為這些組織提供了單獨一種安全設備，從而可以減少人力及基礎架構成本。

UTM系統(tǒng)已經延伸到支持大型企業(yè)市場的需求，并且也大大提高了可伸縮性，從而使它們能夠處理更大容量的網絡流量。許多大型企業(yè)發(fā)現(xiàn)，即使UTM的其他好處沒有真正體現(xiàn)，使用一個界面來管理安全控制和報表已經是一個大進步。

UTM系統(tǒng)所包含的安全功能并不是新事物，它們其中大多數(shù)已經作為單點設備存在多年。UTM策略通常支持下面的功能：

•反垃圾郵件

•針對Web與電子郵件的反惡意軟件

•應用程序控制

•防火墻

•入侵防御

•虛擬私有網絡(VPN)

•Web內容過濾

UTM系統(tǒng)還在不斷地擴展并增加更多的安全功能，如負載均衡、防止數(shù)據(jù)丟包(DLP)和帶寬管理。而且，預計將來UTM設備會繼續(xù)增加新的安全功能。