不難看出,隨著安全威脅的不斷變化,越來越多的安全模塊表現出了分離主義傾向,這對于傳統的UTM也提出了挑戰。為了解決這個問題,UTM有二條出路可走。
第一,提高處理器性能。在今年6月,SonicWall和Fortinet公司先后向業界公布了自己的下一代UTM處理器,采用最多16核,基于NP或者ASIC的內容安全處理器。新的處理器專門為UTM定制,著重考慮的就是多功能開啟時的處理能力。
新的處理器給業界打了一真強心劑,因為這意味著UTM有可能告別傳統SMB的形象,有機會向高端進發。當然,僅有處理器還不夠。據陳勝權透露,如果要本著更加根本的態度解決UTM的性能瓶頸,必須從最初的產品設計上盡力實現統一化。正如UTM名字所倡導的,將IPS、反病毒、內容過濾和反垃圾郵件等功能引擎統一化,將病毒庫、入侵特征庫、內容過濾庫、垃圾郵件特征庫統一化。只有這樣,才能在功能和性能上取得比較好的平衡。
在此基礎上,UTM將會迎來新一輪的集成潮。他認為這是一個必然的趨勢。特別是隨著處理能力的提升,以往出現的很多數據庫掃描問題,將會從更加源頭的協議分析實現,比如對反垃圾郵件的協議角度實現,不僅性能可以提升,而且集成設備也可以實現對郵件進行可追查性檢測等特性。
第二,底層硬件加速。隨著硬件性能的提升,下一代UTM的趨勢就是應用層過濾:越來越多的安全發生在應用層,簡單的網絡層的包過濾,都已經無法滿足需求了。因此從底層進一步整合URL、HTTP、行為審等管理模塊就顯得十分必要。
王景輝的看法是,UTM作為一個多功能的硬件盒子,應用層安全功能多越多,就越符合UTM的特質。雖然消耗性能,但是對于企業用戶有著很大的吸引力,特別是其解決了用戶部署的困難。另外,UTM要想實現對于P2P應用的智能控制,需要基于應用策略、同時結合QoS的流量整形策略一起合理控制帶寬。因此,日后的UTM需要優化底層的硬件結構,加入硬件加速,或者變成插卡方式的UTM矩陣。
目前業界對此觀點表示認可。據李松透露,插卡方式的UTM很可能會成為高端市場的選擇,而專用的FPGA安全模塊集成并發處理芯片,可以從底層上分擔CPU的工作,因此前景看好。