UTM廠商：市場仍大有可為

留下回應

分享

    

所謂UTM是指將多種安全功能整合於一台裝置上的網路安全設備。由於訴求佈署快速、建置成本低以及管理容易，自2004年出現以來快速成長。Fortinet最早將防毒、防火牆、反垃圾郵件及入侵偵測（IDS）置於單一台硬體而成UTM先驅之一，隨後市場商機引來許多安全廠商前來探路，大從Check Point、Juniper、小到SonicWall、合勤等網路設備商等等。

然而UTM多合一的特性卻也引發效能不佳的批評。甚至有企業在佈署UTM後發現網路效能下降，最後將UTM上特定功能關掉，導致失去「多合一」的初衷。其他批評包括，在發生阻斷服務（DoS）攻擊時，系統處理大量的攻擊封包丟失部份封包，造成攻擊滲透的問題，而且CA安全技術顧問林宏嘉在先前訪問中指出，UTM強調整合性防禦多種安全機制於一點，卻反而因此減少了防禦縱深。

對於最困擾的效能問題，陳鴻翔承認多功能合一不可避免會對網路效能有影響。但他反駁單一安全產品分開佈署可以解決問題。「當網路流量流經分開佈署的機器，封包經過反覆多道關卡的拆解與重新封包，反而對網路效能形成更大衝擊，」他說。

他指出，UTM佈署完成後效能不佳，往往原因在於佈署之初沒有良好規劃，「不能因此歸咎於UTM產品本身。」

UTM安裝佈署快速、管理方便、成本低的優點，被認為特別吸引中小企業。IDC分析師陳志杰即指出，儘管效能不像單一安全產品那麼好，然而對於不那麼在乎系統回應時間，以及沒那麼注重資安議題的組織，像是中小企業、政府及教育機構，整合型安全軟、硬體卻相當受用。他並表示，UTM在全球、亞太區甚至具有二位數以上的成長率。

一些廠商為了解決效能問題，則把UTM集中於中小企業級產品，而在大型企業的產品線中，仍維持分開的設計。對此陳鴻翔仍然認為，如果有好的硬體及軟體引擎技術，仍能實現UTM的高效能。

不過對於早年已佈署防毒、防火牆--正是企業安全最主流領域--的企業而言，佈署UTM也意謂著重覆投資在特定安全建置上。根據資策會市場情報中心（MIC）報告顯示，國內大型企業已佈署防毒及防火牆產品比例已高達99.2%與94.3%。

陳鴻翔指出，UTM過去幾年在台灣，特別是大型企業市場確實曾碰到上述問題。但他認為，現在企業已認知到，面對變化多端的網路威脅，光是防火牆與防毒不足以確保網路的長治久安。另一方面，目前企業已到了防火牆裝置的汰換期，這也給了UTM切入點。

面對防火牆廠商如Check Point挾既有安裝客戶優勢搶進UTM市場，他指出，在後續軟體升級成本上，Fortinet也會比整合第三方安全功能、未來也需支付授權費用給他人的競爭者來得低，因為所有安全功能皆自行研發。

而憑藉較低價格，Fortinet也在學校及政府單位，分別取得淡江大學、景文學院、警政署、國安局及調查局等用戶。

在拿下中型企業市場後，Fortinet可望向大型企業，如金融業擴展業務。同時，也藉由再增一家經銷商，以伸入小型企業市場。

他強調，UTM安裝佈署快速、管理方便、成本低的優點，吸引的不只是中小企業。「能幫你省錢省力的產品，沒有企業會不感興趣的。」