Fortinet X-UTM展现用户承诺与关怀

　　当前，愈演愈烈的金融危机第二波大潮威力不减。在全球范围内，众多企业与政府机受到波及。有意思的是，越是在危机之中，信息安全技术发展与变革的步伐越加快速。特别是近期以Gartner和IDC为代表的市场调研机构，频频公布了新型安全技术解决方案----X-UTM(可扩展UTM或企业级UTM)。

　　l 威胁催生安全转型

　　其实说到X-UTM的诞生始末，有一个细节始终不能忽视，就是信息安全角色的变化与安全威胁的不断挑战。事实上，从近几年的数据统计结果分析，安全威胁不但没有减弱，反而在逐渐走强，安全威胁的形式也从早期单纯的炫耀式攻击，转变为以非法牟利为代表的经济目标攻击。

　　Fortinet公司公布2009年1月份威胁报告，显示攻击膨胀。仅仅根据Fortinet公司公布2009年1月份威胁报告显示，在近期检测出来的微软安全漏洞布告中宣布的MS08-06这一威胁将继续发威，在1月份对没有打补丁的电脑进行威胁。在前10个名单中占据了第9位。高峰活动纪录出现在1月14日。自从上一周期发布以后，总的新的恶意攻击上升了4%。

　　而在二月份，Fortinet宣布超级蠕虫、变种的僵尸网络、移动威胁和垃圾邮件的稳定上升活动构成威胁主导。为了应对严峻的安全形势，Fortinet公司一度公布了新的Web安全设备，如FortiWeb-1000B，专门检测对云计算常用的基于Web的应用和数据库。

　　l 用户的渴望

　　在这样的大背景之下，广大企业用户的信息安全意识与安全建设均出现了新的变化。越来越多的用户开始关心安全威胁对于企业业务的影响，与此同时大量的安全产品也走进了企业的数据中心。特别是进入2008年以来，以高性能安全网关、Web安全网关、上网行为管理设备为主的安全产品锋芒毕露。

　　对此现象，Fortinet的安全专家表示，安全设备的堆砌并不能一定解决用户关心的安全问题。特别是随着金融海啸的冲击，当用户的IT预算变得捉襟见肘之时，安全设备的管理复杂度与众多设备的效果平衡以及后期服务，都成为了成本与人力负担的策源地。

　　IDC的分析人士表示，X-UTM技术与解决方案的推出，恰恰是考虑到企业在经济环境不景气，IT预算缩水的大背景下，安全产品与技术方案必须满足企业用户安全应用与管理的需求。

　　l 弥补传统的不足

　　与传统UTM技术不同的是，X-UTM技术标准更加关注产品的功能集成度、全功能打开的高性能、产品的网络层强壮性、技术融合的可用性、简化管理复杂度、灵活的产品部署、以及全功能的原发型响应支持。

　　据Fortinet的安全专家表示，X-UTM技术架构在很大程度上改进了传统安全解决方案的不足。比如，针对传统的安全网关而言，X-UTM更好地融合了丰富的功能，如防病毒、防火墙、VPN、IPS、流量整形等，提升了性价比，而且也强化了统一管理的要求。

　　又比如，针对2008年逐渐流行的Web安全网关而言，X-UTM则具备OSI模型三层开始的底层网络支持优势，可以从容地处理三至四层的数据包，因此其在网络节点中的部署更加灵活，而且可用性更加广泛，扩展能力超强。

　　与此同时，一家数据监控公司Butler Group在最近的技术评审中，给予FortiGate综合安全解决方案系列评为正面的技术审定结论。不难看出，Fortinet为网络安全产品增添功能，在节俭时代提升强有力的安全技术。特别是其FortiOS 4.0 操作系统给FortiGate设备带来应用控制、DLP保护、WAN优化和SSL检测的提升。

　　l X-UTM市场的第一名

　　作为全球网络安全的领导厂商之一，Fortinet公司在第一时间内宣布支持IDC最新的X-UTM技术标准，并且推出了一系列符合X-UTM技术规范的新型统一威胁安全管理平台。

　　据悉，Fortinet目前是也内首个支持X-UTM技术标准的安全厂商。其支持X-UTM技术标准的企业级系列产品包括 FortiGate-620B、310B、110C、200A、224B、300A、400A、500A和800，它们能够满足普通企业的对性能、可用性和可靠性的需求。

　　据悉，Fortinet的产品支持最新的X-UTM技术标准与业界流行的安全功能，集成了自主研发的防病毒、防火墙、VPN、IPS和流量整形等功能，从而为安全功能与企业业务的融合打下了基础，同时也扫清了后续支持响应的障碍。

　　根据IDC的X-UTM技术标准，FortiGate系列产品在全功能打开情况下，不仅要完成HTTP的大包处理，而且要完成各种网络应用协议的小包处理，在此基础上单个端口吞吐量仍然可以达到1Gbps，再加上其具有的高可用性(会话级别切换)、多安全区域等功能，从而可以从技术上保证企业用户关键应用的安全实现。