适用于小型到大型企业的 8 种最佳统一威胁管理 (UTM) 解决方案

IT 安全每天都面临着各种各样的威胁——从感染端点和服务器的不同类型的恶意软件到针对整个网络的协同攻击。

对 IT 系统的每种威胁都需要特定的解决方案和策略。 这通常会迫使公司在保护其漏洞方面进行大量投资——漏洞数量越多，对安全的投资就越大。

并非所有公司都能负担得起保护其所有网络安全侧翼的成本。 因此，许多公司采取了（错误的）策略，在预算允许的范围内保护自己。 而且，有意或无意地，它们使脆弱的区域暴露在非常危险的威胁之下。

解决方案：统一威胁管理 (UTM)

统一威胁管理 (UTM) 传统上为没有保护所有脆弱区域所需资源（知识、人员、资金等）的组织提供解决方案。 UTM 提供针对所有已知类型威胁的单点保护：恶意软件（病毒、蠕虫、间谍软件等）和网络攻击（拒绝服务、网络钓鱼、SQL 注入等）。 在单个安装中结合性能、安全性和合规性功能极大地促进了网络管理员的安全管理，从而降低了保护公司 IT 基础设施的成本。

随着时间的推移，UTM 解决方案的发展超越了小公司的局限。 大公司开始将它们视为减少预算的令人兴奋的选择。 这就是首字母缩略词 NGFW（下一代防火墙）的由来，它只不过是一个 UTM 解决方案，但更适合企业网络。

UTM和NGFW有什么区别？

在实践中，UTM 和 NGFW 之间没有实质性区别。 两者使用的技术基本相同。 UTM 设备的性能评级通常低于其 NGFW 同类设备，但出于实际目的，差异主要在于营销信息。

一组供应商创造了术语 NGFW 来定义一类包含 UTM 的所有功能但可以插入企业网络的产品。 给这些设备一个不同的名字是为了摆脱这样一种信念，即能够将 UTM 的所有功能结合在一起的设备永远不会达到企业网络的性能标准。 但随着硬件的演进，这些设备达到数千兆速度的能力开始证明它们确实适合大型企业。

事不宜迟，让我们看看此类安全解决方案的领先供应商必须提供什么。

FortiGate 下一代防火墙

FortiGate 是一个 NGFW，它包含 UTM 的所有功能，因为它提供了内容过滤、防病毒、电子邮件过滤、Web 过滤和电子邮件控制等功能。 对于满足作为高风险或处理非常关键数据的中小型公司的条件并且需要对遍历其网络边界的每个数据包进行深度扫描的组织的组织，它是强烈推荐的产品。

FortiGate 防火墙具有高效的安全处理器，可优化网络性能，同时保护网络免受网络攻击。 它能够在透明模式或 NAT/路由模式下运行。 在透明模式下，防火墙安装在内部网络和路由器之间，因此无需更改网络，只需为设备提供管理 IP 地址。

透明模式主要在需要增加网络保护时使用，但改变网络配置并不是一个可行的选择。 在 NAT/路由模式下，FortiGate 设备安装为两个网络之间的网关或路由器。 这允许 NGFW 通过网络地址转换 (NAT) 隐藏私有网络的 IP 地址。

虽然 FortiGate 是没有专门 IT 安全人员的小公司的合适解决方案，但它的 CLI 命令很复杂，不适合初学者。

WatchGuard 火箱

WatchGuard 的 UTM Firebox 解决方案提供企业级安全性，而没有专门针对企业细分市场的产品的成本和复杂性。 它们被集中管理并提供全面的网络可见性。 UTM 平台是 WatchGuard Cloud 生态系统的一部分，包括无线接入点管理和多因素身份验证 (MFA) 解决方案。

Firebox 涵盖了 UTM 的预期功能，例如防火墙、VPN、防病毒、Web 过滤和入侵防御。 除了这些选项之外，它还添加了其他安全工具来完成对网络和数字资产的强大保护，此外还增加了应用层检查、深度数据包检查、电子邮件保护、带有行为沙箱的恶意软件检测等。

Firebox 解决方案包含多个不断更新的情报工具（除了签名数据库）：新的威胁数据、用于更新黑名单的反馈循环、基于行为的恶意软件检测以及用于 TDR 评分模型的机器学习。

WatchGuard 在各种硬件设备上提供其 Firebox，还提供在 ESXi 或 Hyper-V 上运行的虚拟版本。 此外，Amazon AWS 市场和 Azure 上还有适用于公共云的版本。

Sophos UTM

Sophos UTM 是一种模块化设备，旨在通过直观的界面简化安全管理，轻松创建策略来控制风险和威胁。 它还提供清晰详细的报告，提供了解网络安全状况和提高其性能所需的一切。

该解决方案采用多层保护技术，包括高级威胁防护 (ATP)、入侵防御系统 (IPS)、虚拟专用网络 (VPN)、电子邮件过滤和 Web 过滤。 由于采用模块化订阅方案，因此可以选择保护级别，因为所有设备型号都提供每项功能。

Sophos UTM 用户强调集中集成的好处，便于管理，以及高更新频率，让您高枕无忧，在网络受到保护之前，没有新的威胁会攻击网络。 此外，防火墙和 VPN 配置直观而直接。 他们的 UTM 解决方案的用户提到的缺点是它与 Sophos 云解决方案不兼容，技术支持响应时间可能会更好。

总之，对于寻求简单有效的 UTM 解决方案的用户来说，该解决方案汇集了保护 IT 安全预算不多的组织的网络所需的一切，Sophos UTM 是一个不错的选择。

思科 Firepower NGFW

思科 NGFW 防火墙提供高级威胁防御功能，可满足从小型或分支机构到高性能数据中心和服务提供商的各种需求。 这些设备有多种型号可供选择，包括可用于云基础架构的虚拟版本（称为 Firepower NGFW）。

思科 NGFW 的高级威胁防御功能包括下一代 IPS (NGIPS)、安全智能 (SI)、高级恶意软件防护 (AMP)、URL 过滤、应用可见性和控制 (AVC) 以及灵活的 VPN 功能。 思科在其 NGFW 中提供的加密流量检查可自动对风险进行分类，快速确定威胁的优先级并减少记录的事件量。

这些设备的配置灵活性允许它们部署在集群中，以实现更高的性能以及高可用性和可扩展性（向上和向下）。 与 Cisco Defense Orchestrator (CDO) 的集成统一了物理和虚拟防火墙的管理，减少了对管理资源的需求。

Firepower NGFW 设备的成本相对于更受限环境的 UTM 解决方案而言较高。 然而，那些在处理高度敏感信息的行业中使用它们的人，在这些行业中，安全漏洞可能会造成数百万美元的损失，他们声称它们的价格很划算。

SonicWall TZ NGFW

SonicWall TZ 小型下一代防火墙专为满足企业和中型企业的需求而设计，为他们提供企业级安全解决方案，避免通常与此类解决方案相关的复杂性。 SonicWall TZ 充当第七层安全设备，通过提供应用程序控制、Web 过滤和高级路由等高级功能，专注于防止所有类型的网络攻击。

SonicWall TZ 易于安装和配置，一旦启动并运行，即可提供简化和集中的管理。 凭借其基于云的捕获高级威胁防护 (ATP) 沙盒服务，SonicWall 的 NGFW 可以检测加密攻击等复杂威胁。 它们添加了可选功能，例如 PoE/PoE+ 和 802.11ac Wi-Fi 支持，为有线和无线网络提供统一的安全性。

SonicWall TZ NGFW 的一些用户认为，并非所有功能都能正常工作，或者有副作用或未记录的功能，迫使他们花费大量时间解决本应更简单的问题。 然而，他们指出，他们最大限度地减少了广泛的安全策略部署所需的时间。 他们的诊断工具（数据包捕获、数据包响应、应用程序流报告等）可以更轻松地排除安全问题。

梭子鱼 CloudGen

Barracuda CloudGen 是公司全面威胁防护框架的基石。 CloudGen UTM 通过 Web 界面和免费的基于云的集中管理提供简化的管理。 其核心功能包括防火墙、应用控制、IPS、防病毒（代理或单通模式下的Web、邮件和FTP）、基于网关的URL过滤（也有代理或单通模式）、SSL拦截和检查、带缓存的 Web 代理、无限制的站点到站点和客户端到站点的虚拟专用网络 (VPN) 以及垃圾邮件过滤。

除了隧道独立网络架构协议和 CudaLaunch（用于在 Windows、macOS、iOS 和 Android 上自动部署的跨平台 VPN 应用程序）之外，梭子鱼解决方案与其他类似产品的区别还在于 SCADA 和工业控制协议的实现）。

Barracuda 将其 UTM 产品作为物理设备提供，范围从小型台式机到大型 2U 机架式设备。 还有一些版本作为 VMware、Microsoft Hyper V、KVM、Citrix Zen、Open Xen 的虚拟设备提供，最后作为 AWS、Microsoft Azure 和 Google Cloud Platform 的云服务提供。

瞻博网络

瞻博网络的 SRX 设备为需要高级路由和安全功能的大型 ISP 提供高性能网络安全解决方案。 它包括 NGFW 的所有功能，例如深度数据包扫描和 IPS。 由于其成本和配置复杂性，它不适合没有特定资源来管理其基础架构安全性的小型公司。

该公司将其 NGFW 提供为物理或虚拟设备，当它们是高可用性基础设施的一部分时，这两种替代方案都适合支持活动或备用配置。 它的用户强调它能够应对几乎任何情况：从为分支机构实现基本路由器功能到状态防火墙，能够监控活动网络连接的完整状态。

为了进一步扩展其作为边缘网关的性能，瞻博网络 SRX UTM 支持边界网关协议 (BGP) 的高级功能，该协议支持在自治系统之间实现对等互连和路由信息交换。 至于他们的管理和配置工具，图形用户界面 (GUI) 是相当基本的，而 CLI 非常易于使用并且深受用户喜爱。

Check Point UTM 设备

Check Point UTM 设备服务于小型和远程分支机构部署，在网络连接和端口密度方面提供全面的威胁预防和高度灵活性。 为了抵御威胁，他们提供了防火墙、IPS、IPsec VPN、防病毒/垃圾邮件/机器人、URL 过滤、应用程序控制和电子邮件安全功能。 Check Point UTM 的威胁防护技术允许他们“查看”SSL 和 TLS 隧道，以检测加密传输中的威胁，确保用户在上网和使用公司数据时遵守公司安全策略。

在其 UTM 功能菜单中，Check Point 设备添加了一个名为 SandBlast 零日保护的沙盒方案，它提供了一种创新的解决方案来阻止未知恶意软件、零日攻击和针对性攻击。 SandBlast 使用一种在 CPU 级别运行的新检测技术，可以在恶意软件部署攻击之前识别威胁。 反过来， SandBlast 威胁仿真引擎会监视 CPU 指令流以查找试图绕过操作系统和硬件安全控制的漏洞。

满足各种需求的解决方案

无论您是经营没有专业 IT 安全人员的小型企业，还是负责保护大型公司的网络免受潜伏的许多威胁，我们在此处编制的 UTM 产品列表一定会为您提供正确的选择需要。

您可能还对 SIEM 解决方案感兴趣。