编看编想：“混合”配方的疗效
 ○ 张琳

         实际上，如果我们仔细观察黑客的攻击技术会发现，在近几年时间里，这些黑客技术本身并没有发生飞跃性的变化，依然是通过我们所熟知的恶意代码：如蠕虫病毒、木马间谍等来探测和攻击系统漏洞。但致命的一点是，这些本来可以防御的安全威胁在混合到一起时，就让现有的很多安全系统左支右拙，难以应付。
         这就像把几种不同的毒药混合到一起一样，即使你了解并掌握其中每一种毒药的毒性和解救办法，但当他们混合在一起时，却会让你束手无策。
         混合式的攻击最基本的威胁就在于，它经过黑客的特殊设计和精心安排之后，可以分别绕过现有的安全节点，如独立的 vpn、防火墙和防病毒产品，从而攻破单点型的安全方案。
         对于大多数中小企业来说，购买众多的安全产品并进行有效整合，然后再配备专业人员来管理，从成本上是不现实的，这是utm受到青睐的原因，但问题是，这种“混合型”并且大规模生产的“配方”到底能够在多大程度上解决现有的问题。
         至少从目前的情况来看，不少用户对其仍持有怀疑的态度，虽然集成化的产品相对方便，人们不必在为不同的需求再去寻找相应的设备，而且在价格相差不多的情况下，大多数用户都期望能够获得尽可能多的功能，但性能和单点故障的问题仍然让人担忧。客户不希望自己的网络可能会因为某个设备的故障而变得完全不设防。
         即使这些问题随着技术的发展被解决了，还有一个难点，那就是安全的威胁在向着具体的应用深入，大规模生产并部署的utm设备怎样才能适应不同用户不同的特性需求，并在越来越多厂商的竞争下，不会陷入价格战的泥潭，这也是utm市场未来必需要面对的问题。