要说06年最火的艺人要说是相声界拜师一年的郭德纲。不熟悉者会认为他是一夜成名，实际上郭不仅在北京剧场苦熬十年说相声，而且还一直在遭受一些传统相声业内人士的排挤，原因是出身不正。谁让郭德纲那时候没有师傅呢。
相声一贯对门户师傅注重，可以说没有门户就不是真正说相声的。从相声反正看，相声分为“浑门”和“清门”两个门派。浑门是相声主流派别，而清门出身的人多为票友出身，多因没有门户不被相声界所接受。
今天的UTM（统一威胁管理，United Threat Management，简称UTM）市场也遇到了一百年前相声界所面临的问题——正统出身之争。
从新架构是方向
IDC将集成防火墙、防病毒、入侵检测等多种信息安全功能的安全网关设备命名为UTM之后，UTM设备越来越受到IT人士的关注。然而UTM硬件技术则是由两种不同的平台之上发展而来，一种是采用防火墙架构平台，另一种则是基于入侵检测技术产品平台之上研发而来。
一时间，技术不同技术的某些产品供应商均表明自身技术上有优势，而对方技术有瑕疵。
防火墙技术起家的厂商认为，以入侵检测为基础的UTM设备在抵御网络攻击能力不强；而基于入侵基础技术之上的UTM设备供应商则指责说，基于防火墙技术的UTM产品，在打开了内容过滤或反病毒功能后，设备性能会极端下降。
安氏领信产品与解决方案中心经理姜宁揭露了这种争论本质：“相互指责的双方，在安全理念、发展趋势、技术积累，以及能够具体给用户带来的利益都会有所不同，防火墙为主的厂商是在访问控制的基础上添加其他功能，借此希望通过UTM产品进入入侵检测及安全内容管理子市场；原为入侵检测产品为主的厂商在攻击检测/阻断的基础上添加其他功能，试图通过UTM产品进入防火墙市场。”
存在于UTM领域的这种争论类似于相声清门与浑门之争：浑门的认为清门的把相声说的太雅，让众多相声听众失去了更多的方面乐趣，有背于相声娱乐大众的初衷；而清门的则说有些浑门相声低俗，仅为讨得观众一笑。
对此，Juniper公司大中华区新兴技术经理吴若松认为，这种争论的起因是UTM设备还处在第一个发展阶段。从发展方向看，未来将不存在防火墙和入侵检测技术谁为基础平台，因为UTM设备将根据用户的实际需求，增添更多的功能，现有设备无论是基于什么样的平台，都不一定能适用于未来的发展需要，重新设计UTM平台架构则是大势所趋。
“很难对从防火墙和IPS产品演进而来的UTM产品做好和不好的评价，”SonicWALL中国区技术经理蔡永生对上述争论的看法是，“UTM产品关键看其实现的功能和性能，如防病毒和入侵的的数量、签名更新的速度、产品性能等。”正如蔡永生所言，防火墙和入侵检测是UTM功能必须要具备信息安全功能，用户是不会看使用的UTM产品是基于哪种平台架构，只要好使管用就好。
网新易尚认为硬件架构重要，但并不是最重要的，“UTM在中国的发展首先取决于各级主管对于网络安全的认识程度，从目前来看大家对网络安全问题越来越重视，在信息系统建设中都会采购各种安全设备，但网络安全是一个系统工程，硬件安全设备在其中只占其中一小部分，它还涉及到安全策略的制定、日志分析、扫描引擎和病毒库\\攻击库的不断更新，不然的话虽然购买了安全设备但也起不到安全防护的作用。其次还取决于UTM技术的不断发展，这包括UTM本身的处理能力、扫描技术和扫描引擎的发展、对未知攻击\\病毒的判断能力等。”
相声作品中，无论是浑门的《拉洋片》、《金刚腿》，还是清门的《八猫图》、《穷富论》、《夸住宅》，只要是能娱乐大众的段子，就是好的相声作品。
技术发展方向
UTM坚决不是防火墙或者是入侵检测基础上的多种信息安全功能的简单叠加。
实际上早在2001年，就有安全厂商试图在防火墙（含VPN功能）的基础上增加网关防病毒等应用层检测过滤功能。但由于在设计之初没有充分考虑到产品的实用性能，只是一味地将很多功能叠加到一起，硬件平台仍然是沿用传统防火墙的X86架构工控机，软件实现技术上也没有质的提高。而实际上我们知道，UTM产品相对于防火墙来讲，不仅仅是功能增加了很多，检测的层次也从防火墙的网络层上升到了应用层，这对于硬件资源的占用是成百倍甚至上千倍的。由此导致的结果就是，做出的UTM产品虽然功能很多，但性能低得根本无法在用户的实际网络环境中得到正常应用。另外还有一些UTM产品由于没有解决好IPS（入侵防御系统）的误报问题而经常导致用户的正常应用被中断。
那么UTM设备到底需要何种功能，未来又有哪些功能需要进一步增强呢？
Fortinet认为，当前网络威胁的一大特点是新漏洞攻击产生速度快，即称为“零小时”(zero-hour)或“零日”(zero-day)攻击。另外，社会工程陷阱型的攻击，包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点、Web重定向等伪装为合法应用和邮件信息欺骗用户的威胁日益增多。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测／防御和网关防病毒功能。完善的安全特性，还可包括安全管理、日志、策略管理、服务质量(QoS)、负载均衡、高可用性(HA)和报告带宽管理等，这无疑是对付零日攻击、提升检测威胁能力的好办法。
蔡永生的观点是，“提升UTM产品的功能和性能将受到更多的关注。 UTM已经不是2003年提出的简单的概念，厂家把各种各样的功能集成在一起。因此在软件算法和硬件的性能都可以做进一步的提升。此外提高针对最新的病毒和入侵的签名的响应速度也是重要的工作。”
“在UTM设备中一定要进一步增强增强安全管理的能力，”吴若松认为，“在信息安全安全管理方面，目前企业中没有足够的人才以供其使用，即便是有人可以进行一定的网络管理，但由于人的精力有限，面对日益复杂的网络若要实施更为有效的网络管理，需要相关的设备提高帮助。这正可以发挥UTM优势，它可将多种安全威胁的管理融合在一起，进行统一管理。”
而思科公司则在其推出的UTM新品中，阐述了自己的观点。为思科自适应安全设备（ASA）5500系列新开发的内容安全和控制安全服务模块（CSC-SSM）提供了Anti-X服务。同时，Cisco ASA 5500系列将防病毒和内容安全技术与防火墙和能够抵御威胁的VPN服务有机地集成在一起，使客户不但能够在易于管理的解决方案中有效保护网络安全，还能降低运营成本以及部署和管理多点解决方案的复杂性。
姜宁认为UTM功能应该是动态的，视安全形势的发展和用户的需求不断添加新的功能，如VoIP security、web services、WLAN security、SSL-VPN等功能模块会为用户提供持续的保护；采用更高的硬件平台，包括从X86技术向NP和ASIC技术过渡，在提供安全性的同时性能也得到保证；未来不但有独立的硬件设备，还会有blades和 cards形式存在的UTM产品，给用户提供多种选择，方便安装和部署；从“统一威胁管理”向“统一风险管理”方向发展，收集、分析、关联不同模块的日志和报警信息并进行和定损关联分析和实时风险评估，采用人工智能技术、深度协议分析、异常行为识别、应用层检测等等先进技术提高对攻击的自适应检测和防护能力。
产品介绍
冠群金辰KILL过滤网关（KSG）是一款多功能综合过滤网关设备，全面防范通过网络访问、文件下载、电子邮件等形式传播的计算机病毒、阻断蠕虫攻击、抵御网络入侵和攻击破坏等安全威胁，具备强大的防毒墙功能。KSG全面过滤网络访问（http）、文件下载（ftp）、电子邮件（smtp、pop3）等形式的病毒和恶意代码，智能识别处理可疑病毒和伪装形式病毒，防止多种传播方式的病毒入侵破坏；不仅全面过滤蠕虫体，还可以完全阻断蠕虫利用系统漏洞发起的网络攻击，为修复漏洞和改进网络安全状况赢得宝贵时间；能够识别并阻断绝大部分P2P流量，避免P2P下载对网络带宽和网络设备造成的巨大负担；在网关位置进行网络访问的合法性保护，利用防火墙技术、入侵阻断、抗DDoS攻击、流量异常监管、带宽保护等综合分析处理，阻止网络入侵攻击；提供丰富的病毒、蠕虫、网络攻击统计分析报告，掌握安全动态，为改进网络安全状况提供依据；支持多网关报表数据合并，报表分析系统独立工作，可保障网关处理效率；根据预定义的更新频率与策略，可通过Internet自动实时更新特征码，并可实现系统内核的在线升级。
Cisco ASA 5500系列提供了先进、高性能的保护，可防御网络和应用层攻击、拒绝服务（DoS）攻击，以及蠕虫、网络病毒、特洛伊木马、间谍软件及广告软件等恶意软件。要实现高效的Anti-X防御，需将广泛的攻击检测技术与先进的分析技术相配合，以实现高度准确的威胁分类，从而确保在不影响合法网络流量的情况下，实施相应的防御措施。高级检测技术－为确保能发现威胁，Cisco ASA 5500系列提供了众多的检测方法，以发现策略违背、异常活动和安全漏洞攻击。这些方法包括用于终止数据流中的隐藏攻击的状态化模式识别；用于验证网络流量的协议分析；用于识别涉及多个连接的攻击的流量异常检测；可通过观察到协议或服务与正常RFC行为有所偏差而发现攻击的协议异常检测；以及用于发现中间人攻击的第二层分析。专用防护可“净化”网络流量，以防止“逃避检测”的企图；这些防护包括IP分段重组和规范化、TCP流分段重组和规范化、TCP逃避控制、IP防电子欺骗和URL显示。其中，思科采用创新的分析和关联技术，与广泛的检测技术相结合，可以准确抵御所发现的威胁。它们是：风险评估和元事件生成器。
作为安氏领信公司LinkTrust UTM X系列的企业级产品， 融合了高效防病毒处理引擎和攻击防护机制的X5300专为企业核心设计，通过集成的防蠕虫、防火墙、 Anti-X 、 VPN 、 Traffic Shaper 、认证、审计等全方位防护手段为企业级用户提供高度安全的一体化解决方案，可以使企业网轻松面对种种复杂恶意攻击。X5300深度包检测引擎使防火墙具备超强内容过滤能力；支持地址、时间、服务、流量、防护动作、跟踪审计等多种元素策略定制；病毒引擎可检测HTTP、SMTP、POP3等协议中的病毒与木马，具备识别9千余种蠕虫能力并具有内部蠕虫警告能力，病毒库能检测近10万种病毒并可在线自动升级；基于硬件的病毒检测引擎, 更能提升系统效率；Anti-DoS特有的SYN-Proxy机制可对SYN-Flood提供防护；支持AAA等多种用户认证方式和强审计模式；特有的IDS Mirror Port方便网管监控网络活动并可与IDS联动响应；支持802.1q VLAN协议和子接口划分，为企业内网管理问题提供彻底解决方案等。
Juniper安全业务网关500系列（SSG）是一种新型的专用安全设备，将高性能、安全性和LAN/WAN连接性组合起来，可用于地区和分支办事处部署。SSG 520和SSG 550拥有经过验证的网络层和应用层保护，可以作为独立的安全设备运行，以阻止蠕虫、间谍软件、特洛伊木马、恶意软件和其他新兴攻击；将安全和LAN路由功能与同类最佳的路由硬件和WAN协议组合在一起，其中，安全和LAN路由功能来自运行ScreenOS的防火墙设备，而路由硬件和WAN协议则来自Juniper网络公司的J系列路由器和JUNOS。因此，它们可以提供一个高性能的安全平台，对希望合并路由和安全设备并减少IT支出的用户来说，可以将该平台作为防火墙和路由设备的组合进行部署。SSG 520提供超过500Mbps的IMIX防火墙流量，300Mbps的IPSec VPN和200Mbps的IPS（深层检测）。 SSG 550提供超过1Gbps的IMIX防火墙流量，500Mbps的IPSec VPN和500Mbps的IPS（深层检测）。SSG 550支持冗余电源，并兼容NEBS。
Fortinet的FortiGate-5000是一系列高性能、具有高度可扩展性的防病毒防火墙产品，专为大型企业、运营商和受控服务提供者(MSP)的网络、边界或内核部署所设计。FortiGate-5000产品系列能够通过一个灵活的平台提供全方位的内容保护，此平台可以从两槽模块扩展到十四槽模块，同时能将多个模板式模块集群到一个基于单个母板的系统，包括三个母板式模块：具有两个插槽的FortiGate-5020模块，具有五个插槽的FortiGate-5050模块，以及具有十四个插槽的FortiGate-5140模块。每个模块通过配备FortiGate-5001母板式模块来提供安全保护，或者同时配备FortiGate-5003母板式模块来提供高可用性(HA)集群功能。FortiGate 5001插槽式模块可提供全方位的网络安全服务，包括防火墙、虚拟私用网（VPN）、防病毒、入侵阻断、防垃圾邮件、Web内容过滤、以及流量整形（Shaping）。对于防火墙，信息吞吐量可达每秒3GB；对于3DES IPSec VPN，信息吞吐量可达每秒 600 MB；对于入侵检测系统（IPS），信息吞吐量可达每秒400 MB；对于防病毒扫描，信息吞吐量达到每秒200 MB。
SonicWALL PRO 5060将高速网关防病毒、防间谍程序、入侵防护、内容过滤及防垃圾邮件能力与高级无线 LAN 特性、全状态包检测防火墙及 IPSec VPN 集成在一个易部署及管理的解决方案中。可提供10/100/1000铜缆/光纤端口两种版本的PRO 5060，集成了各种联网与安全特性。除GB全状态检测性能外，PRO 5060还配备了SonicOS 增强版，可实现业务连续性与ISP故障切换、WAN冗余与负载均衡、基于对象与策略的管理等灵活特性；提供2000个全球VPN客户许可证、ViewPoint报告软件、1年网关防病毒、防间谍程序及入侵防护服务、30天内容过滤服务与网关强制网络防病毒及90天SonicWALL技术指出的标准版；通过一个Web界面或利用SonicWALL全球管理系统(GMS)，很容易将PRO 5060作为多防火墙与VPN环境的一部分来管理。
北京启明星辰信息技术有限公司的天清汉马采用的独立的HSOS安全操作系统融合了防火墙、VPN、防病毒、防DoS/DDoS(拒绝服务)、IPS（入侵防御系统）和NetFlow,六大安全模块，只需进行一次拆包和封包过程,就可以完成以往多台设备才能共同完成的所有功能，避免了多级设备串联所带来的单点故障风险，弥补了单一安全设备无法抵御混合攻击的隐患。防火墙功能支持路由与桥的混合接入模式，提供基于状态的智能包过滤技术，通过跟踪会话连接的状态来决定数据报文的处理，提供针对单个会话连接的非对称安全控制能力，实现更高的安全性和更灵活的安全策略部署能力；支持GRE/IPSec/L2TP等VPN方式，同时提供DVPN技术，可以通过防火墙在一端为固定IP地址，另一端IP地址不固定的网络中建立VPN隧道，降低了建网成本，避免了网络资源的局限；采用了快速的树形匹配和行为关联分析技术，防止对正常网络应用的误报，独特统计合并技术减少滥报；内置的智能TCP代理，能够有效防范DoS/DDoS攻击；独特的病毒扫描引擎，既能查杀通常格式的病毒，也能查杀压缩格式的病毒；内置NetFIow，根据五元组、应用类型等进行分类监控与统计。
