UTM （Unified Threat Management）

UTM（统一威胁管理，Unified Threat Management的缩写）是由传统的防火墙观念进化而成，它将多种安全功能都整合在单一的产品之上，其中包括了网络防火墙，防止网络入侵（IDS），防毒网关（gateway antivirus，AV），反垃圾信件网关（gateway anti-spam），虚拟私人网络（VPN），内容过滤（content filtering），负载平衡，防止资料外泄，以及设备报告等。

　　该UTM方案是由IDC提出，是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备里，构成一个标准的统一管理平台。

　　虽然UTM与下一代防火墙有一些交集，但二者还是有本质区别。UTM只是将防火墙、IPS、AV进行简单的功能堆砌，其致命缺陷就是采用串行扫描方式，包括吞吐量问题。特别是在较大的网络中，在功能全部开放时的处理效率非常低下，而下一代防火墙自设计之初，就采用了一体化的引擎，它会一次性的对数据流完成识别、扫描，因而可以达到更高的性能。