误区一:UTM是国外的好
在网络安全领域,甚至是计算机领域,完全不用崇洋媚外。随着这几年国内网络安全厂商的逐步壮大及对自主知识产权的重视,国内的研发力量已经越来越 强。对于UTM这种比较成熟的技术来说,国内厂商完全可以做得和国外的一样好。在国内进行的多次评测中,国内的产品在性能、功能指标上和国外的产品各有千 秋。
误区二:纯硬件的比Linux架构的好
其实,硬件的本质还是软件,这个只是跟实现原理有关。要实现UTM多功能网关的功能还是靠软件。ASIC的UTM设备是把代码做在芯片里,运行的效 率当然高。但是UTM是一种多功能安全网关,要想把所有功能都全部集成在芯片里,难度很大。特别是如果新出现了一个功能,要添加到原有的ASIC芯片里, 往往很难。而Linux架构的UTM在软件上可以很容易地添加功能,甚至可以应要求订制开发。
误区三:UTM各项指标越高越好
建议是按需选择。当然,选择产品时一定要有前瞻性,产品最好能适应今后两年网络的扩展。但并不是指标越高越好,比如有的用户片面追求最大并发连接数,认为并发连接越大越好。其实这是一些厂商的误导,最大并发连接够用就可以了。其他的指标也一样,按需选择才是根本。