自从2004年IDC提出UTM的概念以来，在其后的四年间，UTM的发展可谓迅速，在美国市场，UTM的市场份额已经超越防火墙，成为安全网关市场的主流。在中国，UTM的远大前程也展露无疑：根据IDC的统计，2007年UTM硬件增长迅猛，“全年同比增长87.6%，其中下半年同比增长105.4%，是2007 年下半年增长速度最快的安全子市场”(IDC《中国IT安全市场分析与预测，2007》)。而在同期，防火墙的市场份额则开始出现衰退。2008年上半年，这个趋势更加明显，越来越多的用户开始选择UTM，或者从防火墙升级到UTM，来为自己的网络提供更深入、更立体、更全面的安全防御。

　　按照产品生命周期的理论，我们可以看到目前的防火墙正从成熟期向衰退期过渡，而UTM则正稳步迈向成熟。但对于防火墙产品，由于标准化程度相对较高，用户基本上不存在选择的困难。而对于UTM，普通用户在选择时通常是一头雾水：由于目前针对UTM尚没有形成正式的产品规范，因此各厂家实现UTM的技术方式，以及UTM所包含的功能特性都存在一定的差异，甚至有个别厂商仅仅将防火墙进行简单包装，就打着UTM的旗号进行宣传，给用户造成了很大的误导。

　　具体到UTM的选择上，用户可能存在更多的疑惑：哪些功能是必须的？哪些功能是可选的？哪些性能指标是决定性的？如何选择性能合适的设备？如何才能实现更快捷高效的部署管理……

　　上述问题可以归纳为：如何判断一款安全设备是合格的UTM设备，以及如何根据实际需求来选择合适的UTM。要回答这个问题，一般来说需要从功能、性能和管理性三个方面进行考量。

　　1.功能的要求

　　在UTM的所有功能中，并不是所有的功能都是必要的，用户需要根据自己的需求来确定采购目标。但一般来说，UTM设备应该包括如下基本功能，才具备基本的可用性：

　　基础防火墙功能：包括状态过滤、访问控制、NAT转换等，这些是防火墙的基本功能，也是UTM中必不可缺的功能。

　　入侵防御（IPS）功能：入侵防御功能是UTM区别于防火墙的最基本特征。传统防火墙具有的是2-4层的防御能力，对更高层的协议不具备检测能力，而UTM正是通过入侵检测和防御技术的实现，具有了2-7层的全面防御能力。从这一个角度来说，入侵检测能力的高低，是衡量一款UTM是否专业的重要标准。

　　防病毒功能：UTM所采用的网络防病毒引擎同桌面防病毒产品在实现上有一定的差异，病毒的实际检测率也是选择UTM设备的重要参考。

　　VPN功能：UTM应支持最基本的VPN功能，即端到端的IPSec VPN。

　　高可用性（HA）：由于UTM整合了众多的安全特性，使得其对稳定性的要求较一般安全设备要更加苛刻，因为一旦发生故障，可能会导致所有安全防御功能失效，造成无法挽回的损失。UTM应具备高可用性，能够采用主备模式，在检测到链路和设备故障时由备份设备取代主设备，提供不间断的安全防护。