那　罡

传统的UTM只是整合了企业IT网络的边界安全，在内部终端的控制与管理方面存在短板。UTM²实现了UTM网关和终端的协同配合，大大增强了各自的安全防护能力，实现了一体化的纵深防御。

4月15日，启明星辰发布了网关和终端安全相结合的统一安全防护产品——UTM²网关·终端统一安全套件。使用该套件，用户只需安装一台安全网关，即可简单快捷地实现对网络边界和内网终端的全面防护。

UTM²的平方论

启明星辰副总裁、产品管理中心总监张建军解释说，传统的UTM只是整合了企业IT网络的边界安全，在内部终端的控制方面存在短板。UTM²即是UTM的平方——通过UTM网关和客户端的协同，实现各自防护效果的互相加强。

在传统的安全方案中，部署防火墙或UTM等设备可以在网关处实现网络访问控制、入侵防御、P2P控制等功能；部署防病毒软件、终端安全软件，可以对终端进行安全检查和防护。在这样的方案中，网关和终端各自独立，互相之间难以形成有效的呼应。

但实际上，随着接入方式的多样化和移动办公的日益普遍，终端正在成为新的网络边界。因此，CIO需要以网关的视角来重新审视终端安全。另一方面，网关处也存在着诸多像ARP攻击、P2P防控之类的难题。这些问题的根源都在内网，而通过网关进行控制治标不治本，只有从终端入手，才能做到精确的控制。

因此，如果能将网关和终端有机结合起来，做到协同配合，就能大大增强各自的安全防护能力，实现一体化的纵深防御。……