3Com推出以IPS為核心的第一款UTM產品

3Com自2004年1月併購入侵偵測廠商TippingPoint後，於今年年初推出第一款針對中型與小型企業的UTM產品，TippingPoint X505。TippongPoint亞太區資安產品營運總監葉精良表示，X505與市面上的UTM產品最大不同是以IPS為核心基礎，再加入防火牆、防毒、內容過濾等功能。

葉精良表示，從IPS核心著手，在誤辨的情況會比從防火牆核心出發有更好的彈性，並且在硬體上加入ASCI技術，加速處理效能。另外，X505並不打算包山包海的將所有功能都納入，X505基本功能擁有防火牆、IPSec VPN、防毒、內容過濾（Content and URL Filtering）等四大功能。葉精良指出，基本功能內並未含有防垃圾郵件（AntiSpam）之功能，但這部份可選購SurfControl的防垃圾郵件模組，只需再額外加10％的費用。

TippingPoint X505的定位在中型與小型企業市場，目前交由展碁國際總代理，將於1月下旬陸續到貨。展碁國際週邊產品行銷市業處產品三部行銷企劃副理呂柏佑表示，這款產品應用主要為Site-to Site方式，並非Client -to-Site，因此較適合SMB或擁有眾多分公司的大型企業設置在各地辦公室，建議的使用人數在100至150人，甚至可作為SOHO個人工作室對外防禦攻擊的產品。

定價策略上，TippingPoint X505是3Com首款主打低階市場的UTM產品，葉精良表示，官方定價為50萬元，若要加選購SurfControl防垃圾郵件的資料庫模組，只需再加5萬元，並且還贈送XBOX 360一臺。

集中式威脅管理整合式安全設備（Unified Threat Management，UTM）的熱潮從2年前炒熱後，在市場上運行了2年，許多業者從不同的產品定位投入UTM市場，例如，Juniper併構NetScreen以加強網路設備產品線上的安全設備，3Com併購TippingPoint等，其他如Cisco、Radware、F5等廠商也都紛紛加入安全產品線的投資。不過，大部分UTM產品的廠商都從防火牆核心出發，TippingPoint X505卻是第一款從IPS核心為主的安全防禦產品。

防火牆原本是簡單功能的設備，原意是在替企業網路阻擋與檢查惡意的數據封包，隨著混合型攻擊越來越多，單純的防火牆並無法阻檔，因此整合式的安全防禦設備才逐漸於市場上被炒熱。不過，UTM產品由於功能越加越多，硬體設備無法承載龐大的負荷，造成效能不彰，也使得UTM產品最被人詬病的缺點之一。

3Com預計於今年3、4月更新X505下一代版本，將加入HA（High Availability）的功能，讓企業客戶不用擔心單台設備當機的風險。至於，目前UTM產品多開始支援SSL VPN，例如：Symantec SGS5600、FortiGate系列等。不過，葉精良表示，目前並未考慮加入SSL VPN，仍堅持走IPSec VPN。