UTM   Unified Threat Management   통합 위협 관리

1. UTM (Unified Threat Management, 통합 위협 관리)

  ㅇ 여러 보안 기능을 하나의 장비(또는 시스템)로 통합해 제공하는 보안 솔루션
     - (All-in-One Security Appliance)

  ㅇ 출현 배경
     - 기존 보안 환경  :  방화벽 따로, IDS/IPS 따로, VPN 장비 따로, 안티바이러스 따로
        . 관리 복잡 + 비용 증가 + 정책 충돌
     - UTM  :  하나의 장비에서 통합 관리

  ㅇ UTM 포함 기능들  :  (올인원 제공)
     - 방화벽 (Firewall)  :  접근 제어, 포트/프로토콜 차단
     - VPN  :  원격접속 VPN, Site-to-Site VPN
     - IDS / IPS  :  침입 탐지 / 침입 차단
     - 안티바이러스 / 안티멀웨어  :  네트워크 기반 악성코드 탐지
     - 웹 필터링  :  유해 사이트, 카테고리별 차단
     - 스팸 필터링  :  메일 보안
     - 애플리케이션 제어  :  특정 앱/서비스 차단 (P2P, 메신저 등)
   
  ㅇ 특징
     - 중소규모 네트워크에 적합, 보안 기능 종합 세트, 관리 편의성 중시 등