UTM是“统一威胁管理”（Unified Threat Management）的缩写。在英文中表示“统一威胁管理”。在中文中通常被称为安全网关。顾名思义，统一威胁在单个硬件或软件上提供了多种安全功能。与过去的传统安全设备不同，传统安全设备通常只能解决一个问题。 UTM通常被定义为由硬件，软件和网络技术组成的专用设备。它主要提供一个或多个安全功能，同时将多个安全功能集成到一个硬件设备中以形成标准的统一威胁管理平台。 UTM设备应具备的基本功能包括网络防火墙，网络入侵检测/防御和网关防病毒功能。各种制造商将为UTM产品添加应用层防火墙和控制器，深度数据包检查，Web代理和内容过滤，数据丢失防护，安全信息和事件管理，虚拟专用网络，网络沼泽和其他功能，以适应不同的用户需求。保持市场优势。尽管UTM集成了多个功能，但不必同时打开它们。根据不同用户的不同需求和不同的网络规模，UTM产品分为不同的级别。如果用户需要同时启用多个功能，则需要配置具有更高性能和更丰富功能的产品。降低成本UTM集成了多个安全设备的功能，大大降低了硬件成本，人员成本和时间成本。降低工作强度UTM过去可以提供多种产品的功能，并且只要将其插入网络，就可以完成基本的安全防御功能，从而大大降低了安装，配置以及操作和维护的工作强度。降低技术复杂性UTM提供了一种集成的管理方法，从而降低了掌握和管理各种安全功能的难度以及用户误操作的可能性，因此安全管理者可以通过单个设备进行安全防御，而不必拥有多个单个设备。功能设备，每个设备都需要人们熟悉，注意和支持。对于没有专业信息安全人员且技术实力相对较弱的组织，使用UTM产品可以提高这些组织的质量。应用程序信息安全设施。降低的抗风险能力尽管UTM通过单一设备管理提供了实现多种安全功能的能力，但它也带来了不可避免的问题-单点故障。一旦UTM设备出现问题，它将采取所有安全防御措施。无效。 UTM设备的安全漏洞也可能导致相当严重的损失。内部防御能力弱由于UTM的设计原理违反了纵深防御原理，因此尽管UTM在防御外部威胁方面非常有效，但在面对内部威胁时却无法发挥作用。但是，导致组织信息资产丢失的大多数威胁来自组织内部，因此，基于网关防御的UTM设备目前并不是解决安全问题的灵丹妙药。单一防御功能较弱UTM本质上将N个网络安全产品功能（例如防病毒，入侵检测和防火墙）集中在一台设备中，这将不可避免地导致每个安全功能只能获得一N的处理能力和一分之一的处理能力。内存，因此每个功能都较弱。性能和稳定性尽管使用了许多专门的软件和硬件技术来提供足够的性能，但在相同的空间中要获得更高的性能输出，但不可避免地会对系统稳定性产生影响。目前，与传统安全设备相比，UTM安全设备的稳定性仍需要不断提高，还有很长的路要走。