Web安全网关，UTM,防火墙，三个产品的区别是什么，另外UTM可以代替防火墙么？

web安全网关，部署在网关上，但是真正起作用不敢苟同。能防简单的sql注入等，还不如你上网下载个通用防注入的呢，还有防病毒，还不如用360免费的呢。要保护web安全，你得用专用的web应用防火墙，而不是啥也不是的web安全网关。
UTM，这个是个大集合，也是什么都有，但是国内外很多人都没有解决性能问题，他的功能，IPS，AV等，你敢全开，他保证挂，宕机，是常事。UTM当然可以替代防火墙。但是你也只能用他来当防火墙或者IPS来用。你还不如买个专门的防火墙呢，现在的NGFW很火。

的网络保护的设备，它在一个单一的硬件平台下提供了以下的一些技术特征：防火墙、防病毒、入侵检测和防护功能。IDC的行业分析师们注意到，针对快速增长的混合型攻击（基于互联网的病毒已经开始在应用层发起攻击），需要一种灵活的、整合各种功能的UTM设备来防止这种攻击的快速蔓延。

IDS:IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。无须网络流量流经它便可以工作。IDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。

防火墙:一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。具有这样功能的硬件或软件,就是防火墙

第一个是技术系统,第二三两个是可以是系统的组成,也可以单毒存在.

应用场合:
UTM只有大企业才会使用,IDS信息产业相关的中小型企业使用,防火墙几乎每个都会人用.

组成属性来分,UTM包括IDS和防火墙等.在网络中,IDS位于防火墙之前.
防火墙一般设置在网关,必要时过滤双向数据.