统一威胁管理设备取代防火墙设备(1)

　　宽带互联网的接入不仅已广泛地从办公领域扩展到家庭市场，而且行将势不可挡地渗透到越来越多的便携式移动终端设备中，如笔记本电脑、PDA和手机等。越来越多的消费者开始习惯网上银行、网上支付和网络休闲，更有甚者，现在连中小城市的小学生都已将宽带互联网作为一种主要的休闲娱乐方式。这充分说明，宽带互联网已越来越真实地成为中国老百姓日常生活和工作的一部分。

　　但是，与此同时，宽带互联网带给我们的安全威胁(如黑客和病毒)也越来越严重，甚至已严重威胁到我们的财产和正常的工作与生活。例如，最近国内外报章刊登的信用卡号码失窃事件、震荡波病毒和似乎总在推陈出新的木马病毒，而且，最糟糕的是，似乎我们现有的安全措施(如防火墙和杀毒软件)无法将它们统统拒之门外，无法为普通消费者提供一个无忧无虑的网络消费环境。

　　从技术的角度来看，造成这一现象的主要原因是目前的防火墙由于受处理能力的局限，一般只查TCP/IP协议的包头部分，不检查数据包内容。随着目前越来越多的病毒入侵和攻击都从针对TCP/IP协议本身弱点的攻击转向针对特定系统和应用漏洞的攻击，而它们又都封装在TCP/IP协议的净核部分，因此防火墙根本无法抵挡这类病毒的攻击。此外，基于网络传播的病毒、带有黑客程序的木马和间谍软件等都是混合型的安全威胁，传统的防火墙设备已经不能满足防范的需求。这也是目前越来越多的防火墙产品开始加入更多安全功能的一个主要原因。