隨著UTM越來越普及，安全設備需要有單一的管理界面、更加容易的管理和升級、以及更便宜的價格。UTM可以提供更加全面的防護，把反垃圾郵件、反病毒、反間諜軟件以及全面的內容安全及防火墻集成起來。

網絡釣魚、身份盜竊、IM病毒等的出現，使得在UTM解決方案中包含Web內容過濾非常必要。

那么UTM廠商應該怎樣選擇正確的內容過濾工具和過濾方法呢？下面我們看一下UTM廠商可以選用的兩種主要的身份識別和內容過濾方法。我們將從效率、易用性和對新的突發威脅的響應三方面來評估這兩種方法的優劣。

URL數據庫

這種方法通過把請求的URL和一個有大約1千萬注冊網站的數據庫作比較，讓過濾器決定阻止或放行該站點。

但是，這樣做起來很慢，并且對新內容的分類會影響容量，因為數據庫都需要載入到緩存中來保證盡可能快的查找速度。從本質上來講，所有數據庫都總是過時的，因為每天出現的新站點數以百萬計，數據庫的更新趕不上這個速度。

動態規則

另一種方法是動態的過濾方法，進入內部網的時候執行隨機的內容分析。系統根據頁面上發現的內容分析Web信息并對之分類，然后決定阻止通過還是僅僅在某一特定的類別下做記錄。

具體是這樣工作的。像PureSight 動態內容識別（Active Content Recognition, ACR）這樣的方法實時對網站上的內容進行分類，對訪問的每個獨立網站細分HTML代碼。每一個頁面都被細分到上百個參數，包括單獨的詞匯、背景色調、文字顏色、鏈接、通欄廣告、圖片以及嵌在網站上的HTML標簽。

把這些參數填到一系列的算法中，就可以對網站的類別進行評估。根據策略決定要不要顯示該頁面。

動態過濾延時長、降低瀏覽響應時間，但最新的內容分析引擎只帶來非常小的可以忽略不計的延遲，并且比URL數據庫方法對網絡性能帶來的影響要小很多。此外，這種方法還可以識別一個網站上哪些頁面是適合用戶的，哪些是應該被阻止的，而不是像數據庫過濾器那樣阻止整個站點。

為你的UTM解決方案帶來真正的價值

理論上講，為你的UTM解決方案帶來最大價值的內容過濾方法應該兼具以上兩種方法的優點。多層的方法把靜態過濾和動態響應結合起來，提供精確性和可升級能力，因為web越來越龐大和復雜。

多層的方法通過人工智能和ACR技術提供優良的性能，廠商可以提供實時的過濾，并保證100%的URL都得到過濾。

主要的商業站點的已知URL一般和賭博及成人內容有聯系，可以通過數據庫查找自動阻止；而其它的URL就可以動態過濾，在訪問的時候進行分析。從而得到最大的安全性。

未識別URL：怎樣處理？

用靜態數據庫方法，未分類的URL，也就是那些系統的數據庫中未識別出來的URL也需要處理。各單位可按需定制，看要全部通過未識別的站點，還是全部阻止。因為不受控制的訪問有很大的安全隱患，而過度的阻止又可能帶來災難，因為可能會讓用戶失去寶貴的商業機會、不能訪問到有價值的信息和研究材料。

數據庫支持的動態分析方法可以最大限度地滿足需求。UTM廠商越來越喜歡這種多層的方法，它可以在用戶訪問每一個站點時都進行獨立的分析。

一個典型的例子就是處于領導地位的反病毒廠商F-Secure，他們發現，使用動態過濾和動態內容識別相結合的方法，可以讓自己的安全打包方案在保證安全性和給用戶靈活高效的訪問方式之間取得很好的平衡。

家庭優先：用Internet Security 2005切斷成人內容

作為英特網安全領域領先的軟件廠商，F-Secure希望在其Internet Security suite 2005中為家庭用戶實現包括web內容過濾的增值服務。

F-Secure公司架構及技術主管Santeri Kangas說，我們的目標是提供最好的兩者兼顧的控制方案。F-Secure構建了一個URL的測試標桿，來評測大量的過濾方案。從精確性、英特網過濾速度、足跡尺寸、產品更新大小及費用等方面進行評測。

評測的結果顯示，PureSight Active Content Recognition 技術所提供的多層的方案和動態過濾在過濾成人內容時最為精確，同時可以保持快的英特網訪問速度，在功能和靈活性之間取得了很好的平衡。