新威脅每天都在層出不窮，攻擊隨時可能發(fā)生，威脅可能來自于垃圾郵件，也可能是由于客戶信用卡號碼等寶貴信息落入他人之手。但是對于小型企業(yè)網(wǎng)絡而言，也許最大的威脅就是企業(yè)所有者對網(wǎng)絡安全的錯誤認識，并且缺乏保護網(wǎng)絡的熟練技能。小型企業(yè)的所有者經(jīng)常將網(wǎng)絡安全問題排在其它緊迫問題之后，在很多情況下，他們甚至根本不關注網(wǎng)絡安全。為了更好地了解這個問題的嚴重性，請看看下面的調(diào)查結(jié)果。

◆美國國家網(wǎng)絡安全聯(lián)盟（NCSA）的一項調(diào)查顯示，“在接受NCSA調(diào)查的人群中，超過30%的人認為，他們的計算機遭到互聯(lián)網(wǎng)攻擊的機會比他們自己遭受雷擊的機率還小。”

◆SANS/Internet Storm Center定期公布的有關“干凈的”（未加補丁和未采取保護措施）系統(tǒng)在遭到攻擊或掃描之前能夠連接到互聯(lián)網(wǎng)的時間平均為20～30分鐘。

◆“My.Doom蠕蟲”病毒（2004年1月首次出現(xiàn)）就是一個很好的例子，可以證明小型網(wǎng)絡比大企業(yè)網(wǎng)絡更容易遭到攻擊。Internet Security Alliance的數(shù)據(jù)表明，有三分之一的 小型企業(yè)都遭到了My.Doom蠕蟲的攻擊，但只有六分之一的大型企業(yè)受到影響。

大部分攻擊和安全威脅都是將一般公眾，而不是特定公司或網(wǎng)絡列為攻擊目標。黑客運行的軟件程序會掃描整個網(wǎng)絡和IP地址范圍，尋找潛在弱點。當他們找到這樣的弱點時，就 會控制這些計算機或感染它們，并將這些計算機作為“僵尸網(wǎng)絡”（Zombie army）進行利用，以便發(fā)起更大規(guī)模的攻擊。

UTM漸成趨勢

信息安全系統(tǒng)通常是由防火墻、入侵檢測、漏洞掃描、安全審計、防病毒、流量監(jiān)控等產(chǎn)品組成的，但是由于安全產(chǎn)品來自不同的廠商，沒有統(tǒng)一的標準，因此安全產(chǎn)品之間無法 進行信息交流，于是形成許多安全孤島和安全盲區(qū)。而企業(yè)用戶目前急需的是建立一個規(guī)范的安全管理平臺，對各種安全產(chǎn)品進行統(tǒng)一管理。于是，UTM產(chǎn)品出現(xiàn)了，并且正在逐步 得到市場的認可。

分析多功能網(wǎng)絡安全產(chǎn)品興起的原因不外乎兩點，一是網(wǎng)絡的攻擊型態(tài)漸趨多元，企業(yè)希望防火墻防御力更強；二是同時啟用防火墻、防毒、IDS的使用者發(fā)現(xiàn)，三種不同系統(tǒng)的控 制接口難以操作。于是控制界面的復雜性是整合式網(wǎng)絡安全產(chǎn)品興起的主要因素之一。

在原有高端市場面臨飽和，中小型企業(yè)網(wǎng)絡安全預算難以負荷，利潤不高的局面下，整合性網(wǎng)絡安全產(chǎn)品成為廠商競爭的重點。那些更容易安裝、管理的安全產(chǎn)品在廠商大力主推 下，在本地市場獲得了良好的銷售成績。安全可靠、管理方便是安全設備最大的好處，而這往往也是中小企業(yè)對產(chǎn)品的主要需求。

據(jù)一份調(diào)查報告顯示，UTM將成為未來的應用趨勢。UTM是將企業(yè)防火墻、入侵檢測和防御以及防病毒等眾多功能結(jié)合為一體的設備。據(jù)市場調(diào)研數(shù)據(jù)顯示，UTM市場到2008年將占整 個信息安全市場的半壁江山，達到57.6%。UTM的一個特點是既可以只用到該產(chǎn)品的某一個專門用途，比如用于網(wǎng)關防病毒或是用于內(nèi)部的入侵檢測，也可以全面應用所有功能。當 UTM作為一種單點產(chǎn)品來應用時，企業(yè)能獲得統(tǒng)一管理的優(yōu)勢，并且也能在不增加新設備的情況下開啟自身需要的任何功能。

不過，一些網(wǎng)絡廠商，像Cisco、Enterasys和Juniper，正在把防火墻技術加入路由器，這種技術和產(chǎn)品的結(jié)合將對UTM市場形成一定沖擊。不過，目前仍不能確定這種結(jié)合的最終 結(jié)果是否能被用戶接受。如果用戶接受了這類產(chǎn)品并替代了獨立的安全產(chǎn)品，那么安全廠商將受到很大沖擊。如果用戶把這類產(chǎn)品和專門的安全產(chǎn)品協(xié)同使用，則會給安全廠商提 供更廣闊的發(fā)展空間。不過從目前來看這些產(chǎn)品很難替代獨立的安全解決方案，尤其是UTM平臺。