根據MessageLabs發(fā)布的調查報告顯示,目前垃圾郵件的比例已經接近80%。在發(fā)送的垃圾郵件中,釣魚欺詐性郵件占了24%,這使得它成為了增長速度最快的垃圾郵件類型,其它數量較大的垃圾郵件類型包括廣告、色情網站等。因此,安全系統(tǒng)的首要任務就是阻止病毒以電子郵件的形式入侵。電子郵件進出企業(yè)網絡的惟一通道就是網關,網關成為阻擋病毒進入企業(yè)網絡的第一道關卡。因此,郵件安全網關也成為市場上最受用戶關注的安全設備,眾多廠商紛紛推出郵件網關產品。顧名思義,郵件網關位于郵件服務器之前、防火墻之后,部署相應的反惡意攻擊、反垃圾郵件和郵件病毒過濾系統(tǒng),從而防止垃圾郵件和病毒進入企業(yè)內部。目前,電子郵件還是互聯(lián)網時代主要的通信方式之一,優(yōu)秀的郵件網關產品擔負著極為重要的郵件安全任務。
調查還顯示,具有更大破壞性的垃圾郵件發(fā)展迅猛,其中病毒郵件和釣魚欺詐性郵件占垃圾郵件的比例達到50%以上。垃圾郵件給全球的生產力造成的損失和其他反垃圾郵件的投資將達到500億美元。面對以上這些問題,企業(yè)用戶迫切希望能夠有整合殺毒和反垃圾郵件的綜合方案,在攜毒電子郵件到達企業(yè)前就攔截它們。據預測,基于這種需求,2008年反垃圾郵件軟件收入及其服務收入將能夠達到17億美元的規(guī)模。
目前的網絡環(huán)境面臨著更為復雜的安全威脅,針對單一線程攻擊的簡單防護已無法滿足需要,黑客和病毒的攻擊正在變得越來越隱蔽并且破壞性更為驚人,包括使用極端狡猾的混合式攻擊方式。傳統(tǒng)的防火墻由于功能單一,基本無法抵御此類攻擊。另外,用戶也在一次次的升級過程中感到厭倦,而迫切需要整合更多功能的一體化、便于維護的網絡安全整體解決方案,以全面保障正常的網絡運行與維護。
通過在單一設備內集成包括防火墻、虛擬專用網、網絡緩存、網址過濾及病毒掃描等多種功能在內的產品及方案,使中小企業(yè)不僅擁有了高性能、簡單化、高可靠性的安全壁壘,而且有效地控制了成本,降低了實施、管理以及服務等多種潛在的消耗。此外,整合安全網關也正被用于取代獨立的多種安全設備,這種有著統(tǒng)一管理界面的多功能安全網關通常包含防病毒、防火墻、IDS、漏洞掃描、VPN等模塊,這些功能模塊在統(tǒng)一操作系統(tǒng)的基礎上密切合作,共同完成防范、預警、響應和自學習的功能,構成一個有機的安全體系,實現全面的安全防范。
在當今錯綜復雜的安全形勢下,企業(yè)逐漸認識到整合式的全面網絡安全防護才是網絡安全的未來。用戶需要的是一個安全的網絡環(huán)境,而不是一堆用途各異的孤立設備。目前,防火墻、IDS、防病毒軟件等多個獨立安全產品之間的相互協(xié)調能力還存在相當大的漏洞,致使為混合威脅的進一步擴散和滲透留下可乘之機。因此,雖然企業(yè)的安全產品很完備,但仍會遭受混合威脅的攻擊。
針對這種情況,整合安全網關通過把多種功能集成在一起,有效防御混合威脅的攻擊。通過這種模塊化的組合,IT管理人員可以按需要安裝各種性能和功能模塊。當用戶需要更高的性能和功能時,無需中斷網絡服務就可以進行在線升級。這種整合式、模塊化的安全防護理念成為安全領域一項革命性的突破,也有效地阻止了混合威脅的進一步發(fā)展。