根據(jù)專門從事計(jì)算機(jī)安全調(diào)查的英國(guó)調(diào)查公司mi2g 的統(tǒng)計(jì),2004 年,全球因惡意網(wǎng)絡(luò)安全威脅而遭受的經(jīng)濟(jì)損失最高達(dá)到1920億美元。不斷涌現(xiàn)的新病毒對(duì)互聯(lián)網(wǎng)的攻擊頻率之高,已經(jīng)使很多擁有足夠 IT資源來保障自身安全的大型企業(yè)也感到困難重重,更不要說那些IT 資源有限的發(fā)展中企業(yè)了。此外,系統(tǒng)闖入和信息失竊也開始成為備受矚目的問題。
“安全防御變得越來越復(fù)雜和困難。”技術(shù)咨詢公司META Group 的高級(jí)項(xiàng)目主管Mark Bouchard 表示, “來自網(wǎng)絡(luò)的安全威脅一直在不斷變化和發(fā)展中,而現(xiàn)有很多工具不能及時(shí)進(jìn)行相應(yīng)的調(diào)整,這給很多企業(yè)造成了嚴(yán)重的安全隱患。”
咨詢公司Capgemini將這種安全理念形容為“集成化的、主動(dòng)的安全基礎(chǔ)設(shè)施。” 簡(jiǎn)言之,即通過整合應(yīng)用、資源和設(shè)備,企業(yè)可以為妥善應(yīng)對(duì)安全威脅所帶來的無休止的沖擊做好更加充分的準(zhǔn)備。通過減少對(duì)于獨(dú)立硬件和安全解決方案的需求,以及簡(jiǎn)化網(wǎng)絡(luò)安全措施的升級(jí),這些自適應(yīng)系統(tǒng)可以在提高總體防御等級(jí)的同時(shí),降低管理基礎(chǔ)設(shè)施所需要的技能水平,并降低運(yùn)營(yíng)成本。
就網(wǎng)絡(luò)保護(hù)而言,更多并不意味著更好。很多現(xiàn)有產(chǎn)品都存在一個(gè)固有的問題,那就是盡管它們可以有效地識(shí)別現(xiàn)有威脅,但是這種有效性是通過不斷下載病毒定義和已知缺陷特征來實(shí)現(xiàn),而且,每種安全技術(shù),例如防火墻、入侵防范、虛擬專用網(wǎng)(VPN)和防病毒,都是獨(dú)立運(yùn)行,只能執(zhí)行它的特定任務(wù)。
隨著安全威脅復(fù)雜程度的不斷提高,安全技術(shù)必須以一種相互協(xié)調(diào)的方式阻止攻擊,以更好地控制網(wǎng)絡(luò)安全和應(yīng)用,有大量安全威脅是因?yàn)榧夹g(shù)的不及時(shí)而得逞的。
然而,很多企業(yè),尤其是發(fā)展中企業(yè),他們通常在單獨(dú)解決各個(gè)問題時(shí),采用不斷添加設(shè)備和軟件的方式來消除安全顧慮,這導(dǎo)致他們采用了很多獨(dú)立的病毒防范、防火墻、VPN 和入侵防御解決方案。