با ظهور هشدارهاي رو به رشد در مورد تهديدات اينترنت، اغلب سازمان‌ها براي محافظت از خود بر تركيبي از فايروال‌هاي گيت‌وي و نرم‌افزار ضد ويروس تكيه دارند. به هر حال، تهديدات جديد دنياي محاسبه‌گري فعلي براي عمل كردن در حوزه اين تكنولوژي‌ها طراحي مي‌گردند.

تهديدات اينترنت ناشي از فعاليت‌هايي از قبيل دسترسي اينترنت، اشتراك فايل، پيام‌رساني فوري و ايميل‌ها مي‌باشند. در هنگام مرور وب، اين احتمال وجود دارد كه كاربران ندانسته اقدام به بازديد از وب‌سايت‌هاي آلوده‌اي نمايند كه هكرها از طريق آنها كنترل سيستم كاربر، دانلود فايل‌ها، يا نصب keylogger ها يا ساير برنامه‌هاي آلوده را در اختيار خود مي‌گيرند.

هنگامي كه كاربران، فايل‌ها را با استفاده از شبكه‌هاي peer-to-peer به اشتراك مي‌گذارند، آنها اغلب spyware و كد آلوده‌ي موبايل را به همراه محصول مورد نظر خود دانلود مي‌نمايند. پيام‌رساني فوري مي‌تواند براي انتقال اطلاعات محرمانه شركت در يك قالب غير رمزنگاري شده و انتقال فايل‌هاي ضميمه‌اي كه زيربناي امنيتي موجود را كاملا دور مي‌زنند به كار گرفته شود.

ايميل يك روش ساده را براي هكرها جهت توزيع محتويات مضر فراهم مي‌آورد. پيام‌هاي ايميل مي‌تونند حاوي فايل‌هاي ضميمه‌اي آلوده به ويروس‌ها، كرم‌ها، Trojan horse ها، يا ساير برنامه‌هاي آسيب‌رسان باشند. Phishing تهديد ديگري است كه بر روي محبوبيت ايميل به عنوان يك ابزار ارتباطي سرمايه‌گذاري مي‌كند.

با پيچيدگي رو به رشد تهديدات اينترنت، دانستن اين مطلب كه ابزارهاي امنيتي موجود تا كجا قادر به حفاظت از سازمان مي‌باشند، و كجا كارآيي خود را از دست مي‌دهند، از اهميت ويژه‌اي برخوردار است. براي نمونه، يك فايروال برنامه‌اي است كه اطلاعات وارد شده از طريق اتصال اينترنت به يك شبكه‌ يا سيستم كامپيوتر خصوصي را فيلتر مي‌نمايد. Karl Verhulst، مدير بازاريابي محصول Computer Associates، مي‌گويد: "فايروال‌ها پكت‌هاي ورودي داده را بازرسي كرده و آنها را بر اساس قواعد فايروال مورد بررسي قرار مي‌دهد تا در مورد پذيرش يا عدم پذيرش ترافيك تصميم‌گيري نمايد. كاركرد اصلي آن مسدود ساختن كل ترافيك به جز بخش مجاز و معتبر آن است."

اما پيكربندي يك فايروال آسان نيست؛ اگر يك پيكربندي به شكلي سخت‌گيرانه انجام گيرد مي‌تواند كاركنان شركت را از انجام موثر كارهاي خود باز دارد، از طرفي در صورتي كه انجام يك پيكربندي با اهمال همراه باشد همه چيز امكان ورود و خروج مي‌يابد. Charles Cousins، مدير Sophos Asia، مي‌گويد: "متاسفانه، اغلب شركت‌ها گزينه دوم را بر مي‌گزينند و سفارشي ساختن تنظيمات خود را فراموش مي‌كنند."

همچنين، بسياري از Trojan ها توسط يك فايروال قابل شناسايي نيستند، اين گفته Cousins است. "بر روي دسك‌تاپ، با نصب ضد ويروس خوب و به روز و استفاده از يك فايروال كارآمد كلاينت مي‌توان آنها را متوقف ساخت."

يك نرم‌افزار ضد ويروس فايل‌ها را با هدف شناسايي و حذف ويروس‌هاي كامپيوتري و ساير نرم‌افزارهاي مضر (malware) مورد اسكن قرار مي‌دهد. نرم‌افزار ضد ويروس نوعا براي يافتن ويروس‌هاي شناخته شده با استفاده از يك ليست ويروس به بررسي فايل‌ها مي‌پردازد، يا رفتار مشكوك برنامه‌هاي كامپيوتري مظنون به داشتن محتواي آلوده را شناسايي مي‌نمايد.

هنگامي كه يك نرم‌افزار ضد ويروس يك فايل آلوده را مي‌يابد، اقدام به قرنطينه آن مي‌نمايد تا از تكثير آن جلوگيري به عمل آورد. آن سپس با پاك‌ كردن كد ويروس و اصلاح بخش‌هاي آسيب ديده در جهت پاكسازي فايل تلاش مي‌كند. از آنجايي كه برخي ويروس‌ها اقدام به آلوده نمودن كل فايل مي‌نمايند، احتمالا بازيابي آنها امكان‌پذير نيست. ضد ويروس اين فايل‌ها را قرنطينه مي‌كند و به كاربر پيشنهاد مي‌كند كه آنها را پاك نمايد.

 به هر حال، فايروال‌هاي گيت‌وي و نرم‌افزار ضد ويروس، به تنهايي نمي‌توانند در مقابل برنامه‌هاي مضر پيچيده و متنوع كه امروزه زيربناي IT را مورد تهديد قرار مي‌دهند ايستادگي نمايند. فايروال‌ها مي‌توانند ترافيك وب را شناسايي كنند، اما اغلب داراي ابزاري براي مانيتورينگ اطلاعات خاص در حال انتقال نيستند. نرم‌افزار ضد ويروس يك ابزار واكنشي است نه بازدارنده، و تنها در مقابل تهديدات خاصي موثر مي‌باشد، اين گفته Curtis Staker، رئيس Websense، است.

Staker مي‌گويد: "يك روش جامع براي حفاظت در مقابل تهديدات اينترنتي، تقويت سيستم‌هاي امنيتي موجود از قبيل فايروال‌ها با استفاده از سيستم‌هاي حفاظتي سطح محتوا است. براي دستگاه‌هاي سيار كه به صورت مكرر به شبكه سازمان متصل مي‌گردند، نرم‌افزار حفاظتي سطح محتوا را بايد بر روي دستگاه قرار داد تا در مقابل اين تهديدات ايستادگي نمايد."

از ديد او، اساس حفاظت سطح محتوا توانايي آن در مانيتور نمودن و فيلتر كردن محتواي اينترنت، اتاق‌هاي گفتگو، پيام‌رساني فوري، ايميل، ضمائم ايميل، و تمامي برنامه‌هاي سيستم عامل ديگر است. فيلتر نمودن محتوا با استفاده از كتابخانه‌اي متشكل از لغات و اصطلاحات خاص (كه با لغات و اصطلاحات موجود در محتواي مرورگر اينترنت و برنامه‌هاي سيستم عامل مقايسه مي‌گردند) صورت مي‌گيرد. اگر نتيجه مقايسه موارد تطابقي را نشان دهد، داده‌ها مي‌توانند فيلتر گردند، دريافت شوند، مسدود گردند، به برنامه خاتمه داده شود، يا تركيبي از اين اتفاقات رخ دهد. فيلتر كردن محتوا نيازمند وجود يك عامل (agent) بر روي هر يك از ايستگاه‌هاي كاري به منظور بررسي داده محتوا است تا مشخص گردد كه آيا محتواي مورد نظر خط‌مشي شركت را مورد تجاوز قرار مي‌دهد يا خير.

نرم‌افزار بايد سرورها، شبكه و دستگاه‌هاي كلاينت را تحت پوشش قرار دهد تا حفاظت بهتري را در مقابل تهديد اينترنت فراهم سازد. تعداد فروشندگان موجود در حوزه‌ي امنيت وب نيز كار گزينش سيستم مناسب حفاظت سطح محتوا را دشوار ساخته است. سيستم‌هاي مختلف موجود در بازار، رابط‌هاي گرافيكي كاربر متفاوتي را براي مديريت خط‌مشي‌هاي امنيت عرضه مي‌كنند و برخي از آنها ابزارهاي اضافي را براي توليد گزارش‌ها و ساير خدمات اضافي ارائه مي‌نمايند. اما از لحاظ رويكرد و منطق مهار تهديدات اينترنت مشابه هستند. نرم‌افزار اقدام به مسدود ساختن محتواي مشكوك مي‌نمايد يا كاربران را در يافتن محتواي مشكوك ياري مي‌كند چه بر روي لايه‌ي شبكه و چه بر روي ابزارهاي كلاينت.

Staker مي‌گويد: "عامل كليدي در گزينش سيستم مناسب حفاظت سطح محتوا تعيين ميزان جامعيت پايگاه داده‌ي آن است. سيستم حفاظت سطح محتوا از پايگاه داده براي فيلتر نمودن آن دسته از سايت‌هاي وب كه خطرناك بودن‌شان محتمل است استفاده مي‌كند."

فروشندگان فعال در حوزه امنيت ايميل همچون CipherTrust، MailFrontier و Barracuda Networks نيز قابليت‌هاي فيلترينگ را به محصولات خود مي‌افزايند. IronMail 5.0 متعلق به CipherTrust، براي مثال، داراي مشخصه Compliance Control است كه نامه‌هاي خارج شده از يك سازمان را اسكن مي‌كند تا از خارج شدن محتوايي كه نبايد از شركت خارج گردد (مثل خط‌مشي شركت يا آيين‌نامه‌هاي دولتي) ممانعت به عمل آورد. همان گونه كه شركت‌ها نامه‌هاي ورودي را براي جلوگيري از وارد شدن ويروس‌ها، اسپم و موارد مشابه فيلتر مي‌كنند، استفاده از همين محصولات براي اسكن نمودن پيغام‌هاي خروجي به منظور حصول اطمينان از خارج نشدن اطلاعات حساس از شبكه‌ي سازمان ضروري به نظر مي‌رسد، اين گفته Matt Cain، از تحليلگران Meta Group است.

همان گونه كه تعداد تكنولوژي‌هاي امنيتي افزايش مي‌يابد – فايروال، ضد ويروس، فيلترينگ محتوا، كشف نفوذ و موارد مشابه – نياز به مستقر ساختن تمامي اين پلاتفرم‌ها بر روي يك ابزار واحد جهت صرفه‌جويي در هزينه‌هاي سرمايه‌اي و عملياتي، و شايد حتي بهبود امنيت احساس مي‌گردد.

فروشندگاني از قبيل Cisco، Crossbeam Systems، Fortinet، Juniper، SonicWall، Symantec، Secure Computing و ServGate براي عرضه محصولات در اين حوزه پا به عرصه گذاشته‌اند. بر اساس نتيجه يكي از مطالعات اخير كه توسط IDC صورت گرفته، پيش‌بيني مي‌گردد كه فروشندگان بيشتري به اين بازار وارد خواهند شد، و انتظار مي‌رود طي چند سال آينده رشد بسيار زيادي را در اين زمينه شاهد باشيم. بر اساس اعلام IDC در سال 2003، در اين حوزه مجموع فروش بالغ بر 105 ميليون دلار بود، اما پيش‌بيني مي‌شود اين ميزان تا سال 2008 به رقم 3.5 ميليارد دلار افزايش يابد. IDC مي‌گويد، پلاتفرم‌هايي كه داراي چندين كاركرد هستند درآمدي را كه در حال حاضر نصيب دستگاه‌هاي firewall/VPN مي‌شود از آن خود خواهند نمود.

بنابر گفته‌ي متخصصان، بخشي از اين رشد ناشي از آن است كه اين محصولات چند كاركردي، كه در بسياري از موارد فراتر از تكنولوژي‌هاي فايروال رشد يافته‌اند، در حال تكامل و غلبه بر كاستي‌هايي هستند كه احتمالا پيش از اين با آنها روبرو بودند. براي نمونه، زماني كه تمامي پلاتفرم‌هاي امنيتي فعال گرديدند كارآيي پايين آمد، اين گفته‌ي Zeus Kerravala يكي از تحليلگران Yankee Group است. او مي‌گويد: "آنها  چندان خوب عمل نكردند چرا كه آنها در واقع يك فايروال بودند، و آنها موارد امنيتي ديگر را بعدا به آن افزودند. اما در حال حاضر آنها داراي توان پردازشي بالايي براي اداره تمامي اعمال هستند".

Epsilon Ip، مدير تكنولوژي WatchGuard Technologies، بر اين عقيده است كه ابزارهاي امنيتي يكپارچه (ISA) به شكل روز افزوني توجه ارگان‌هاي تجاري را به خود معطوف مي‌كنند. كاركردهاي ISA شامل فايروال، VPN، كشف نفوذ، ضد ويروس، ضد اسپم، فيلترينگ URL و فيلترينگ محتوا در يك ابزار واحد مي‌باشند. او مي‌گويد: "سازمان‌هاي كوچك و متوسط كه براي تهيه و اداره پلاتفرم‌هاي مجزا براي هر كاركرد با بودجه‌ها و منابع محدود روبرو هستند ابزار امنيتي يكپارچه را گزينه مناسبي خواهند يافت."

يك خبر خوب نيز براي آنهايي كه ابزارهاي تك كاركردي را ترجيح مي‌دهند داريم، فروشندگان در حال استفاده از مديريتي هستند كه يك موتور داراي خط‌مشي واحد را پشتيباني مي‌نمايد كه در ميان كاركردهاي مختلف تمامي پلاتفرمها يك خط‌مشي محوري را اعمال مي‌نمايد. براي مثال، Check Point پلاتفرم NGX خود را در ماه مي امسال با هدف فراهم ساختن مديريت كنسول واحد راهكارهاي مرزهاي دروني و امنيت وب راه‌اندازي نمود، اين گفته‌ي Kelvin Lim مدير منطقه‌اي حوزه جنوب آسيا در Check Point Software Technologies است.

Chris Christiansen، قائم‌مقام مدير عامل در امور محصولات و زيربناي امنيتي در IDC، مي‌گويد محصولات منفرد از قبيل فايروال‌ها مطمئنا مي‌توانند به سازمان‌ها در حفاظت خودشان ياري برسانند، اما توانايي مديريت و دريافت آسان اطلاعات امنيتي از مجموعه‌اي از محصولات امنيتي به يك امر حياتي براي سازمان‌ها تبديل مي‌شود. او مي‌گويد: "مشتري سازمان متوسط از سوي مديريت ابزارهاي بسيار زياد، يك خط‌مشي امنيتي تجاري كه اعمال نمودن آن و نظارت بر آن كار دشواري است، و ناتواني در آگاهي از يا پاسخ دادن به تهديدات به شكلي فوري تحت فشار قرار دارد".

Tan Goh Beng، مسئول راهكارهاي تكنولوژي در NCS، مي‌گويد يك درخواست رو به رشد براي راهكارهاي مديريت امنيت كه امكان مديريت متمركز را فراهم مي‌آورند و همچنين كاركردهايي را براي مرتبط‌سازي و تحليل داده‌هاي امنيتي همچون log هايي از فايروال‌ها، سيستم‌هاي كشف نفوذ و سيستم‌هاي كاربردي فراهم مي‌سازند، وجود دارد.

Kelvin Lim از Check Point خاطرنشان مي‌كند كه يكي از دغدغه‌هاي عمده در بازار كنوني، مديريت تعداد رو به رشد ابزارهاي امنيتي در عصري است كه در آن اهميت مسائل مربوط به سازگاري و مقبوليت روز به روز افزايش مي‌يابد. او مي‌گويد: "ايجاد توسعه در محصولات اغلب تابع تقاضاي بازار است".