平安新形势:终结成为新鸿沟
在传统的收集平安格集中，将收集分为内网、外网、DMZ等多个平安站，通过在收集鸿沟上设置防火墙，隔离了表里网。防火墙的感化类似于通过实施幕后掌握策略，将外部威胁隔离在城堡之外，庇护内部收集的平安。
随着信息采集手艺的开展，收集平安的世态发现了变化。
一个明显的特点就是末端成为新收集的鸿沟。
首先，随着采集工作的进行，末端采集不再局限于局域网接口，而是由双网卡、Modem拨号、WiFi、CDMA/GPRS上电卡、红外线、蓝牙组成。这些接口已经成为企业内部收集的另一个鸿沟。如果不管理内部PC来管理PC，就无法保证后门、小道和内部收集的平安性，就像防火墙的城堡下一样。
其次，传统的企业采集中，末端具有固定的办公位置，内部收集相对静态。然而，移动设备销售随着超越台式机的普遍化(便携式机器销售)而移动办公体，连接到内部收集的端部动态变化。一方面，员工的末端可以从多个位置动态地连接到内部收集；另一方面，各种公共端也可以连接到内联网(包括员工小我的PC、合作伙伴和客户的PC)。
沿着用户PC的无进接，内部回收的差距越来越大。内部收集的动态化，我们应该从不同的视角看待鸿沟的平安问题。在网络鸿沟变化期间，必须停止对新添加的PC上的新间隙进行必要的安全检查，并安装设备放置所需的安全保护措施。
再次，由于USB等存储设备的大量利用，内部主机间接暴露在通过USB等转移传言的不良意图软件面前，内部核心信息资产在转移传言时面临泄露的威胁。
网关设备无法达到此力。
端成为内部收集的另一道鸿沟，收集平安所需，同时治理网关+末端双重鸿沟，是平安产物必须面对的问题。
平安新挑战:破解攻击手艺的综合化
沿着信息平安的概念逐渐普及，大部门的企业都安装了防火墙和杀毒软件。针对平安威胁，停止了针对性的防范。
同时，在“公约”的出台中，也应当明确，在“公约”的制定中，应当按照“公约”的规定，通过“公约”的规定，对“公约”作出明确规定。
比如，建立企业防火墙，黑客可以主动从内部主机切入，绕过防火墙的平安策略。当黑客在内部收集的PC上安装特洛伊木马时，他们可能会主动从内部主机进行连接。网关防火墙很难识别这种类型的攻击。
对于部署端杀毒软件，黑客会加强杀毒软件和端系统主控。
据认为，木马病毒是杀毒软件的第一步。
黑客将其手艺与一路相连，构成集成化的新一代攻击物品。单一平安的产物在抵挡其综合化攻击的东西时，存在着一些懦弱。
面对这样的平安威胁，客户认为，各种平安产物需要相互协同、共同建设，以系统防范系统建设，更好地满足企业平安需求。
平安新思维:网关+端跨界组合
面对平安的新形势和新挑战，网关平安产物和基层平安产物在一条道路上组合起来，构成了更加有效的纵深防范系统，其平安新思维逐渐成为趋势。
通过产品组合，可以同时进行同样的治理收集鸿沟，在网关和末端同时停止平安掌握，针对整个收集差距，相同的百呼掌握策略，相同的安装设备部署，通过同一监控，确保收集的平安盲点，将企业IT治理范畴从收集鸿沟的网关设备推进到基层PC，管理整体收集平安性、布管销售的可用性及持续性。
在这里，
近底配置了新型平安威胁的纵深防御系统，面对整合化的黑客攻击体例，网关和端端相互庇护、协同，纵深防范，可以更有效地抵御新的平安威胁。
当然，网关平安产物和基层平安产物属于歧视的手艺范畴，两者之间跨界组合的实现对平安厂商提出了更高的要求。
目前跨界组合面临的次要挑战包括：
首先，它是对产物系列的综合要求。平安市场自己拼劲细分，大部门的平安厂商都有其比力强的手艺范畴，也有比力弱的范畴，出击是网关平安。
与基层平安那两个类别，手艺差异性大于力度。客户的安全需求是自由的，但平安产物的界限是实实在在的。
其次，产物协同工作的复杂性。传统的单点平安产物，完全不需要在数据层面停止与其他设备交换。而跨界组合，是差别平安的产物之间，必须相互庇护、协同进行，这种合作必须遵守无益的通信协议。跨界组合对熟悉单点平安设备开发形式的传统平安厂商提出了更高的要求。
第三，客户对“易用性”的要求。与用户相比，平安的产物是专业、易用是关键的要求。而跨界组合的复杂水平超越了单一的平安产物，客户对‘易用性’的要求愈发强烈，“简单安装、安装设备简单、治理简单”是跨界组合必备的贴心需求。
近年来，海外信息平安指导企业频频通过产物组合的体例，寻求满足客户平安需求的方法。
例如，思科的网络访问控制(NAC)架构在采集装置和终端平安代理霜之间，通过终端安康车池、准真联动，掌握平安威胁，Juniper遵循可信网络连接(TNC)原则，将网关和终端设备平安地组合在一起，构成同一双户主控(UAC)产品。
不过，纵观国内平安企业，无论是网关还是末端平安两大类别，都具备熟练的手艺和产物，两者的协同性和易用性都远不止如此。目前，只要桂星镇等少数制造企业具备跨界产物组合的才能即可。