如何实现完整的网关安全防护 

俗话说病从口入，这句话也同样适用于企业。企业局域网与互联系的连接处-----网关相关于人的“口”，各种威胁都试图从这个位置入侵到企业网络当中。而事实证明，80%以上安全威胁是从网关进入到企业内部。在这些威胁当中，既有网络病毒、间谍软件、网络钓鱼，也有数不胜数的垃圾邮件。

尤其是近一、两年来，不请自来的垃圾邮件将大中型企业成为重灾区。各种数字表明，垃圾邮件成为继网络病毒之后大中型企业面临的第二大安全问题。垃圾邮件给造成这些企业资源的巨大浪费，一方面占用硬件资源、网络带宽，造成邮件服务器拥塞，进而降低企业网络的运行效率；另一方面对企业的生产力造成严重损失，以每位员工每处理一封垃圾邮件会耗30秒时间、每天处理10封垃圾邮件来计算，仅此一项就能给中型企业造成数十万的损失。不仅如此，垃圾邮件还是病毒传播和钓鱼式攻击的温床。

解决垃圾邮件与解决网络病毒一样，最好的办法之一就是在网关采取过滤措施。网关是各种威胁进入企业网络的入口，自然也是企业抵御威胁的重要关口。把好网络大门这道防线，无疑在源头切断了传染源。

与威胁的种类相对应，网关防护一定要全面，才能起到过滤作用。目前，大部分安全网关只会对一种或多种威胁起作用，不能应对所有的威胁。怎样才能实现全面的网关防护效果呢？这也是趋势科技为何继互联网网关安全设备IWSA之后，计划推出讯息防护网关设备IMSA的原因了。

众所周知，IWSA能够阻止“随看随下”行为，拦截对可疑网站的访问，帮助大中型企业防范网络病毒、间谍软件、规范员工上网行为，有效防范来自互联网的陷阱。而即将推出的讯息防护网关设备IMSA旨在与IWSA在功能形成互补，帮助企业完善垃圾邮件防护系统。

IMSA在企业邮件网关一级上提供完善的电子邮件安全保护，采用下一代邮件检测技术和多层检测机制，能够有效防御垃圾邮件和伴随垃圾邮件而来的钓鱼邮件。IMSA能够实现边界安全的加固，防止企业内部邮件泄露，提供完整坚固的MTA平台，还能加强内容符合性管理。此外，IMSA拥有一个单一的、中央化管理的平台，具有硬件冗余、易于部署等诸多特性，具有极高吞吐能力和更好的安全性，确保企业邮件系统得到持续不断的安全保护。

IMSA与IWSA相互补充、相互协作，共同实施严谨有序的网关安全防护策略，帮助企业在网关位置，构建一个多层面、完善的网络安全防护体系，从而全面防范网络病毒、间谍软件、钓鱼攻击以及垃圾邮件等等网络威胁，真正实现“一夫当关、万毒莫入”的网关防护效果。