防火墙系统设计要求你能够了解并鉴别你的网络的安全域。网络的安全域是指一个网络中的在统一的安全策略下运行的邻近域。无论这些域的交叉点在那里，在这些域的边界肯定有一种潜在的对策略冲突决策机制的需求。这也是防火墙技术有用的地方。

随着中国信息化和全球化进程的加快，国内企业迫切需要为分支机构和远程用户提供安全顺畅的网络系统。在网络传输和连通性迅猛发展的今天，有效管理分支机构成为了企业CIO们面临的主要挑战。此外，由于传统的广域网连接方式效率低下、成本高昂，让很多企业在分支机构网络连接性能和安全性之间难以取舍。

有时成败的机会就是你使远程用户连接到你的网络。电子通勤有一些已被证明的生产力和环境的好处，但是它也并不是没有缺点――大部分是信息安全风险形式的缺点。如果你的远程用户的计算机带有病毒或者他们通过不安全

随着Internet的飞速发展，电子商务、电子政务的推出，越来越多网络与Internet联网，在网上设置提供公众服务的主机系统,如：WEB Server、EMAIL Server、FTP

目前NAS（网络连接存储）和SAN（存储区域网络）是存储网络技术领域中的两个主旋律，它们都宣称是解决现代企业高容量数据存储需求和备份的最佳选择

网络存储解决方案供应商博科公司宣布就收购网捷网络公司达成最终协议，后者是网络交换与路由领域领先的高性能与整体解决方案供应商。

企业应用网络服务越来越多元，如何有效控管各式各样的庞大应用服务流量，维持企业永不间断的通畅网络服务质量，一直是各大企业主关注的焦点之一。过去，企业把这个伟大的理想，寄托再无限的增加带宽，将ADSL从一条扩充成好几条，甚至以光纤替代ADSL，以成就企业网络系统不易产生雍塞的困境。

网络安全的威胁的发展经历了从物理攻击，协议攻击，数据包攻击到文件型攻击的转变，单一的网络检测技术越来越显示出其薄弱的一面。威胁的多样化发展淡化了防御技术的分类界限。新型的UTM产品将会以网络行为威胁

对于入侵者而言，一旦成功地入侵了网络中的一台机器，就可以说是站稳脚跟了。入侵者现在要做的就是隐藏入侵痕迹并制造日后再攻的后门，这就需要对日志文件或其他系统文件进行改造，或者安装上木马程序、或者替换

所有的用户都希望用相对少的投入，建设一个最安全、最易管理的网络环境。IPS如若需达到全面防护工作，则还要把其它网络管理功能集成起来，如网络管理、负载均衡、日志管理等，各自分工，但紧密协作。