按以上设置配置好PIX防火墙和路由器后,PIX防火墙外部的攻击者将无法在外部连接上找到可以连接的开放端口,也不可能判断出内部任何一台主机的IP地址,即使告诉了内部主机的IP地址,要想直接对它们进行Ping和连接也是不可能的。

UTM受到了教育行业用户的青睐，然而，面对目前UTM市场鱼龙混杂的局面和售前测试的缺失，众多用户仍处于观望之中。

Joe Wang总结如下：“可扩展式安全意味着为客户提供空前的安全以抵御下一轮未知威胁的攻击，给顾客以不需妥协的网络管理和用户控制。结合这些优点，WatchGuard的独特性给世界各地的企业带来了平和，因为他们知道他们的网络、员工的操作和数据都在WatchGuard的XTM的高度保护之下”。

先进的报告系统可以记录和解释网络如何被使用。譬如，谁误用互联网；谁试图访问不合法网站；哪个部门使用大量的带宽资源等。网络管理员可以预定自动预警线，所有报告可以导出为Excel、PDF及HTML格式，可以方便地进行查询、重组、或者设定规格。实时的活动记录（譬如聊天记录）也可以动态地在屏幕上显示出来。报表系统支持远程SYSLOG服务器备份。

IDS常用的检测方法有特征检测、异常检测、状态检测、协议分析等。而这些检测方式都存在缺陷。比如异常检测通常采用统计方法来进行检测，而统计方法中的阈值难以有效确定，太小的值会产生大量的误报，太大的值又会产生大量的漏报。而在协议分析的检测方式中，一般的IDS只简单地处理了常用的如HTTP、FTP、SMTP等，其余大量的协议报文完全可能造成IDS漏报，如果考虑支持尽量多的协议类型分析，网络的成本将无法承受。

据国外媒体报道，麻省理工学院的林肯实验室(Lincoln Laboratory)不久将推出一种以前从来没有使用过的安全解决方案。据有关安全专家表示，这个代号为NetSPA(Network Security Planning Architecture)的产品并不关注整网安全，而是主要来发现有可能会被犯罪分子利用发起黑客攻击的最危险主机和路由器。

最近单位效益不好，老板铁青着脸将作为网管的朋友“请”进了自己的办公室，“最近不少员工在上班期间，偷偷上网聊天、打游戏，做一些与工作没有任何关系的事情，现在你给我想个办法对所有员工的工作站进行全面监控，看看这些员工在上班期间究竟干了些什么，一旦发现有员工做与工作无关的事情，立即强行关闭他的工作站。”为了做好老板交办的“差事”，笔者朋友动足了脑筋，在网上仔细搜寻了很长时间，才找到了监控单位员工上网行为的应对办法！

随着国际互连网的发展，一些企业建立了自己的INTRANET，并通过专线与INTERNET连通。为了保证企业内部网的安全，防止非法入侵，需要使用专用的防火墙计算机。路由器防火墙只能作为过滤器，并不能把内部网络结构从入侵者眼前隐藏起来。只要允许外部网络上的计算机直接访问内部网络上的计算机，就存在着攻击者可以损害内部局域网上机器的安全性，并从那里攻击其他计算机的可能性。

ADSL上网方式在家庭应用中非常普遍，随着带宽的升高，更多的用户还选择了路由器搭建家庭局网络。但这一切都是通过ADSL接入的，如果ADSL的安全保护工作没有做好，不仅仅对于电脑的系统带来威胁，更重要的，可能会涉及到个人财产的损失。可见，做好ADSL前期的安全工作十分必要。