"如今，可能破坏安全或违反企业政策的方式数不胜数，”Juniper Networks Inc.的合伙人兼营销副总裁舒克拉(Shailesh Shukla)说。公司允许他使用即时通讯服务与同事进行联络。舒克拉表示，随时在线的现代化移动办公方式使得定义专用网络的界限、以及就此进行管理变得越来越困难。

除管理问题外，新技术的精密性也成为内网行为管理专用网络的一大障碍。举例来说，Skype用户可以使用相同的编码进行私密聊天，企业很难从来往的数据中对其进行辨别。用防火墙来阻隔Skype是非常困难的，Blue Coat Systems Inc.首席执行长布莱恩·内史密斯(Brian NeSmith)说。该公司最近引入了一种防Skype的系统。

Skype运营副总裁迈克尔·杰克逊(Michael Jackson)表示，过去有很多技术曾经遭到质疑或引起某些人士的担忧，而最终却成为了企业运营中非常重要的商务工具。“很多机构最初对互联网和电子邮件谈虎色变，”他说，“而如今在地球上已经很难找到没有互联网的办公楼了。”

企业对待这些新鲜事物的态度可能也会开始发生转变，特别是在高科技企业。电信设备制造商Sonus Networks Inc.开始允许员工通过即时通讯服务与外部联络，并且不阻隔Skype。“这可以提高工作效率，”Sonus首席执行长哈桑·艾哈迈德(Hassan Ahmed)说。他补充称，Sonus目前可以对即时通讯服务的往来数据建立数据库，就像对待电子邮件一样有效。

3、术业有专攻

由于部署上的方便，目前很多防火墙系统集成了一定的内容过滤功能，但这种方式有一定的局限性。据网康科技的产品经理刘劲介绍，防火墙主要工作在三四层，其优势在于基于封包的传输、访问控制、NAT地址转换等方面。而具体到应用层面，在制定基于用户的、细粒度的访问策略、数据库更新维护、记录访问并生成详细的统计数据等方面，由于功能设计侧重点的不同以及额外的系统资源开销，导致防火墙集成的内容过滤功能无法满足用户对内容分析、过滤、管理和控制的需求。Websense公司产品技术经理刘沛认为，内容过滤产品的核心就是URL数据库，而防火墙厂商往往缺乏对URL进行收集、整理的能力。

4、部分内容过滤产品

（1）8e6公司R3000设备：R3000设备是软硬件一体机，采用旁路型过滤技术。它可提供包括网页内容过滤、上网行为审计、上网行为管理、IM管理、阻挡P2P共享文件、封锁间谍软件封包、建立网络安全行为管理优化策略、提供详细的网络使用跟踪记录报告等多项强大的产品功能。R3000拥有强大的、可分类的URL数据库，可提供94大类、600多万条人工检索分类的精确网址数据库。8e6开发了高速的人工智能技术MudCrawler，每天24小时自动更新互联网网站资料数据库。其采用独特的Intelligent Footprint Technology专利技术来辨别并封锁特殊的IM与P2P网络封包与传输。

（2）McAfee公司SWG设备： McAfee Secure Web Gateway（SWG）具有高性能的ASIC加速平台，其过滤技术能拦截间谍软件、不适当Web内容、网络钓鱼诈骗攻击、已知病毒、蠕虫和木马。McAfee SWG使用与桌面安全产品McAfee Anti-Spyware Enterprise同样高度精确的样式文件将网络威胁拒于网络之外。可选的Web过滤模块包括一个拥有600万URL且每日更新的综合数据库，根据灵活的策略执行选项，这600万个URL可分为69种URL和10种用户定义类别。

（3）美讯智公司Web Filter软件： 美讯智公司（SurfControl）的网页过滤系统中文版（SurfControl Web Filter，SWF）可以让企业有效地防范来自互联网的风险，如间谍软件、钓鱼式攻击、病毒、非法站点等等。SWF支持旁路型和穿透型两种内容过滤技术。SWF产品的过滤技术提供了包括URL过滤、协议过滤、实时监控、访问日志统计等主要功能。其基于Web的报表中心将所有访问者的访问详细信息记录到日志。SWF支持超过200个国家的70种语言；拥有1100万个站点、超过20亿的网页内容；依靠全球60多位内容专业工程师和专利技术实时更新网络站点列表。

（4）Websense公司WE软件： Websense公司的Websense Enterprise（WE）软件可以使企业对员工使用互联网的情况进行网络监控、生成报表并进行管理。这样可以帮助企业提高员工的生产率、节省网络带宽并且减少法律责任。Websense通过与Websense Master Database同时运行而筛选互联网内容。Websense Master Database包括400多万站点，超过80个类别。用户可以基于时间段选择封锁、允许、限制、或延迟用户、组、工作站或网络对各类别的访问。数据库中每天都会增加新站点，WE每天晚上自动将更新站点下载至数据库中，以保证产品能够与互联网的快速发展保持同步。

（5）ANYVIEW(网络警)局域网监控软件,包含了上网监控和内网监控所有功能，可实现数据包过滤，协议和端口过滤,上网内容过滤，可以对网络协议包过滤、网络行为审计、和网络监控管理；