A menudo es necesario realizar un esfuerzo importante para proteger las redes frente a virus y otros códigos malintencionados. Asimismo, muchas de las redes necesitan una amplia gama de diferentes productos antivirus para garantizar la protección total de todos los servidores y clientes. Tanto la adquisición como el mantenimiento de una gama completa de protección requieren un esfuerzo económico. De igual forma, si esta gama no se configura y mantiene correctamente, puede estar abierta a ataques. Las soluciones estándar todavía no garantizan que se cubran todos los riesgos posibles relacionados con la seguridad, por lo que aún podrían producirse infecciones y brotes de virus. Si uno o varios ordenadores conectados en red no están actualizados correctamente o si alguien conecta un portátil sin protección a la red de la oficina, toda la red puede verse expuesta a un brote de virus. ¿Cuáles son los retos?   La informática móvil y la avanzada tecnología de comunicaciones cuestionan el estilo fortaleza para proteger la red que presenta un único punto de acceso seguro y una defensa del perímetro basada en enormes paredes para impedir el acceso. El punto único de acceso seguro ya no se puede clasificar como seguro porque se puede utilizar cualquier puerto o protocolo para introducir malware en la red y la tunelización del tráfico de red elude la tecnología de cortafuegos.  Además, en la actualidad, HTTP es el protocolo de transporte universal y el tráfico HTTP fluye libremente a través de la puerta principal.  Un cortafuegos proporciona algún tipo de protección contra el código malintencionado, pero no distingue entre los distintos tipos de contenido de datos. Está más interesado en el punto de origen y en el acceso directo a los servicios de la red. La nueva imagen de la amenaza A comienzos de la era de las redes de equipos, las amenazas provenían de las fuentes externas. Hoy en día, provienen tanto de las fuentes internas como externas. Lo más probable es que un ordenador se infecte con malware cuando se utiliza en una red visitante o cuando el malware se descarga sin querer o a propósito. El 20 % de los puntos finales de las empresas no están protegidos Malware es un término genérico que se utiliza para designar el software que daña el sistema de una u otra manera. Dentro de una estrategia de defensa, las aplicaciones antivirus constituyen uno de los componentes más importantes. Por desgracia, el avance en la tecnología malware y la tarea casi imposible de mantener a la comunidad informática libre de malware necesitan un nuevo modelo de seguridad. Según Gartner Group, no se gestiona el 20% de los puntos finales de una gran red y, del porcentaje que se gestiona, una buena parte de ellos no se mantiene correctamente. No se trata de si la red se infectará o no, sino de cuándo lo hará. En el mejor de los casos, el precio que tendrá que pagar es tiempo de inactividad y operaciones de rescate costosas. Los métodos de protección LAN actuales presentan algunas desventajas La red de una empresa se puede proteger de diferentes maneras. Por ejemplo: Servidor proxy: cualquier secuencia de datos que entre en la LAN se intercepta y se analiza antes de pasarla al equipo de destino.   Cortafuegos: las tablas de reglas que se han configurado en el cortafuegos limitan el acceso a determinadas direcciones y/o servicios de red. La principal desventaja del uso de un servidor proxy para analizar las secuencias entrantes es que necesita recopilar la secuencia entera antes de analizarla. Los datos no pasan al destinatario hasta que no se haya analizado toda la secuencia y se haya declarado libre de virus, lo que puede provocar retrasos. Proxy Norman Network Protection Las soluciones proxy tradicionales tienen varios inconvenientes, pero el más importante es el efecto de latencia. Este efecto de latencia significa que el proxy retiene toda la secuencia de datos hasta que los ha recibido todos y los ha analizado en su totalidad.  NNP evita este problema porque sólo retiene los datos necesarios. Toma algunos paquetes de la secuencia y los reúne localmente como un archivo. Cuando el analizador recibe la cantidad de datos solicitados, los paquetes se duplican en NNP mientras que los originales pasan. La secuencia se analiza conforme pasa a través del sistema y, en cuanto se detecta algún elemento malintencionado, se bloquea. Los servidores proxy necesitan bastante configuración, tanto en los servidores como en los clientes. Asimismo, es necesario realizar tareas de mantenimiento en la solución proxy cuando se ejecuta en la red. NNP es transparente para la operación de red, no necesita adaptación de red y precisa de pocas tareas de mantenimiento para seguir funcionando. Gracias a que NNP funciona a nivel de paquete, el sistema tiene el control total del flujo de la red.