多年来，边界上的防火墙一直充当着网络体系中的第一道关卡，如同家里的大门，把控着第一道安全关口。随着网络威胁日益趋于复杂化、高隐蔽性，防火墙凭借着部署位置的先天优势，慢慢发展为不单单只具备控制能力，而是通过融合各类安全模块和各类智能数据，不断提升其防护力，以应对新威胁局势的变化。

然而即使防护力能够得以持续提升，其本质上主要起到减少自身弱点、缩小受攻击面、并且拦截外部攻击的作用，但对于内部网络的风险，依然难以有效处置。

以内部失陷主机为例，防火墙具备深度识别恶意网络行为的能力，却只能在边界告警和封堵。最常见的处置失陷方式是通过防火墙告警事件中的主机信息，寻找对应的失陷主机，借助第三方处置工具进行全盘病毒查杀。但大部分第三方处置工具只能检测发起恶意行为的进程，遇到调用正常系统程序执行恶意行为往往不能处置彻底。而防火墙基于网络行为检测能到恶意外联，继而不断发出告警信息。

面对上述问题，可以发现，如果加强防火墙在端点侧的数据获取和控制能力，能够真正实现安全事件的最终分析与处置闭环。因此融合端点安全的防火墙自然而然成为了新时期对抗威胁的不二法门。

国际著名信息技术研究和分析公司Gartner在分析报告《How to Decide Whether Endpoint and Network Security Integration Is a Feature or a Fad》（《融合端点安全的防火墙是噱头还是未来方向？》）中提到，融合端点安全的防火墙方案有如下优势：

1、网端融合可降低解决方案的拥有成本，并提供更好的威胁检测和自动修复功能。

2、自动化，减少事件响应时间和事件解决时间。