隨著網際網路的迅速發展，強調互動性的Web 2.0 改變了企業使用網際網路的模式，透過這些彈性互動的網站，如Facebook、無名小站之類的網站，員工可依照自己的興趣喜好創建內容並迅速與全球無數人分享，由於這些網站中的內容是動態、不固定性的、無法預測、難以控制的，若要採用過去對付靜態網頁的傳統資訊安全系統方式根本無法百分百掌控；如果要兼具 Web 2.0的便利性與安全性，企業需要採用更新、更完整的解決方案來做萬全的防護，以確保企業核心以及重要資訊不被影響、威脅。

　　過去，網頁內容是靜態和可預測的，資訊中心只要確認網頁的程式碼具有高度安全、沒有安全漏洞、沒有所謂SQL語法指令攻擊的威脅等，資訊人員就大可翹起二郎腿安心忙其他高風險的資安事項；但是，今天擺在我們面前的現實情況是：即便是來自所謂“可信任”網站，其網頁內容往往會隨著終端使用者貼上、編輯或偽造內容而發生經常性的高變化性風險，甚至在全球最受歡迎且流量大的網站，往往可不受限地發揮動態Web 2.0到極點，而這往往是最易於受到攻擊的地方。

　　根據世界知名上網行為管控軟體廠商Websense在2009年上半年研究分析發現，全球知名的前百大網站中有超過60%的網站，含有託管惡意內容、或是包含了到非法網站的隱蔽性重定向設定。過去傳統、老舊的被動網頁過濾措施根本無法跟上互動性高的Web 2.0內容不斷變化的步伐，惡意軟體也有可能出現在聲譽良好，受到大家信任的網站上，同時，網路應用程式越來越多，Web 2.0的網頁已經成為惡意軟體的主要攻擊目標，而隨著Web 2.0形成的新功能進入商業主流，要完全拒絕連接這些技術，或攔截使用者用WEB2.0已不再是唯一的可行性選擇。

　　要想充分利用Web 2.0的商機? 又要兼具高可信度的安全? 現在，企業有更有效、更聰明的選擇。

圖說：Web安全前景不斷變化：大流量網站包含最多動態內容，而這些內容可繞過多數老式安全系統