笔记本能保护网络吗？

几年前我评论过一个有如内置CD-ROM驱动器一样大小的个人防火墙设备，当时我为科学技术能带来这么小巧的设备而感到惊讶，但是现在的防火墙已经可以做到更小了。

就在一周前我还见过一个叫做Yoggie GateKeeper Pro的个人防火墙。外表上它就像一个MP3播放器，而它的里面正是能够驱动BlackBerry设备和便携式iPaq的Xscale处理技术。它被设计插在笔记本和宽带网络中间，这一精巧的小设备同时拥有防火墙、内容过滤、反病毒、反间谍软件和反垃圾邮件的众多功能。事实上，除了泡茶它似乎什么都会。

对IT经理们来说，为他们常年奔波在外的员工的机器提前安装这些设备，让他们轻松上路是一件简单的事情。然而Gatekeeper Pro如此小巧的体积使我怀疑它们是否还有被继续压缩的必要。事实上，将这样的东西焊接到台式机或是笔记本系统的主板上也不是什么挑战吧？但是话又说回来，为什么不以软件的形式来实现这些功能呢？原因很简单，任何在笔记本上同时运行实时反病毒软件和实时入侵检测软件的人都知道，这种行为会给处理器带来巨大的压力。

最近一位朋友的笔记本被大得惊人的软件入侵检测及防御系统（IDP）搞瘫痪了，我帮他恢复了电脑的设置后，开始思考如今的笔记本是否具备足够的能力来运行所有这些网络安全程序。公司有没有必要将这些耗电的安全功能集中到一个独立的统一威胁管理(UTM)设备中去，从而让笔记本的CPU卸下重担？

答案也许是否定的。因为总有一天笔记本会具备一个像Sun的Niagara一样的多核中央处理器，那时它就可以轻而易举的处理这些抢占CPU的程序了。

移动网络安全性的问题已经这样解决了，那么，唯一可能让我们奔波在外的勇士们苦恼的也剩下通过WAN网络进入企业系统的缓慢速度了。等等，WAN程序加速公司Packeteer最近不是为解决笔记本的这一问题发行了一款软件么？问题也解决了。

也许我对我们今天所拥有的硬件科技运行这些极其占用CPU资源的程序的期望过于乐观了。但是就如我一个同事某天评论的，如果某些操作系统厂商能够停止向他们的产品填充无用又耗电的肥大软件的话，如今的PC其实完全可以胜任这些任务。