安全建设是最适合采用“木桶理论”的，因安全性直接由网络中最薄弱的环节体现。而主机防病毒仅仅是守护自家的一亩三分地，并不能阻止病毒在内部网络中的传播。就如同一座大楼，即便每家每户都安装有防盗门，但是如果一个小偷在大楼内流窜，那么任何一家都始终处于安全风险之中。
在这种情况下，企业如果只依靠“防盗门”是无法达到安全建设要求的。因此需要在在大楼的出口处安装“门禁系统”，让“小偷”根本无法进入楼内。
通过这个比喻，UTM网关防病毒与主机防病毒之间的关系更便于理解。UTM网关防病毒与主机防病毒在病毒防护层面的关系是完全互补的，如图2所示。保证网络系统的安全仅仅依靠主机防病毒是远远不够的，应该在网关和主机两个层次上安装病毒防御系统，将病毒威胁阻止在网络大门之外。同时可以通过扫描用户主机，来检查那些通过其他途径进入的威胁。
图2 UTM网关防病毒与主机防病毒在防毒防护层面的关系是互补的
