中小企業信息網絡安全解決方案

　　國內中小企業信息化已經得到了迅速的發展，而且發揮著越來越重要的作用，由於受資金、安全意識方面的限制，信息安全建設相對嚴重滯後。

　　國內中小企業信息化已經得到了迅速的發展，而且發揮著越來越重要的作用，由於受資金、安全意識方面的限制，信息安全建設相對嚴重滯後。目前，很多企業已經建立了防火牆+防病毒的安全體系，是否就能取得較好的安全效果呢？事實表明，這樣的安全措施還是不夠的。蠕蟲的爆發、網站遭到破壞、內部信息資外泄……中小企業會遇到許多『成長中的煩惱』，如何做到利用最有效的投資獲取最大的安全效果呢？

　　中小企業在業務中對於信息技術和網絡的依賴程度越來越高，必須引起對信息安全的重視。然而，由於企業將主要的精力集中在各種業務應用的開展上，再加之受限於資金、技術、人員以及安全意識等多方面因素，信息安全建設往往相對滯後。部分企業已經采用了『防火牆+防病毒』的基本安全措施，但很多中小企業什麼安全保護措施都沒有，不能不讓人為此擔懮。

　　隨著網絡技術的迅速發展，各種依托網絡開展的攻擊技術也得到了蔓延。黑客攻擊手段越來越豐富，各類破壞力較大的攻擊工具、文摘在網上唾手可得；中小企業的安全現狀常常使得他們成了黑客攻擊破壞的首選『試驗品』。另外病毒的發展已經遠遠超過人們預期的想象，破壞性越來越嚴重；加上企業內部信息安全管理制度的疏漏，為一些不法人員提供了大量的犯罪途徑。中小企業迅速建立完善的信息安全體制已經勢在必行。

　　中小企業的信息安全建設可以根據各自的條件采用不同的策略。綠盟科技針對中小企業信息安全的特點制定出三種中小企業安全方案。

　　經濟型(適用於主機數100用戶以下)

　　防護措施

　　訪問控制系統+防病毒:最基本的安全措施：防火牆系統與網絡防病毒系統，通常可以抵擋住70%的攻擊行為；

　　入侵檢測系統:網絡入侵檢測系統可以幫助用戶動態發現內部和外部的入侵企圖，及時阻斷，也便於查找攻擊破壞源，縮短響應時間，降低攻擊損失程度；

　　定期脆弱性評估、維護服務:簡單而有必要的的安全服務內容能發現更多的安全隱患；做到提前預知與防護；

　　標准型(適用於主機數100-300用戶)

　　訪問控制系統+防病毒(含垃圾郵件防護模塊):最基本的安全措施，通常已經建設但需要增加必要的模塊；如防垃圾郵件模塊；

　　入侵檢測系統+風險評估系統(64地址用戶即可):根據實際情況可進行分布式部署入侵檢測系統與中心節點的風險評估系統，建立動態、實時、周期性防護體系；

　　日常諮詢服務+緊急響應:必要的安全諮詢服務於緊急響應來解決日常安全問題和突發安全事件，是中小企業中對實時性要求較高的企業不可缺少的一部分；

　　增強型(適用於主機數300-800用戶)

　　諮詢服務+整體風險評估

　　便於進行全方位的安全架構設計；發現更多的未知安全隱患；

　　訪問控制系統(含VPN模塊)+防病毒(含垃圾郵件防護模塊)

　　充分考慮系統的可擴展性，保護用戶投資；

　　分布式入侵檢測系統(或多網段檢測)+風險評估系統(一個C類地址即可)

　　可進行分布式部署發現多個網段的異常信息流與內部關鍵字信息定制；建立定期嚴格的安全評估策略；

　　專用抗拒絕服務系統

　　保護用戶實時發布系統和對外網站系統的電子商務平臺等，便於提昇服務質量；

　　日常諮詢+緊急響應

　　便於處理日常問題或突發事件的產生；

　　安全制度+安全培訓

　　必要的安全管理措施與安全基礎培訓能增強整體安全水准，提高安全意識；