ccidnet????

出版日期:2005-04-25 总期号:1406 本年期号:29

本期导读
要闻综合
中国信息化
网络与通信
产品与应用
渠道与市场
东北专刊
华东专刊
华南专刊
西北专刊
中国信息安全
拿什么拯救你,中小企业的网络安全市场



  近年来,紧随互联网发展而来的安全问题日益突出,专家指出目前我国网络安全方面暴露问题集中在以下几个方面:1.计算机病毒泛滥且种类繁多、手段多样。2. 木马程序带来安全保密方面的隐患。3. 易受黑客攻击特别是洪流攻击。4. 垃圾邮件阻塞网络。5. 网络安全的威胁开始蔓延到应用环节,Windows操作系统成为众矢之的,上月爆发的MSN病毒亦归为此范畴。

  上述问题使得大量网络用户深受其害,受灾企业不计其数。众多企业的网络瘫痪,信息交流完全中断;计算机无法使用,成为一堆高科技的废铁;日常办公回到手工时代,严重的甚至连正常运作都被迫中止,而其中受波及最严重的就是那些中小型企业了!

  究其原因,不外乎以下几点:

  其一,目前国内各大安全厂商仍以开发“高端产品”,如“电信级”、“网关级”安全解决方案为主,虽然能够达到拒病毒和黑客于企业之门外的目的,但动辄几十万的产品价格使得中小企业只能望洋兴叹。一位小型企业的负责人赵先生就曾无奈地表示道:“现在各行各业竞争都很激烈,利润低、开支大,对于我们这种公司而言,那些完善的整体防御体系实在太过于昂贵了!”

  其二,即使忍痛一掷千金购买了上述的整体安全解决方案, 也往往没有达到切实的防护效果。毕竟那些安全方案大都以大型企业的网络环境为模版,将其生搬硬套在中小型企业的网络上,不仅没能起到保护网络的作用,反而由于大量繁琐的管理工作造成人员负担和网络资源的浪费。

  第三,中小企业由于规模小,其IT人员往往是一个人身兼数职。因此,中小企业即使建立起了安全防护体系,其维护和升级也往往是“三天打鱼两天晒网”,最终导致整个安全体系形同虚设。不是中小企业不想维护,实在是心有余而力不足。

  …………

  上述种种因素使得中小企业最后只能望“安”兴叹,无可奈何。面对此情此景,市场呼唤适合中小企业现状、能够提供全面防护并简化管理作业的网络安全解决方案。对此,方正信息安全技术有限公司产品部总经理周军民表示:“网络安全是一个适度防御的概念,中小企业通过适度投入完全可以实现其网络安全的目的。为此,我们正不断努力,推出一系列能够切实满足中小企业安全需求、可提供全面防护并简化管理作业的适度网络安全解决方案。”

  为了切实达到上述目标,方正安全对时下的中小企业市场做了一下细分:

  1. 电脑数量在10台以下的中小企业:企业可能不设网管或IT人员一职,企业往往会因为计算机病毒如冲击波、震荡波,网络阻塞或数据剽窃等大伤脑筋。企业对网络安全的需求往往表现在防病毒、易操作无须专人管理但同时价格低廉的产品。例如,方正熊猫钛金2005或方正熊猫TruPrevent个人版,这些具有入侵防护功能的单机版杀毒软件往往成为他们的第一选择。

  2. 电脑数量在10~30台之间的中小企业:这些企业通常有专门的网管或承担网管职责的人,但没有专门的IT部门。企业遭遇的安全问题表现为网络阻塞、系统瘫痪、信息传输中断、数据丢失等。在一些设有邮件服务器的中小企业,垃圾邮件也是一个问题。通常这些企业不知道如何解决,换言之,他们对网安产品有防病毒、防入侵、防垃圾邮件等的安全需求。

  因此在设计这些中小企业的网络安全产品时,厂商必须要考虑到如何通过尽量少的产品提供一套整合度高、价格低廉、易于维护的网安方案。一些企业级的防病毒软件和SOHO级防火墙等的综合应用可为企业的网络环境提供全面的安全防护。至于对那些设有异地分支机构的企业而言,则可以选用方正熊猫因特网企业防病毒软件WebAdmin。这款产品基于Web控制的管理,用户可以从任何互联网的连接进行访问,即使身居异地或无线上网亦能得到及时的更新和管理。

  3.电脑数量在30~100台之间的中小企业:由于其正处于发展壮大期,对于信息管理十分重视,往往使用多种业务集成的企业及综合应用管理软件,如ERP、CRM、SCM等类型的管理软件。此外,它通常有内部局域网连接外部因特网。这些企业经常遭受的网络安全问题中,常见的有感染病毒、拒绝服务攻击、端口扫描攻击、数据窃取和篡改网页等。

  因此,它们的安全需求也就呈现多样化:防病毒、防垃圾邮件、防止非法入侵、身份识别与访问控制、反端口扫描、数据备份和恢复、防止无线数据拦截等需求,对性能和全方位防护的要求更高。因此厂商提供的产品除满足基本功能外,性能要稳定可靠,并可提供全方位保护。而这些企业虽然有专门的IT管理人员,但仍然面临IT人员匮乏的窘境。因此,实现集中管理、能实现自动监控也是必不可少的条件之一。

  方正安全公司的方正防火墙FG3000系列将防火墙、VPN、入侵检测和漏洞扫描有机地融为一体,是针对中小型企业和SOHO级用户而精心设计、进行内部网络边界保护的智能防火墙。它通过对不同应用的功能集成、管理的简单融合及成本效益水平的综合分析,消除了安装及管理安全产品的复杂性,并降低了企业投资的成本。而产品在其性能和应用上还提供了可升级性,从而为中小企业用户提高了投资的回报率。这也是方正安全产品研发的一贯宗旨。

  不过,周军民还表示在网络安全防护方面,仅仅靠各种网络安全产品仍是不够的。“即使安全厂商研发出先进的防病毒技术,帮助用户安装层层安全防线,不断对系统进行升级更新……但是如果用户自己不设防,毫无警惕地打开未知邮件、随意在MSN和陌生人聊天,抑或是登录不安全网站,那么企业的网络安全仍只是一句空谈!”

  对此,方正安全将于近日启动“2005方正安全培训年”计划,这项计划将在北京、上海和广州三大城市首发,同时整合其旗下20余家分支机构和千余家经销商,组建国内最大的网络安全本地化技术支持中心;通过多种渠道对中小型企业用户进行综合防御计算机病毒危害的培训和安全产品试用,从而最大程度地降低用户的感染病毒的损失。