解决方案

　　针对中小企业的特定需求，可以采用将东软NISG系列安全网关部署在企业网络的出口节点。它可以有效的满足企业的各种安全需求，如下所述：

　　l 东软NISG系列安全网关集成了企业所需的多种安全功能，集防火墙、VPN功能、防病毒、过滤垃圾邮件和IPS入侵检测于一身。单点部署，实现全部所需功能，有效节省企业的安全投入成本，达到事半功倍的效果。

　　l 东软NISG系列安全网关集成了完整的防火墙功能，可以帮助企业有效控制进出网络的流量。通过设置安全策略，可以控制内部员工的上网行为，避免员工使用P2P等下载工具占用有限的带宽资源。针对企业内部如果存在较多服务器对外提供服务的情况下(例如小型的在线游戏公司)，东软NISG还提供了服务器负载均衡功能，可以将对服务器的访问流量根据链路状态和服务器状态平均分配到各个服务器上面去。同时，为了帮助中小企业有效利用出口带宽，在企业拥有两个以上的出口时，东软NISG还提供了出口流量负载均衡功能。可以帮助企业有效的利用出口带宽。

　　l 东软NISG系列安全网关同时还支持路由和交换功能。其中路由功能可以帮助企业节省下昂贵的路由器购买费用，NISG提供的动态路由和静态路由功能完全可以满足企业的需求。在接口数量足够的情况下，NISG系列还可以作为交换机使用，帮助企业节省下交换机的费用。

　　l 东软NISG同时在设备中集成了防毒墙的功能，采用业界领先的杀毒引擎，在企业网络的出口节点上有效的隔绝病毒、木马、蠕虫的感染入侵。保护企业网络免受病毒侵害。其实时的在线升级功能可以保证企业拥有一线的防护手段。

　　l 东软NISG同时在设备中集成了IPS入侵防御功能，采用东软独有的NEL扫描专利技术，高效隔绝各种入侵行为，保护企业的业务信息不受侵害。

　　l 东软NISG的垃圾邮件过滤功能可以保护企业免受垃圾邮件的困扰，避免企业员工因为阅读垃圾邮件而浪费的大量的工作时间。提高员工的工作效率，减轻邮件服务器的负担。

　　l 东软NISG同时还集成了高效的WEB应用过滤功能，可以有效帮助企业控制员工的上网行为，避免员工因浏览不良信息网站而带来的隐患。

　　l 东软NISG的VPN功能可以帮助企业在不同的分支机构之间，在出差员工与公司总部之间建立起安全的通信通道，保护企业的关键数据不被第三方窃听偷取。

　　方案总结

　　对很多中小企业来说，网络安全一直是一个“欲说还休”的问题。企业总是要在成本、性能、安全性之间寻找平衡点，因为它们缺乏高端的设备和资深的IT专业人员保护网络安全。但有一点是肯定的，任何一个客户的安全风险都可以轻易地破坏网络及企业数据，而且，不断地、经常地对付病毒、间谍软件、垃圾邮件、木马等都会影响工作效率及企业效益。如今，东软NISG系列安全网关为广大的中小企业用户找到“平衡点”，使企业在投入与产出双方面实现了共赢。