需求解读

　　随着中国中小企业的快速发展，中小企业的信息化建设及安全需求也不断增加，市场与需求形态同时成为各安全厂商关注的焦点。虽然中小企业规模较小，但在建设安全体系时其对于产品功能多样性的需求并不亚于大型企业，中小企业往往希望“少花钱，多办事”。同时由于资金及人力所限，中小企业很少设置专业的IT安全管理人员，因此对于建立的安全体系必须易于安装维护，尽量做到免管理，免维护。另外中小企业大多属于快速成长型企业，发展速度和安全需求的变化也很快，安全产品的扩展性对于中小企业未来的网络安全应用显得十分重要。

　　关键挑战

　　目前的中小企业由于受限于有限的安全投入资金和专业安全管理人员的缺少，其对于安全系统的要求通常目的性十分明确。 主要着眼于统一的安全威胁管理，简单的实施维护和较低的管理开销，归结起来，包括如下几点：

　　l 外网安全——虽然中小企业的网络规模普遍较小，但是面对日趋恶化的外网使用环境。需要安全系统能够保护企业网络免受黑客、病毒、蠕虫等的侵害。

　　l 内网安全——最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并容易引入病毒和间谍，或者泄漏企业机密。

　　l 网络之间——内部网络之间、内外网络之间的连接安全。随着企业的发展壮大，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。

　　解决方案

　　针对中小企业的特定需求，可以采用将东软NISG系列安全网关部署在企业网络的出口节点。它可以有效的满足企业的各种安全需求，如下所述：

　　l 东软NISG系列安全网关集成了企业所需的多种安全功能，集防火墙、VPN功能、防病毒、过滤垃圾邮件和IPS入侵检测于一身。单点部署，实现全部所需功能，有效节省企业的安全投入成本，达到事半功倍的效果。

　　l 东软NISG系列安全网关集成了完整的防火墙功能，可以帮助企业有效控制进出网络的流量。通过设置安全策略，可以控制内部员工的上网行为，避免员工使用P2P等下载工具占用有限的带宽资源。针对企业内部如果存在较多服务器对外提供服务的情况下(例如小型的在线游戏公司)，东软NISG还提供了服务器负载均衡功能，可以将对服务器的访问流量根据链路状态和服务器状态平均分配到各个服务器上面去。同时，为了帮助中小企业有效利用出口带宽，在企业拥有两个以上的出口时，东软NISG还提供了出口流量负载均衡功能。可以帮助企业有效的利用出口带宽。

　　l 东软NISG系列安全网关同时还支持路由和交换功能。其中路由功能可以帮助企业节省下昂贵的路由器购买费用，NISG提供的动态路由和静态路由功能完全可以满足企业的需求。在接口数量足够的情况下，NISG系列还可以作为交换机使用，帮助企业节省下交换机的费用。

　　l 东软NISG同时在设备中集成了防毒墙的功能，采用业界领先的杀毒引擎，在企业网络的出口节点上有效的隔绝病毒、木马、蠕虫的感染入侵。保护企业网络免受病毒侵害。其实时的在线升级功能可以保证企业拥有一线的防护手段。

　　l 东软NISG同时在设备中集成了IPS入侵防御功能，采用东软独有的NEL扫描专利技术，高效隔绝各种入侵行为，保护企业的业务信息不受侵害。

　　l 东软NISG的垃圾邮件过滤功能可以保护企业免受垃圾邮件的困扰，避免企业员工因为阅读垃圾邮件而浪费的大量的工作时间。提高员工的工作效率，减轻邮件服务器的负担。

　　l 东软NISG同时还集成了高效的WEB应用过滤功能，可以有效帮助企业控制员工的上网行为，避免员工因浏览不良信息网站而带来的隐患。

　　l 东软NISG的VPN功能可以帮助企业在不同的分支机构之间，在出差员工与公司总部之间建立起安全的通信通道，保护企业的关键数据不被第三方窃听偷取。

　　方案总结

　　对很多中小企业来说，网络安全一直是一个“欲说还休”的问题。企业总是要在成本、性能、安全性之间寻找平衡点，因为它们缺乏高端的设备和资深的IT专业人员保护网络安全。但有一点是肯定的，任何一个客户的安全风险都可以轻易地破坏网络及企业数据，而且，不断地、经常地对付病毒、间谍软件、垃圾邮件、木马等都会影响工作效率及企业效益。如今，东软NISG系列安全网关为广大的中小企业用户找到“平衡点”，使企业在投入与产出双方面实现了共赢。