梭子鱼：中小企业如何才能保护网络安全

随着互联网不断发展，网络安全问题越来越受到企业的重视。作为高速成长同时又对成本控制比较严格的中小企业来说，应该如何保证自己的网络安全和可靠呢?

我们IT168的记者就中小企业的网络安全问题采访了专业的安全厂商梭子鱼的相关技术专家，下面是采访实录：

IT168记者：很多中小企业对于自身的IT需求并不是十分的清楚，这也导致了其IT部署上存在的各种问题。我们的第一个问题就是：中小企业部署防火墙的必要性在哪里?防火墙可以为中小企业带来哪些价值?

梭子鱼：提及防火墙，很多人首先会想到的是部署在企业网关处的硬件设备，主要用以隔离内部专用局域网和外部公共网或互联网，通过定义策略和规则，对内外网络间的互访进行控制，以提高自身网络的安全性。这实际上是对防火墙的侠义理解，从广义上说，所谓的防火墙就是网络中的一种安全屏障，可以进行隔离、过滤并控制被防火墙所隔离的两个“网络”之间的信息通信。从形式上来说，有软件防火墙，有硬件防火墙，也有基于虚拟平台的防火墙。从功能上来说，也不仅仅是很多人都熟知的网络层防火墙，现在还有应用层防火墙(如WEB应用防火墙、病毒及垃圾邮件防火墙等)，以及从网络层防火墙和应用层防火墙演进过来的下一代防火墙(NGFW)。

从上述定义可知，只要企业有自己的专用网络，只要这些专用网络需要与外部公共网络互连，就有必要部署防火墙。否则，自己的专用网络将完全暴露在公共网络中，而公共网络中的威胁(包括恶意攻击、非法访问等)无所不在;另一方面防火墙还起到网关作用，将内部专用网络的私有IP地址与外部公共IP地址进行相互转换，以实现互联互通的目的。所以防火墙对企业的网络来说不仅仅是有益的，而且是必需的。企业利用防火墙可以实现对网络访问的控制、加强网络的安全、保护企业的资源、提高网络的合理利用效率等。

IT168记者：中小企业在采购防火墙产品时，应该注意哪些方面?选择产品应该关注那些特性或功能?

梭子鱼：从上面介绍可知，防火墙是有很多种类的，企业应根据自身的需要及网络的发展进行合理选择。如，企业本身有虚拟化平台，那么可以采用基于虚拟化平台的防火墙产品，以降低硬件投资的成本，提高管理效率。如果企业非常依赖邮件通信和WEB服务系统，那么可以考虑部署专门的病毒及垃圾邮件防火墙和WEB应用防火墙。此外，由于现在的主要网络威胁已从网络层转移到了应用层，以及企业如何提升网络带宽的使用率、如何集中高效管理分散的网络和远程接入等挑战不断涌现，企业对网络应用及其用户的识别和控制、对网络流量的智能控制、对分散网络的集中管理和控制就显得非常必要，传统的网络层防火墙由于在上述方面存在先天不足的问题，下一代防火墙正是在这一背景下应运而生了。对企业而言，目前正是可以考虑升级传统防火墙或购买下一代防火墙的时候了。

IT168记者：中小企业的一个特点就是起点低进步快，企业的成长发展很迅速。因此很多中小企业用户担心购买和部署的产品会跟不上企业的成长而被快速的淘汰。在这方面您有哪些好的建议和指导给我们的中小企业用户?

梭子鱼：在这方面，选择一家合适的厂家和一款合适的产品，就显得非常必要。对于厂家而言，必须有丰富的产品线和良好的发展前景，包括深厚的技术研发实力、完善的技术服务能力等，能够为不同类型和规模的用户提供合适的产品和解决方案，同时能保持产品技术的良性发展，能为客户直接提供完善的技术服务和支持。从产品本身来说，要能支持方便的扩容和升级，不至于在企业发展时，对原有的投资造成很大的浪费。在这方面，作为全球领先的于内容安全、网络优化及数据备份等领域提供产品和解决方案的梭子鱼公司，我们从来就非常关注中小企业网络的发展，能够为中小企业提供最佳的产品和解决方案，同时利用梭子鱼强大的技术优势、研发实力和技术服务，可以紧密关注用户的发展，实时解决用户面临的诸多发展问题。

IT168记者：梭子鱼哪些产品适用于中小规模企业(500人以内)?这些产品在设计和功能上，是否做了针对中小企业业务需求和自身特点的一些调整?

梭子鱼：除了企业级产品之外，梭子鱼公司的所有产品均有非常适合中小规模企业的选择，任意规模和类型的企业均能从梭子鱼获得最佳的产品和解决方案。考虑到中小企业的特点，梭子鱼产品的最大优势是能根据中小企业的所需，提供完善的功能和性能，同时不按用户许可进行报价，方便用户扩容升级。在高性价比的同时，梭子鱼的主要优势还包括设备部署即插即用，配置优化简单方便，管理维护即插即忘，同时利用梭子鱼中心的活力更新服务可以实现实时更新，强大的技术服务团队为用户直接提供7*24技术支持和服务，对企业而言可以实现几乎零成本的运营维护。

IT168记者：2011年梭子鱼在防火墙领域会推出哪些产品?对2011年的中国市场有哪些计划和期望?

梭子鱼：在防火墙领域，继2004年在中国市场推出基于邮件应用的防火墙—— 梭子鱼病毒及垃圾邮件防火墙后，2009年我们正式推出基于WEB应用的防火墙——梭子鱼WEB应用防火墙，迄今我们已经在国内市场牢牢占据了主导地位。2011年我们推出了梭子鱼下一代防火墙NGFW，为企业防火墙的更新换代提供了高性价比的解决方案，梭子鱼NGFW具备7层过滤、应用层识别和防护、流量智能管理和优化、高效集中管理等特点，这将是我们今年的市场重点。

未经允许不得转载：DOIT » 梭子鱼：中小企业如何才能保护网络安全