企业网络解决方案

企业网络解决方案

在网络技术迅速开展的今天，信息化已成为国际性开展趋势，作为国民经济信息化的根底，企业信息化建立受到国家和企业的广泛重视。

企业信息化，企业网络的建立是根底，从计算机网络技术和应用开展的现状来看，Intranet是得到广泛认同的企业网络形式。Intranet并不完全是原来局域网的概念，通过与Internet的联结，企业网络的范围可以是跨地区的，甚至跨国界的。

如今，Internet的开展已使世界成为电子信息的地球村，人们不在有地理空间上的交流限制。随着网上商业活动的激增，Intranet也应运而生。企业都已感到企业信息化的重要性，陆续建立起了自己的企业网和Intranet并通过各种WAN线路与Internet相连。国际互联网Internet在带来宏大的资源和信息访问的方便的同时，它也带来了宏大的潜在的危险，至今仍有很多企业仍然没有感到企业网平安的重要性。在我国网络急剧开展还是近几年的事，而在国外企业网领域出现的平安事故已经是数不胜数。我国网络平安存在诸多问题：首先是防御意识的落后。对网络平安的防护，意识和观念须先行。但现实中无论是网民还是从事电子商务的企业，网络平安的维护意识薄弱得让人痛心。据调查：在我国电脑应用单位80%未设立相应的平安管理组织，58%无严格的调存管理制度，59%无应急措施，48%无事故发生后的系统恢复方案。因此，我们应该在积极进展企业网建立的同时，就应借鉴国外企业网建立和管理的经历，建立完善网络平安体系，将企业网中可能出现的危险和破绽降到最低。应该提供7*24小时的网络平安及网络业务运营。

平安威胁的种类和破坏力在与时俱进，这是平安领域最令人不安的事实之一。与平安隐患作斗争不是一项简单的任务。过去，企业IT团队使用多种工具的组合解决各种平安问题。如今这种方法已因本钱过高和无法扩展而变得不合实宜，而非集成工具的维护工作过于复杂正是造成上述缺陷的首要原因。因此，IT团队开场将目光转向具有高可靠性的集成平安解决方案。

平安管理的现状促使越来越多的中小型企业〔SME〕转而青睐统一威胁管理〔UnifiedThreatManagement/UTM〕相关解决方案。在大型组织机构的数据中心及隔离区〔DMZ〕等数据集聚点，宏大数据流量的压力和用户对高速度的追求使专门的威胁管理解决方案成为必需。

就目前而言，无论是少林金钟罩，还是武当铁布衫，需要双管齐下：将统一威胁管理解决方案运用于分支机构，同时将专门的高性能威胁管理设备运用于核心中枢部门，这种“两手都要硬〞的策略不失为分布式企业的最正确选择。

为统一威胁管理解决方案辩明真身

将高性能放在首位的客户可能会选择单一功能的平安产品；但是，多种专业设备的部署和管理将会消耗大量本钱。除支付购置多种产品单元的初期投资外，IT团队可能还要花费精力应对五花八门的用户界面与管理工具，而统一威胁管理解决方案那么可以在大多数情况下为用户提供性能、本钱与可管理性之间的最正确结合点。不过我们应该注意的是，并不是出门去随意购置一套统一威胁管理解决方案就万事大吉。各家厂商消费的统一威胁管理解决方案大相径庭，因此我们强烈建议客户，在为根底设施选定详细的平安解决方案之前，首先要仔细比较各种产品在性能和技术标准上的不同之处。

产品功能的质量是否统一

市场上出现的各种统一威胁管理解决方案设备可能并不具备统一的强大功能。厂商可能只是将来自不同开发者和第三方供应商的防病毒软件、防火墙和网页过滤功能集合在一起，作为整套统一威胁管理解决方案出售。受低本钱或劣质产品设计的影响，详细的统一威胁管理解决方案产品可能会含有设计不合理的技术，进而导致最终产品的质量良莠不齐，使性能的可靠性受到损害。

考虑到统一威胁管理解决方案在保护企业数据平安方面扮演的关键角色，我们建议IT经理人选择顶级质量的统一威胁管理解决方案，以使企业享受到市场领先供应商提供的先进功能，从而确保针对平安威胁的有效防御。

是否拥有全面的平安保护功能

选择优秀的统一威胁管理解决方案，意味着客户将坐拥整套平安保护功能，包括互为补充的主动反应机制与被动反应机制，以及具有可视性和可控制性特点的网络层机制。

真正的统一威胁管理解决方案不仅可以满足上述全部要求，还要具备以下功能：虚拟专用网络〔〕、多层防火墙、多方位侵入监测与预防机制、多协议防病毒软件、反间谍软件〔anti-spyware〕、反网络钓鱼软件〔anti-phishing〕、反垃圾邮件〔anti-spam〕以及网页过滤等。

是否应用虚拟技术

虚拟功能是强大的统一威胁管理解决方案所应具备的重要特点之一。统一威胁管理解决方案采用的虚拟技术允许管理员将不同的“虚拟〞统一威胁管理解决方案部署到不同的网络分区或用户组，从而利用统一界面对整个系统进展管理。这一重要功能帮助管理员应用不同种类的接入恳求，根据不同的平安策略以简易而平安的方式划分用户组和数据通信种类。虚拟技术的本质在于模拟网络中拥有多部设备，而无需真正部署设备，从而节约了管理本钱与部署本钱所需的人力物力。

统一威胁管理解决方案采用的部分虚拟技术包括：

-平安区域〔SecurityZones〕，即分布在逻辑区中的网络逻辑分区。平安区域可分配给物理接口，也将整部设备分配给虚拟系统。在后一种设置中，多个平安区域共享同一个物理接口，从而增加接口密度，降低设备本钱。

-虚拟系统，即分区附加层次，可以创立多个独立的虚拟环境。各个虚拟环境都拥有自己的用户、防火墙、、平安策略和管理接口。虚拟系统允许管理员迅速将网络划分为由单一设备管理的多个平安环境，从而帮助网络操作员创立多用户解决方案，同时减少防火墙数目，降低管理压力。这种方法可以有效地降低本钱与运营开支。

-虚拟路由器。此功能帮助管理员对单一设备进展分区，使其起到多部物理路由器的作用。各个虚拟路由器可对各自的域提供支持，确保路由信息不与建立在其他虚拟路由器上的域进展交换，从而防止了通信混乱。

-虚拟局域网〔VLAN〕。即子网络的逻辑〔而非物理〕分支，帮助管理员确认通信并对其进展细分。平安策略可以详细规定由各个虚拟局域网〔VLAN〕至平安区域、虚拟系统或物理接口的通信路由，从而帮助管理员确认并组织多个部门之间的通信，并确定哪些资源可被访问。

是否具备网页过滤方法的选择

市场上的大多数统一威胁管理解决方案都具有网页过滤功能。IT经理人必需对哪一种网页过滤功能最合适企业需要有清醒的认识。

某些统一威胁管理解决方案拥有外部网页过滤功能，可以使通信流量由设备转而流向专用的网页过滤效劳器，以执行网页过滤策略。还有一些统一威胁管理解决方案具备集成式网页过滤功能，可以帮助企业建立自己的网页访问策略，通过一个不断更新的数据库有选择地阻止对某些网站的访问。

无论选择哪一种过滤方法，统一威胁管理解决方案都应可以使企业组织将所选方法迅速付诸施行。此外，统一威胁管理解决方案还应帮助IT经理人使用黑名单、白名单及其他各种预定义及用户定义策略定制网页过滤解决方案。

专门的威胁管理解决方案

许多拥有大型数据中心的大企业或公司需要部署额外的威胁管理工具，如防火墙、防病