當(dāng)今中小企業(yè)與大企業(yè)一樣，都廣泛使用信息技術(shù)，特別是網(wǎng)絡(luò)技術(shù)，以不斷提高企業(yè)的競(jìng)爭(zhēng)力。企業(yè)信息設(shè)施在提高企業(yè)效益的同時(shí)，也給企業(yè)增加了風(fēng)險(xiǎn)隱患。大企業(yè)所面臨的安全問(wèn)題也一直困擾著中小企業(yè)，關(guān)于中小企業(yè)網(wǎng)絡(luò)安全的相關(guān)報(bào)導(dǎo)也一直層不窮，給中小企業(yè)所造成的損失不可估量。

　　企業(yè)上網(wǎng)安全隱患：

　　電腦受 病毒 的困擾: 互聯(lián)網(wǎng)上充斥著大量病毒，沒(méi)有嚴(yán)格的防護(hù)系統(tǒng)很容易感染，感染病毒后有可能損壞電腦軟硬件，或造成企業(yè)重要機(jī)密泄露。

　　頻頻遭受 網(wǎng)絡(luò)攻擊 : 公司沒(méi)有建立完善的防網(wǎng)絡(luò)攻擊系統(tǒng)，辦公系統(tǒng)一旦遭到攻擊，輕者影響網(wǎng)絡(luò)速度，重者致系統(tǒng)癱瘓，重要文件丟失。

　　垃圾郵件困擾: 辦公郵箱大量充斥垃圾郵件，占用郵件存儲(chǔ)空間，有可能耽誤重要文件接收，造成損失。

　　防護(hù)系統(tǒng)脆弱: 公司雖已有網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，但一般不支持雙機(jī)熱備功能，一旦防護(hù)系統(tǒng)本身出現(xiàn)掉電或損壞，網(wǎng)絡(luò)系統(tǒng)頓時(shí)變得不堪一擊。

　　辦公場(chǎng)所分散，溝通不安全: 公司在多地?fù)碛修k公場(chǎng)所，分公司、辦事處或出差工作人員查找公司的內(nèi)部資料、辦公OA、ERP系統(tǒng)、CRM系統(tǒng)等資源時(shí)觸及安全問(wèn)題，信息不加密容易被競(jìng)爭(zhēng)對(duì)手破解。

　　中小企業(yè)網(wǎng)絡(luò)安全需求分析

　　目前的中小企業(yè)由于人力和資金上的限制，網(wǎng)絡(luò)安全產(chǎn)品不僅僅需要簡(jiǎn)單的安裝，更重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。其著眼點(diǎn)在于:國(guó)內(nèi)外領(lǐng)先的廠商產(chǎn)品;具備處理突發(fā)事件的能力;能夠?qū)崟r(shí)監(jiān)控并易于管理;提供安全策略配置定制;是用戶能夠很容易地完善自身安全體系。歸結(jié)起來(lái)，應(yīng)充分保證以下幾點(diǎn):

　　1. 網(wǎng)絡(luò)可用性: 網(wǎng)絡(luò)是業(yè)務(wù)系統(tǒng)的載體，防止如DOS/DDOS這樣的網(wǎng)絡(luò)攻擊破壞網(wǎng)絡(luò)的可用性。

　　2.業(yè)務(wù)系統(tǒng)的可用性: 中小企業(yè)主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器系統(tǒng)的安全運(yùn)行同樣十分關(guān)鍵，網(wǎng)絡(luò)安全體系必須保證這些系統(tǒng)不會(huì)遭受來(lái)自網(wǎng)絡(luò)的非法訪問(wèn)、惡意入侵和破壞。

　　3.數(shù)據(jù)機(jī)密性: 對(duì)于中小企業(yè)網(wǎng)絡(luò)，保密數(shù)據(jù)的泄密將直接帶來(lái)企業(yè)商業(yè)利益的損失。網(wǎng)絡(luò)安全系統(tǒng)應(yīng)保證機(jī)密信息在存儲(chǔ)與傳輸時(shí)的保密性。

　　4.訪問(wèn)的可控性: 對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問(wèn)必須得到有效的控制，這要求系統(tǒng)能夠可靠確認(rèn)訪問(wèn)者的身份，謹(jǐn)慎授權(quán)，并對(duì)任何訪問(wèn)進(jìn)行跟蹤記錄。

　　5.網(wǎng)絡(luò)操作的可管理性: 對(duì)于網(wǎng)絡(luò)安全系統(tǒng)應(yīng)具備審計(jì)和日志功能，對(duì)相關(guān)重要操作提供可靠而方便的可管理和維護(hù)功能。易用的功能。

　　網(wǎng)絡(luò)安全平臺(tái)拓?fù)鋱D：