中小企業(yè)到底需要什么樣的安全解決方案

中小企業(yè)到底需要什么樣的安全解決方案？用戶說：“我們希望有一個全面集成防御功能的解決方案，可以一次部署、統(tǒng)一更新，保護PC和服務器免受多種威脅。”

企業(yè)規(guī)模小并不意味著不會遭到安全威脅的攻擊。事實上，中小企業(yè)和大型企業(yè)面對著同樣的網(wǎng)絡安全威脅。只要使用互聯(lián)網(wǎng)，就會成為病毒和黑客攻擊的目標，就可能遭遇黑客入侵、病毒攻擊、身份盜用、垃圾郵件和網(wǎng)絡釣魚詐騙。

中小企業(yè)和大型企業(yè)有著相似的網(wǎng)絡安全需求，而中小企業(yè)與大型企業(yè)的不同之處在于，許多中小企業(yè)沒有預算、沒有人員或時間來堵住這些安全漏洞，從而為病毒和惡意軟件提供了入侵機會。病毒、黑客入侵和垃圾郵件可能導致數(shù)據(jù)丟失或被盜、計算機宕機、員工工作效率降低，甚至是銷售損失。另外，它們還可能損害公司在客戶以及大眾中的聲譽。然而，由于種種因素的困擾，中小型企業(yè)的安全建設水平依然遠遠落后于大型企業(yè)。

隨著各種病毒爆發(fā)時間間距的不斷縮短，中小企業(yè)正面臨著無法跟上病毒步伐的尷尬和困窘。80%的中小企業(yè)經(jīng)常擔憂網(wǎng)絡威脅導致業(yè)務損失；57%的中小企業(yè)認為企業(yè)現(xiàn)有資源不足以應對網(wǎng)絡威脅；48%的中小企業(yè)愿意在公司外部尋求技術支持；15%的中小企業(yè)家對業(yè)務持續(xù)發(fā)展的能力缺乏足夠的信心，擔心安全問題給業(yè)務帶來嚴重影響。

癥狀

大部分中小企業(yè)都有網(wǎng)絡安全方面的需求，但是，在他們的安全之路上往往橫亙著以下幾個巨大障礙：

安全意識不足。很多中小企業(yè)認為只要辦公室的每臺PC機上都安裝了防病毒軟件就足夠了。然而情況并非如此，如果不隨時更新程序，那么新病毒就會長驅直入，造成破壞。另外，垃圾郵件和間諜軟件都可能造成更大的破壞。

無暇了解安全知識和安全產(chǎn)品。網(wǎng)絡威脅的手段變得越來越高明和復雜。中小企業(yè)員工可能在毫不知情的情況下下載了惡意網(wǎng)站“操控”的間諜軟件。彈出式廣告并非僅僅令人生厭，某些彈出廣告會引誘用戶在桌面機上安裝間諜軟件和其他惡意軟件，其中一些軟件會跟蹤用戶訪問過哪些網(wǎng)站，另外一些軟件可能會盜取信用卡信息。由于這些威脅持續(xù)不斷地演化，中小企業(yè)可能無暇從繁忙的日程安排中抽出寶貴時間來研究它們，去了解哪些產(chǎn)品能夠防御這些威脅。

沒有安全預算或預算很少。與計算機系統(tǒng)的安全性相比，努力維持現(xiàn)金周轉才是很多中小型企業(yè)首要考慮的問題。中小企業(yè)有限的資金都用在了日常的生產(chǎn)和運作之中，寧肯把錢花在與業(yè)務緊密相關的事項上，而不會考慮安全方面的投資，畢竟能夠建立起企業(yè)網(wǎng)已屬不易。另外，即使有少量的預算，企業(yè)級安全產(chǎn)品昂貴的價格也讓中小企業(yè)望而卻步。

缺乏專業(yè)IT管理人員。這個問題和安全預算密切相關。由于缺乏資金，中小企業(yè)無法雇用專門的安全管理員、顧問。而專業(yè)人員的缺乏使中小企業(yè)的安全陷入更不安全的境地。

市場上缺乏合適的安全產(chǎn)品。市場上的網(wǎng)絡安全產(chǎn)品大多是以大型企業(yè)的系統(tǒng)為標準，即使是中小企業(yè)版，也僅僅是去掉了幾個功能，而管理的復雜度并沒有降低。這樣的產(chǎn)品讓中小企業(yè)無所適從。

藥方

中小企業(yè)的安全“癥狀”已經(jīng)找到，根據(jù)這些“癥狀”，我們不難發(fā)現(xiàn)中小企業(yè)的安全需求。湖林金屬制品（蘇州）有限公司的需求就很有代表性。該公司目前共有不到50臺電腦，IT經(jīng)理趙先生說：“我們希望有一個全面集成防御功能的解決方案，可以一次部署、統(tǒng)一更新，而且通過單一管理界面就可以保護PC和服務器免受多種威脅?！?/p>

中小企業(yè)的特性決定了他們的安全需求，這就是：

一次購齊，全面集成。由于缺乏專業(yè)安全知識，中小企業(yè)需要全面整合的防護方案。這個全面整合的防護方案應該針對中小企業(yè)的實際需求，簡化針對多種威脅的安全方案的安裝、部署和管理，但同時又集成豐富和強大的防病毒、個人防火墻、防垃圾郵件等功能。

全天候安全防護。中小企業(yè)安全解決方案需要具備自動預防、遏制和清除疫情爆發(fā)的能力，能夠持續(xù)提供這種能力而又無須IT人員的干預。可以在無須IT管理人員干預的條件下，不間斷地為企業(yè)提供針對病毒和其他惡意代碼的防御，完成自動評估、預防、防御和清除功能。

自動更新。中小企業(yè)安全解決方案應該主要通過互聯(lián)網(wǎng)來實現(xiàn)產(chǎn)品的升級或更新。比如防病毒軟件，用戶可以預先進行配置，將安全更新部署到整個企業(yè)的所有連接到互聯(lián)網(wǎng)的計算機或設備。通過這種方式，安全軟件每天都會自動進行更新，無須用戶操作。如果有更新可用，客戶端設備將下載最新的防護，而不會干擾系統(tǒng)性能。相當于免費聘請了一名全天候的“虛擬網(wǎng)絡管理員”。

全自動智能管理。中小企業(yè)需要通過整合的安全控制臺，快速了解安全狀態(tài)。單一的基于網(wǎng)絡的安全控制臺，可以快速查明威脅級別和防御狀態(tài)。全自動智能管理功能，可通過主動向管理員輸送關鍵信息而幫助企業(yè)徹底解放IT資源，它可通過提供詳細報告、主要漏洞報告和實時報告使中小企業(yè)對安全狀況一目了然。

要想幫助中小企業(yè)擺脫安全困境，除了把脈中小企業(yè)的安全“癥狀”，還需要安全廠商對癥下藥，拿出真正適合中小企業(yè)的安全解決方案。市場上已經(jīng)出現(xiàn)了這種解決方案，像趨勢科技就提出了“10247”中小企業(yè)安全新標準，其中小企業(yè)安全軟件包（CSM）3.0版簡單易操作，提供了一站式整合防護、零成本管理平臺以及24×7小時安全防護。趨勢科技CSM3.0版提供了防病毒、個人防火墻、防垃圾郵件、防網(wǎng)絡釣魚、電子郵件過濾和漏洞評估功能，用戶可以選擇購買10用戶裝、25用戶裝和50用戶裝。當用戶數(shù)量增加時，還可以每次購買10用戶數(shù)。McAfee Total Protection高級版的目標也是簡化中小型企業(yè)的安全管理。該解決方案專門針對員工總數(shù)少于100人 的企業(yè)，并且集成了病毒防護、間諜軟件防護、桌面機防火墻、防垃圾郵件、網(wǎng)絡釣魚以及防火墻軟件，還提供對基于 Web 的安全管理控制臺的訪問。以往，中小企業(yè)需要同時購買5個產(chǎn)品，才可以實現(xiàn)Total Protection提供的這些安全功能，現(xiàn)在用戶只需要一個整體解決方案就足夠應對各種安全威脅了。

趙先生所在的公司購買了趨勢科技的CSM3.0，他的最大感受是：該解決方案真正解決了中小企業(yè)IT人員不足的實際困難。而且，豐富的產(chǎn)品功能提供了全方位的安全防護。這些以前只在大型企業(yè)安全解決方案中才能見到的技術和功能，現(xiàn)在中小企業(yè)也能夠享受到，令趙先生感到很驚喜。

鏈接：中小企業(yè)的安全困境和安全需求

■ 安全困境

●  安全意識不足；

●  無暇了解安全知識和安全產(chǎn)品；

●  沒有安全預算或預算很少；

●  缺乏專業(yè)IT管理人員；

●  市場上缺乏合適的安全產(chǎn)品。

■ 安全需求

●  一次購齊，全面集成；

●  全天候安全防護；

●  自動更新；

●  全自動智能管理。

(cnw)