中小企業(yè)到底需要什么樣的安全解決方案

中小企業(yè)到底需要什么樣的安全解決方案？用戶說：“我們希望有一個(gè)全面集成防御功能的解決方案，可以一次部署、統(tǒng)一更新，保護(hù)PC和服務(wù)器免受多種威脅?！?/p>

企業(yè)規(guī)模小并不意味著不會(huì)遭到安全威脅的攻擊。事實(shí)上，中小企業(yè)和大型企業(yè)面對(duì)著同樣的網(wǎng)絡(luò)安全威脅。只要使用互聯(lián)網(wǎng)，就會(huì)成為病毒和黑客攻擊的目標(biāo)，就可能遭遇黑客入侵、病毒攻擊、身份盜用、垃圾郵件和網(wǎng)絡(luò)釣魚詐騙。

中小企業(yè)和大型企業(yè)有著相似的網(wǎng)絡(luò)安全需求，而中小企業(yè)與大型企業(yè)的不同之處在于，許多中小企業(yè)沒有預(yù)算、沒有人員或時(shí)間來堵住這些安全漏洞，從而為病毒和惡意軟件提供了入侵機(jī)會(huì)。病毒、黑客入侵和垃圾郵件可能導(dǎo)致數(shù)據(jù)丟失或被盜、計(jì)算機(jī)宕機(jī)、員工工作效率降低，甚至是銷售損失。另外，它們還可能損害公司在客戶以及大眾中的聲譽(yù)。然而，由于種種因素的困擾，中小型企業(yè)的安全建設(shè)水平依然遠(yuǎn)遠(yuǎn)落后于大型企業(yè)。

隨著各種病毒爆發(fā)時(shí)間間距的不斷縮短，中小企業(yè)正面臨著無法跟上病毒步伐的尷尬和困窘。80%的中小企業(yè)經(jīng)常擔(dān)憂網(wǎng)絡(luò)威脅導(dǎo)致業(yè)務(wù)損失；57%的中小企業(yè)認(rèn)為企業(yè)現(xiàn)有資源不足以應(yīng)對(duì)網(wǎng)絡(luò)威脅；48%的中小企業(yè)愿意在公司外部尋求技術(shù)支持；15%的中小企業(yè)家對(duì)業(yè)務(wù)持續(xù)發(fā)展的能力缺乏足夠的信心，擔(dān)心安全問題給業(yè)務(wù)帶來嚴(yán)重影響。

癥狀

大部分中小企業(yè)都有網(wǎng)絡(luò)安全方面的需求，但是，在他們的安全之路上往往橫亙著以下幾個(gè)巨大障礙：

安全意識(shí)不足。很多中小企業(yè)認(rèn)為只要辦公室的每臺(tái)PC機(jī)上都安裝了防病毒軟件就足夠了。然而情況并非如此，如果不隨時(shí)更新程序，那么新病毒就會(huì)長驅(qū)直入，造成破壞。另外，垃圾郵件和間諜軟件都可能造成更大的破壞。

無暇了解安全知識(shí)和安全產(chǎn)品。網(wǎng)絡(luò)威脅的手段變得越來越高明和復(fù)雜。中小企業(yè)員工可能在毫不知情的情況下下載了惡意網(wǎng)站“操控”的間諜軟件。彈出式廣告并非僅僅令人生厭，某些彈出廣告會(huì)引誘用戶在桌面機(jī)上安裝間諜軟件和其他惡意軟件，其中一些軟件會(huì)跟蹤用戶訪問過哪些網(wǎng)站，另外一些軟件可能會(huì)盜取信用卡信息。由于這些威脅持續(xù)不斷地演化，中小企業(yè)可能無暇從繁忙的日程安排中抽出寶貴時(shí)間來研究它們，去了解哪些產(chǎn)品能夠防御這些威脅。

沒有安全預(yù)算或預(yù)算很少。與計(jì)算機(jī)系統(tǒng)的安全性相比，努力維持現(xiàn)金周轉(zhuǎn)才是很多中小型企業(yè)首要考慮的問題。中小企業(yè)有限的資金都用在了日常的生產(chǎn)和運(yùn)作之中，寧肯把錢花在與業(yè)務(wù)緊密相關(guān)的事項(xiàng)上，而不會(huì)考慮安全方面的投資，畢竟能夠建立起企業(yè)網(wǎng)已屬不易。另外，即使有少量的預(yù)算，企業(yè)級(jí)安全產(chǎn)品昂貴的價(jià)格也讓中小企業(yè)望而卻步。

缺乏專業(yè)IT管理人員。這個(gè)問題和安全預(yù)算密切相關(guān)。由于缺乏資金，中小企業(yè)無法雇用專門的安全管理員、顧問。而專業(yè)人員的缺乏使中小企業(yè)的安全陷入更不安全的境地。

市場上缺乏合適的安全產(chǎn)品。市場上的網(wǎng)絡(luò)安全產(chǎn)品大多是以大型企業(yè)的系統(tǒng)為標(biāo)準(zhǔn)，即使是中小企業(yè)版，也僅僅是去掉了幾個(gè)功能，而管理的復(fù)雜度并沒有降低。這樣的產(chǎn)品讓中小企業(yè)無所適從。

藥方

中小企業(yè)的安全“癥狀”已經(jīng)找到，根據(jù)這些“癥狀”，我們不難發(fā)現(xiàn)中小企業(yè)的安全需求。湖林金屬制品（蘇州）有限公司的需求就很有代表性。該公司目前共有不到50臺(tái)電腦，IT經(jīng)理趙先生說：“我們希望有一個(gè)全面集成防御功能的解決方案，可以一次部署、統(tǒng)一更新，而且通過單一管理界面就可以保護(hù)PC和服務(wù)器免受多種威脅。”

中小企業(yè)的特性決定了他們的安全需求，這就是：

一次購齊，全面集成。由于缺乏專業(yè)安全知識(shí)，中小企業(yè)需要全面整合的防護(hù)方案。這個(gè)全面整合的防護(hù)方案應(yīng)該針對(duì)中小企業(yè)的實(shí)際需求，簡化針對(duì)多種威脅的安全方案的安裝、部署和管理，但同時(shí)又集成豐富和強(qiáng)大的防病毒、個(gè)人防火墻、防垃圾郵件等功能。

全天候安全防護(hù)。中小企業(yè)安全解決方案需要具備自動(dòng)預(yù)防、遏制和清除疫情爆發(fā)的能力，能夠持續(xù)提供這種能力而又無須IT人員的干預(yù)?？梢栽跓o須IT管理人員干預(yù)的條件下，不間斷地為企業(yè)提供針對(duì)病毒和其他惡意代碼的防御，完成自動(dòng)評(píng)估、預(yù)防、防御和清除功能。

自動(dòng)更新。中小企業(yè)安全解決方案應(yīng)該主要通過互聯(lián)網(wǎng)來實(shí)現(xiàn)產(chǎn)品的升級(jí)或更新。比如防病毒軟件，用戶可以預(yù)先進(jìn)行配置，將安全更新部署到整個(gè)企業(yè)的所有連接到互聯(lián)網(wǎng)的計(jì)算機(jī)或設(shè)備。通過這種方式，安全軟件每天都會(huì)自動(dòng)進(jìn)行更新，無須用戶操作。如果有更新可用，客戶端設(shè)備將下載最新的防護(hù)，而不會(huì)干擾系統(tǒng)性能。相當(dāng)于免費(fèi)聘請(qǐng)了一名全天候的“虛擬網(wǎng)絡(luò)管理員”。

全自動(dòng)智能管理。中小企業(yè)需要通過整合的安全控制臺(tái)，快速了解安全狀態(tài)。單一的基于網(wǎng)絡(luò)的安全控制臺(tái)，可以快速查明威脅級(jí)別和防御狀態(tài)。全自動(dòng)智能管理功能，可通過主動(dòng)向管理員輸送關(guān)鍵信息而幫助企業(yè)徹底解放IT資源，它可通過提供詳細(xì)報(bào)告、主要漏洞報(bào)告和實(shí)時(shí)報(bào)告使中小企業(yè)對(duì)安全狀況一目了然。

要想幫助中小企業(yè)擺脫安全困境，除了把脈中小企業(yè)的安全“癥狀”，還需要安全廠商對(duì)癥下藥，拿出真正適合中小企業(yè)的安全解決方案。市場上已經(jīng)出現(xiàn)了這種解決方案，像趨勢(shì)科技就提出了“10247”中小企業(yè)安全新標(biāo)準(zhǔn)，其中小企業(yè)安全軟件包（CSM）3.0版簡單易操作，提供了一站式整合防護(hù)、零成本管理平臺(tái)以及24×7小時(shí)安全防護(hù)。趨勢(shì)科技CSM3.0版提供了防病毒、個(gè)人防火墻、防垃圾郵件、防網(wǎng)絡(luò)釣魚、電子郵件過濾和漏洞評(píng)估功能，用戶可以選擇購買10用戶裝、25用戶裝和50用戶裝。當(dāng)用戶數(shù)量增加時(shí)，還可以每次購買10用戶數(shù)。McAfee Total Protection高級(jí)版的目標(biāo)也是簡化中小型企業(yè)的安全管理。該解決方案專門針對(duì)員工總數(shù)少于100人 的企業(yè)，并且集成了病毒防護(hù)、間諜軟件防護(hù)、桌面機(jī)防火墻、防垃圾郵件、網(wǎng)絡(luò)釣魚以及防火墻軟件，還提供對(duì)基于 Web 的安全管理控制臺(tái)的訪問。以往，中小企業(yè)需要同時(shí)購買5個(gè)產(chǎn)品，才可以實(shí)現(xiàn)Total Protection提供的這些安全功能，現(xiàn)在用戶只需要一個(gè)整體解決方案就足夠應(yīng)對(duì)各種安全威脅了。

趙先生所在的公司購買了趨勢(shì)科技的CSM3.0，他的最大感受是：該解決方案真正解決了中小企業(yè)IT人員不足的實(shí)際困難。而且，豐富的產(chǎn)品功能提供了全方位的安全防護(hù)。這些以前只在大型企業(yè)安全解決方案中才能見到的技術(shù)和功能，現(xiàn)在中小企業(yè)也能夠享受到，令趙先生感到很驚喜。

鏈接：中小企業(yè)的安全困境和安全需求

■ 安全困境

●  安全意識(shí)不足；

●  無暇了解安全知識(shí)和安全產(chǎn)品；

●  沒有安全預(yù)算或預(yù)算很少；

●  缺乏專業(yè)IT管理人員；

●  市場上缺乏合適的安全產(chǎn)品。

■ 安全需求

●  一次購齊，全面集成；

●  全天候安全防護(hù)；

●  自動(dòng)更新；

●  全自動(dòng)智能管理。

(cnw)