中小企業用戶的局域網一般來說網絡結構不太復雜,主機數量不太多,服務器提供的服務相對較少。這樣的網絡通常很少甚至沒有專門的管理員來維護網絡的安全。這就給黑客和非法訪問提供了可乘之機。這樣的網絡使用環境一般存在下列安全隱患和需求:
- 計算機病毒在企業內部網絡傳播。
- 內部網絡可能被外部黑客的攻擊。
- 對外的服務器(如:www、ftp等)沒有安全防護,容易被黑客攻擊。
- 內部網絡用戶上網行為沒有有效監控管理,影響日常工作效率,容易形成內部網絡的安全隱患。
- 遠程、移動用戶對公司內部網絡的安全訪問。
二、瑞星中小企業整體解決方案
瑞星公司針對中小企業的上述特點,利用瑞星公司的系列安全產品為中小企業量身定制一種安全高效的網絡安全解決方案。
瑞星防毒墻RSW-1000P是一款多功能、高性能、低價位的產品,它不但提供了對內部網絡和對外服務器的保護、防止黑客對這些網絡的攻擊,為遠程、移動用戶提供一個安全的遠程連接功能,是中小企業網絡安全的首選產品。
瑞星網絡殺毒軟件是瑞星自主開發的企業網絡防病毒軟件,通過“集中管理、分布處理”在中小企業內部的服務器和客戶端同時部署殺毒軟件共同完成對整個網絡的病毒防護工作,為用戶的網絡系統提供全方位防病毒解決方案。
三、選用產品
- 瑞星防毒墻 RSW-1000P
- 瑞星網絡版殺毒軟件
- 安全的網絡邊緣防護
瑞星防毒墻可以根據用戶的不同需要,具備針對HTTP、FTP、SMTP和POP3協議內容檢查、清除病毒的能力,同時通過實施安全策略可以在網絡環境中的內外網之間建立一道功能強大的防火墻體系,不但可以保護內部資源不受外部網絡的侵犯,同時可以阻止內部用戶對外部不良資源的濫用。
- 計算機病毒的監控和清除
瑞星網絡殺毒軟件是一個專門針對網絡病毒傳播特點開發的網絡防病毒軟件,通過瑞星網絡防病毒體系在網絡內客戶端和服務器上建立反病毒系統,并且可以實現防病毒體系的統一、集中管理,實時掌握、了解當前網絡內計算機病毒事件,并實現對網絡內的所有計算機遠程反病毒策略設置和安全操作。
- 靈活的控制臺和Web管理方式
瑞星的系列安全產品都提供控制臺管理和Web管理兩種方式,通過這兩種管理方式管理員可以靈活、簡便地根據自身實際情況設置、修改安全策略,及時掌握了解網絡當前的運行基本信息。
- 強大的日志分析和統計報表能力
瑞星的系列安全產品對網絡內的安全事件都作出詳細的日志記錄,這些日志記錄包括事件名稱、描述和相應的主機IP地址等相關信息。此外,報表系統可以自動生成各種形式的攻擊統計報表,形式包括日報表,月報表,年報表等,通過來源分析,目標分析,類別分析等多種分析方式,以直觀、清晰的方式從總體上分析網絡上發生的各種事件,有助于管理人員提高網絡的安全管理。
- 模塊化的安全組合
本方案中使用的瑞星網絡安全產品分別具有不同的功能,用戶可以根據自身企業的實際情況選擇不同的產品構建不同安全級別的網絡,產品選擇組合方便、靈活,既有獨立性有整體性。
五、方案示意圖
通過瑞星防毒墻RSW-1000P和瑞星殺毒軟件網絡版共同為中小企業建立一個防黑、防毒的安全網絡。設計后的安全網絡拓撲方案示意圖如下。
