中小企业到底需要什么样的安全解决方案

中小企业到底需要什么样的安全解决方案？用户说：“我们希望有一个全面集成防御功能的解决方案，可以一次部署、统一更新，保护PC和服务器免受多种威胁。”

企业规模小并不意味着不会遭到安全威胁的攻击。事实上，中小企业和大型企业面对着同样的网络安全威胁。只要使用互联网，就会成为病毒和黑客攻击的目标，就可能遭遇黑客入侵、病毒攻击、身份盗用、垃圾邮件和网络钓鱼诈骗。

中小企业和大型企业有着相似的网络安全需求，而中小企业与大型企业的不同之处在于，许多中小企业没有预算、没有人员或时间来堵住这些安全漏洞，从而为病毒和恶意软件提供了入侵机会。病毒、黑客入侵和垃圾邮件可能导致数据丢失或被盗、计算机宕机、员工工作效率降低，甚至是销售损失。另外，它们还可能损害公司在客户以及大众中的声誉。然而，由于种种因素的困扰，中小型企业的安全建设水平依然远远落后于大型企业。

随着各种病毒爆发时间间距的不断缩短，中小企业正面临着无法跟上病毒步伐的尴尬和困窘。80%的中小企业经常担忧网络威胁导致业务损失；57%的中小企业认为企业现有资源不足以应对网络威胁；48%的中小企业愿意在公司外部寻求技术支持；15%的中小企业家对业务持续发展的能力缺乏足够的信心，担心安全问题给业务带来严重影响。

症状

大部分中小企业都有网络安全方面的需求，但是，在他们的安全之路上往往横亘着以下几个巨大障碍：

安全意识不足。很多中小企业认为只要办公室的每台PC机上都安装了防病毒软件就足够了。然而情况并非如此，如果不随时更新程序，那么新病毒就会长驱直入，造成破坏。另外，垃圾邮件和间谍软件都可能造成更大的破坏。

无暇了解安全知识和安全产品。网络威胁的手段变得越来越高明和复杂。中小企业员工可能在毫不知情的情况下下载了恶意网站“操控”的间谍软件。弹出式广告并非仅仅令人生厌，某些弹出广告会引诱用户在桌面机上安装间谍软件和其他恶意软件，其中一些软件会跟踪用户访问过哪些网站，另外一些软件可能会盗取信用卡信息。由于这些威胁持续不断地演化，中小企业可能无暇从繁忙的日程安排中抽出宝贵时间来研究它们，去了解哪些产品能够防御这些威胁。

没有安全预算或预算很少。与计算机系统的安全性相比，努力维持现金周转才是很多中小型企业首要考虑的问题。中小企业有限的资金都用在了日常的生产和运作之中，宁肯把钱花在与业务紧密相关的事项上，而不会考虑安全方面的投资，毕竟能够建立起企业网已属不易。另外，即使有少量的预算，企业级安全产品昂贵的价格也让中小企业望而却步。

缺乏专业IT管理人员。这个问题和安全预算密切相关。由于缺乏资金，中小企业无法雇用专门的安全管理员、顾问。而专业人员的缺乏使中小企业的安全陷入更不安全的境地。

市场上缺乏合适的安全产品。市场上的网络安全产品大多是以大型企业的系统为标准，即使是中小企业版，也仅仅是去掉了几个功能，而管理的复杂度并没有降低。这样的产品让中小企业无所适从。

药方

中小企业的安全“症状”已经找到，根据这些“症状”，我们不难发现中小企业的安全需求。湖林金属制品（苏州）有限公司的需求就很有代表性。该公司目前共有不到50台电脑，IT经理赵先生说：“我们希望有一个全面集成防御功能的解决方案，可以一次部署、统一更新，而且通过单一管理界面就可以保护PC和服务器免受多种威胁。”

中小企业的特性决定了他们的安全需求，这就是：

一次购齐，全面集成。由于缺乏专业安全知识，中小企业需要全面整合的防护方案。这个全面整合的防护方案应该针对中小企业的实际需求，简化针对多种威胁的安全方案的安装、部署和管理，但同时又集成丰富和强大的防病毒、个人防火墙、防垃圾邮件等功能。

全天候安全防护。中小企业安全解决方案需要具备自动预防、遏制和清除疫情爆发的能力，能够持续提供这种能力而又无须IT人员的干预。可以在无须IT管理人员干预的条件下，不间断地为企业提供针对病毒和其他恶意代码的防御，完成自动评估、预防、防御和清除功能。

自动更新。中小企业安全解决方案应该主要通过互联网来实现产品的升级或更新。比如防病毒软件，用户可以预先进行配置，将安全更新部署到整个企业的所有连接到互联网的计算机或设备。通过这种方式，安全软件每天都会自动进行更新，无须用户操作。如果有更新可用，客户端设备将下载最新的防护，而不会干扰系统性能。相当于免费聘请了一名全天候的“虚拟网络管理员”。

全自动智能管理。中小企业需要通过整合的安全控制台，快速了解安全状态。单一的基于网络的安全控制台，可以快速查明威胁级别和防御状态。全自动智能管理功能，可通过主动向管理员输送关键信息而帮助企业彻底解放IT资源，它可通过提供详细报告、主要漏洞报告和实时报告使中小企业对安全状况一目了然。

要想帮助中小企业摆脱安全困境，除了把脉中小企业的安全“症状”，还需要安全厂商对症下药，拿出真正适合中小企业的安全解决方案。市场上已经出现了这种解决方案，像趋势科技就提出了“10247”中小企业安全新标准，其中小企业安全软件包（CSM）3.0版简单易操作，提供了一站式整合防护、零成本管理平台以及24×7小时安全防护。趋势科技CSM3.0版提供了防病毒、个人防火墙、防垃圾邮件、防网络钓鱼、电子邮件过滤和漏洞评估功能，用户可以选择购买10用户装、25用户装和50用户装。当用户数量增加时，还可以每次购买10用户数。McAfee Total Protection高级版的目标也是简化中小型企业的安全管理。该解决方案专门针对员工总数少于100人 的企业，并且集成了病毒防护、间谍软件防护、桌面机防火墙、防垃圾邮件、网络钓鱼以及防火墙软件，还提供对基于 Web 的安全管理控制台的访问。以往，中小企业需要同时购买5个产品，才可以实现Total Protection提供的这些安全功能，现在用户只需要一个整体解决方案就足够应对各种安全威胁了。

赵先生所在的公司购买了趋势科技的CSM3.0，他的最大感受是：该解决方案真正解决了中小企业IT人员不足的实际困难。而且，丰富的产品功能提供了全方位的安全防护。这些以前只在大型企业安全解决方案中才能见到的技术和功能，现在中小企业也能够享受到，令赵先生感到很惊喜。

链接：中小企业的安全困境和安全需求

■ 安全困境

●  安全意识不足；

●  无暇了解安全知识和安全产品；

●  没有安全预算或预算很少；

●  缺乏专业IT管理人员；

●  市场上缺乏合适的安全产品。

■ 安全需求

●  一次购齐，全面集成；

●  全天候安全防护；

●  自动更新；

●  全自动智能管理。

(cnw)