中小企業的網絡安全之盾

由于財力、IT技術實力和人力的局限，中小企業選擇網絡安全解決方案時，在關注方案7×24小時可用性和工作連續性、以及安全性的同時，還需考慮方案的易用性和維護的難易程度，而品牌和性價比也是考慮的重點。

最近，HP公司針對中小企業推出了一款HP SAFE IP解決方案，這是HP SAFE解決方案家族的第一款產品。它方案突出強調了安全、適應性強、靈活、易于部署等特點，讓我們看到，中小企業的網絡安全其實也很容易實現。

高安全性和高可靠性

網絡安全解決方案的可靠性通常與其所采用的硬件平臺及核心軟件緊密相連。在HP SAFE IP解決方案中，硬件采用了HP ProLiant服務器，它在具有高可靠性、高性能的同時，還擁有良好的靈活性和經濟適用性，這樣就為中小企業部署網絡安全提供了一個良好的硬件環境。而通過采用Linux硬化和剝離版本，則使系統的運行更穩定、更加安全可靠。

當然“好馬還要配好鞍”，于是在HP的這款解決方案中，采用了目前市場占有率最高的軟件防火墻——Checkpoint VPN-1/FireWall-1，并集成了Rainfinity的RainWall高可用性和負載均衡軟件。這種最佳的軟硬件組合造就了高安全性和高可靠性。

要確保網絡安全，實現用戶認證和入侵檢測是最基本的功能，對于中小企業來說也是如此。HP SAFE IP解決方案在這兩方面都能很好地實現。該方案支持廣泛的用戶認證方式，如：用戶名/密碼身份認證、防盜保密、RADIUS/TACACS、生物識別等。而其內置入侵檢測與內容安全檢測功能，可探測到來自網絡內外的非法入侵行為，并同時報警和進行日志記錄。另外，對于許多中小企業來說，常常有移動辦公的需要，HP SAFE IP對此也可配備了全面安全的網絡保護。因為處在移動辦公環境的遠程用戶在由Internet接入企業內網時，非法入侵者往往會將移動用戶主機作為進入內部網絡的跳板，所以對遠程用戶的保護也就非常重要。

易用性和易管理性

針對中小企業在技術和人力方面的限制，HP SAFE IP解決方案做到了即買即用，給中小企業用戶帶來很大的方便。

在Internet環境中，每天都會產生新的攻擊。Checkpoint VPN-1/FireWall-1獨特的SmartDefense技術能夠根據攻擊類型和即時檢測對攻擊進行分類，做到讓企業主動避免知名及不知名的網絡及應用程序的攻擊，阻止和響應攻擊試圖。

HP SAFE IP解決方案中，單個應用服務器上的防火墻吞吐率超過1GB。這一革新的解決方案基于HP久經考驗的ProLiant服務器技術、CheckPoint的VPN-1TM/FireWall-1軟件和Rainfinity的RainWall高可用性和負載均衡軟件。對于關注高可用性、高性能和高性價比的中小企業用戶而言，HP SAFE IP解決方案無疑是一個好的選擇。該解決方案還可提供多種類型的產品，以適用于不同規模用戶的需求。

對于網絡安全性的管理，中小企業自然希望可以有相對來講更為簡單與方便的方式，HP的解決方案采用了通過Web瀏覽器遠程管理防火墻系統、通過Web設置網絡參數等簡單手段實現，使得管理更加容易。中小企業用戶同樣也非常需要可靠與便捷的服務及技術支持，HP擁有覆蓋最廣泛的企業級服務網絡，加之其在國內IT服務市場占有率最高的服務品牌保障，都讓用戶免除了后顧之憂。

通過對HP SAFE IP解決方案的分析，我們可以看到，具備以上特征的防火墻，已經可以滿足中小企業在網絡安全方面的多種需要。因此只要中小企業用戶選好一個適合自身的解決方案，那么其在網絡安全方面的實施、部署和管理維護也就變得簡單了，而不會很復雜。