|
1回顶部 美国华尔街爆发的金融危机如同海啸一般，转眼间席卷全球，不少企业闻声而倒，就连雷曼兄弟、贝尔斯登等具有百年历史的投资银行也轰然垮台，可见，在全球化的今天，没有谁可以成为金融危机的绝缘体。面对这次金融危机带来的“寒冬”，开源节流成为所有企业的当务之急，大家都渴求有效的成本缩减方案，如何降低IT支出自然也被列入了重要议程。 在危机下，对于很多在网络维护管理方面的预算本来就不多的企业来说，目前的投资则更少得可怜了，但病毒却依然泛滥、黑客也依然猖狂，那如何是好？在企业信息化的今天，IT网络力量绝对不容低估，不削减，企业负担就重，削得太弱，则会加速企业的死亡速度，因此，一定要多方面考虑问题，然后作出合理的安排，这样才能够更好地帮助企业捕捉商机、降低成本、提高利用率。管理简单、无须专业人士也可以轻松掌控，而价格也不太高的安全产品，相信可以让大家眼前一亮，下面就介绍几款具针对性的产品，希望可以帮助大家解燃眉之急。 1.SonicWALL TZ170
产品亮点：该款产品的标准功能易于使用及管理，还拥有极其灵活的布置方式，通过集成对SonicWALL网关防病毒、防间谍程序与入侵防护服务的支持，TZ170能适应各种各样的安全环境，从而提供对各种最新威胁的实时保护，包括病毒、间谍程序、蠕虫、特洛伊木马、软件漏洞及其他恶意代码等。 功能简介：这是一款SOHO级的硬件防火墙，在端口方面，提供了7个10/100以太网端口，一个WAN端口、一个可选端口，并提供一个v.92用来模拟Modem，提供了良好的扩展性。该产品在使用和管理上都非常简便，可通过直观的Web界面对产品进行管理和配置，让产品的配置变得极为轻松，同时，还可以通过全球管理系统（GMS）对其进行管理、配置、策略执行以及VPN配置等工作。另外，TZ170 通过一个单一的硬件平台提供了全部功能，从而也减轻了维护的成本与压力。 作为一台网络安全设备，TZ 170具有抗攻击和自我保护能力，为用户提供了完善的安全防护功能，可以抵御多种恶意的攻击行为，同时还可以提供IP Sec VPN与防病毒、内容过滤等功能，用户通过SonicOS 加强版软件，可以方便地进行配置和管理。此外，TZ 170还支持SonicWALL公司的内容过滤服务，可给企业用户提供可扩展内容过滤服务来提高生产力与安全，而无需额外的服务器或部署成本。 推荐理由：对于小型规模的企业网络环境，无论其应用是简单还是复杂，SonicWALL TZ170都可有效保护您的网络及商业应用，并可随着应用的增长而增强功能，有效保护您的投资。更重要的就是，SonicOS 操作系统将帮助用户通过友好的界面对设备进行管理和配置，即使网络管理员之前缺乏管理SonicWall设备经验也可轻松驾奴。
2.H3C SecPath F100-C-EI
产品亮点：作为一种高性能、安全的网络解决方案，SecPath F100-C-EI为企业带来的不仅是简单、灵活的业务方式，更多的是无限的商机和市场领先的技术与管理模式。 功能简介：SecPath F100-C-EI同时具有防火墙和VPN功能，防火墙功能支持ASPF应用状态检测技术，可对连接状态过程和异常命令进行检测；而VPN功能支持多种业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等。 除了防火墙和VPN功能这两项基本功能外，F100-C-EI还同时提供了几项特色功能：最有特色的是提供了图形化界面设置功能，以往在设置网络设备时都要反复设置时间规则，地址规则，服务规则等信息，而在F100-C-EI中可以通过图形化界面轻松设置这些信息。在“对象管理”下有包括“地址，服务，时间段对象以及流对象”等多个信息供用户选择。这里设置的对象在后面的策略管理，防火墙策略等应用中可以直接调用，避免的反复输入的麻烦也为批量更改提供了便利条件。 其次是对于P2P的流量管理，P2P也成为点对点应用，这点不同于传统的HTTP或者FTP下载，因此 F100-C-EI可以在指定的时间段内控制每个用户/用户组的上下行速率，结合并发连接数的限制来保证P2P软件不会影响到正常的业务应用。另外，SecPath F100-C-EI还可以根据应用层限制BT和eDonkey的流量速率。 再次，提供了同档次设备所欠缺的策略路由功能，这对于同时拥有多条链路（电信、网通、联通等）出口的企业来说，特别管用，由于各运营商之间的带宽比较小，例如从网通的线路访问租用电信线路的服务器就会造成访问缓慢的问题，通过这个功能就可以清晰地根据流量的来源和目的进行快速、适当的转发，使访问电信线路的流量通过电信的接口，访问网通线路的流量通过网通接口。 还有的就是，SecPath F100-C-EI可以记录用户的上网访问情况、Nat日志以及违反安全策略的行为。此外，还可以对铺天盖地的垃圾邮件进行过滤，同时也可以对含有敏感内容的网页进行过滤，规则就是网页中所包含的关键字。 推荐理由：SecPath F100-C-EI的推出旨在为用户提供经济实惠、简单易用的防火墙/VPN产品，当企业拥有了SecPath F100-C-EI，企业将拥有前所未有的安全防护功能、专业灵活的VPN服务、电信级设备的高可靠性和智能图形化的管理，不仅大幅节约企业成本，简化网络设计，而且，更加有助于企业通过VPN实现网络安全的系统化管理。 2回顶部 3.欣向NuR8268M
产品亮点：有着“企业组网最强利器”之称的欣向NuR8268M，是一款性价比非常高的安全路由器，为企业用户提供彻底的安全管理是其最大特点，以先进的第四代多WAN技术为保证，丰富的网络管理和特殊应用支援对企业正在使用的和将要使用的网络应用都进行了功能支持和保障。 功能简介：作为多WAN口路由器第一厂家，NuR8268M拥有独创的第4代多WAN技术并融合了“身份绑定”应用，实现没有任何损耗的带宽叠加，接入4条2MADSL，可以完成8M的带宽叠加效果，同时不需要任何配置，使得网上银行，MSN等需要验证的服务稳定运行。这一技术，至今业内无人能及。 而在企业用户最关心的网络底层安全上，NuR8268M拥有欣向自主研发的免疫墙技术，这是一款国内唯一通过协议管理到终端网卡，并可以实现对内网所有网络攻击进行拦截处理。在内网病毒泛滥的今天，免疫墙技术将实现内网没有任何网络病毒攻击，只有正常上网数据，保证网络的绝对安全稳定。这又是一项业内最佳安技术。 还有的就是企业的行为管理，NuR8268M可以做到整个网络分IP段+分行为+分时间段，三项复用管理，全面满足企业行为管理需要。值得一提的是，欣向是通过协议进行行为管理，对于BT，QQ等的封堵，是最彻底不可破解的，可以让网络管理者不用担心客户端使用“代理服务器”或者QQ软件升级导致那些“一键管理”失效。 推荐理由：NuR8268M是一款专门为企业设计的安全型路由器，其具有几大业内独一无二的企业网络安全技术，是保证企业网络安全稳定的最重要因素，而且集如此之多的安全管理功能于一身的NuR8268M，售价才两千多，非常超值。 4.侠诺SSL002 产品亮点：“独创管理一键通功能”、“完整的解决方案”以及“突出的性价比优势”是侠诺SSL002深受中小企业推崇的最主要原因。 功能简介：独创的“管理一键通功能”是SSL002最具特色之处，通过SSL002所具备的“管理一键通”功能，即可轻松解决管理设置复杂的问题。在认证管理上，企业可采用连接既有的Exchange Server的AD（Active Directory）认证服务器，网管不需花时间一一重建员工帐户；在用户权限设置上，预置All Users、Supervisor、Branch Staff、Mobile User四个群组样版，提供企业网管直接套用，网管不需再一一配置群组特性，使得设置流程更简便；同时，网管可直接套用预置样版，实现管理一键通，超快速的完成企业SSL VPN建置，节省配置时间，而且根据用户不同来区隔使用权限，也进一步保证了网络信息安全。另外，客户端不需安装任何软件，存取只传送画面方式进行，带宽需求极小，解决了一般C/S架构远程接入响应慢、安全性低的问题。 除了特色功能之外，SSL002还提供了中小企业更灵活的弹性配置运用，可支持多种SSL、IPSec、PPTP等VPN协议，还结合多WAN汇聚带宽、负载均衡、线路备援等功能，加上一向优势的内网智能带宽管控，以及强效防火墙等特色，可帮助企业同时建构智能内网与安全远程VPN连机，是一款多功合一的VPN宽带接入设备。 推荐理由：Qno侠诺四WAN复合式VPN防火墙SSL002是侠诺科技针对千兆骨干网络及多点分布企业，推出的全千兆、多功能的SSL/IPSec复合式VPN防火墙，该产品承侠诺产品安全、极简的风格，打破了大型企业独享高价SSL VPN的传统，使中小型企业能够和大型企业一样真正享受专属的SSL VPN服务。 3回顶部
5.金山KingGate MBG+50
产品亮点：号称“中小企业安全套装”的金山KingGate MBG+50是金山软件收购卓尔硬件安全厂商之后，针对中小企业推出的首款网络安全管理设备，其功能构造和防御理念在现有安全市场上可谓独一无二，可有效祛除中小企业网络安全的“通病”和“疑难杂症”，再加上其超高的性价比优势，自然赢得广大中小企业的欢心。 功能简介：金山KingGate MBG+50中小企业套装由“金山KingGate企业网关+金山毒霸”组成而成，集路由器、交换机、防火墙功能与一身。该套装产品提供了2个100M的WAN端口和4个百兆LAN端口，可实现网络共享和用户扩充，支持PPPOE、静态IP、DHCP、透明网桥等多种接入方式；同时支持网络攻击防范、病毒攻击防范，提供分组组策略，支持IP、IP&MAC、时间范围、服务访问内容控制，支持虚拟防火墙，提供地址转换，支持NAT、PAT，提供内建DHCP Server，同时可进行静态地址分配，支持UPnP功能和VPN连接，还支持IM管理和带宽管理。 在配套软件方面，这款安全套装拥有在线杀毒实时监控功能，内嵌了金山毒霸中小企业专用版，提供了客户端病毒查杀工具，实行网内防护，并于网关形成无缝联动，也就是说，网关处检测桌面端安全状态，当网关发现客户端未装防毒软件，或杀毒软件引擎过低，或数据异常等各种非正常状态时，都会拒绝用户上网，以保证整个局域网络的安全。另外，金山KingGate MBG+ 50中小企业安全套装基于特征码识别技术，实现了管制QQ/MSN等即时聊天软件的使用与内容监控、管制BT/迅雷/电驴等常用P2P软件的使用，大大简化了配置难度，这些独有功能方便了用户更好的使用和增加了安全套装的实用性。 推荐理由：金山KingGate MBG+50套装产品为中小企业提供了综合性安全解决方案，是从桌面到网关的全程保护，从而实现对企业网络安全的整体控制。金山KingGate MBG+ 50中小企业套装是为中小企业量身定做的硬件网关产品，具有成长型中小企业所需要的大部分功能，优惠的价格加上良好的售后服务，可以作为中小型企业VPN汇聚和接入的首选，方便地部署到网络中。
产品亮点：“双核结构”、“GMS系统管理”、“支持3G无线网卡” 功能简介：SonicWALL为业界首家推出多核UTM的厂商，旗下的产品NSA 240也采用了双核结构，并结合获专利的免重组深度包检测（RFDPI）技术，极大地增加了吞吐量和并行检测能力，从而保证在对各种网络威胁进行全面深度检测时，不会影响到企业关键业务和应用程序的性能表现，让用户正真享受到性能、功能二者兼备的便利。 值得一提的就是，针对中小企业IT技术人员缺乏的现状，NSA 240采取多种方式降低管理NSA 240的复杂程度，对所有性能的管理都设计了一个统一的管理界面，相似的页面可能极大地提升管理人员的工作效率，这一点对于那些刚刚接触UTM产品的技术人员更是有效，而且也能提高解决方案提供商的部署效率。同时，NSA240还采用SonicWALL全球管理系统（GMS）进行管理，为网络管理员提供了易于配置的工具，从一个中心位置加强和管理全球安全策略、VPN和服务。此外，SonicWALL还为用户提供了大量安装和管理的技巧，以进一步提高产品的易用性。 比较特别的是，与其它针对中小企业的UTM产品不同，NSA 240还支持3G无线网卡。该设备上有一个专用的PC卡插槽，只要插入3G无线网卡，企业便可以通过无线网络进行连接。这样一来，即便在掉线的情况下也能提供持续不断的网络操作，提高了网络的可靠性。对于那些尚未铺建有线网络的偏远地区，能够支持3G功能的产品更是必不可少。 推荐理由：NSA240是一款针对于中小企业、分支机构用户的下一代UTM（统一威胁管理）产品，通过在单一的、负担得起的桌上设备上集成免重组深度包检测（RFDPI），入侵检测、防病毒、反间谍软件、内容过滤及应用管理等多重安全技术，从而为中小企业用户提供企业级的安全保障。该产品设计独到，功能实用而前卫，易于部署，确实是中小企业有效而保值的解决方案！ 小结： 以上所介绍的6款产品，各有特色，可谓“六仙抗‘暴（金融风暴）’，各显神通”，实为广大企业用户抗“暴”行动的最佳选择。SonicWALL TZ170和H3C SecPath F100-C-EI都是专业的硬件防火墙，价格差异不大，TZ170的“通过一个单一的硬件平台提供了全部功能”与F100-C-EI的“图形化界面功能设置”，都彰显了其管理的简便性；而同是拥有欣向傲视群雄的独门技术的免疫墙路由器NuR8268M可为企业用户提供一个既彻底又省钱的安全解决方案，免疫墙路由器是目前唯一能管内网的路由器，它能使现有的网络更稳定、更高速、更安全、更具管理性，让企业用户尽情体验“打造企业绿色网络，网管高枕无忧”的优质网络；提供一站式服务的金山KingGate MBG+50套装，是目前极具针对性的解决方案，投资少，而收效显著；NSA240作为一款双核UTM产品，采用SonicWALL领先的软件开发技术，采取多种方式降低管理成本，其更低的总拥有成本也是其受到中小企业用户青睐的重要原因；侠诺四WAN复合式VPN防火墙提供给用户使用与管理上的极大程度的便利，其简易、安全两大特性，非常适合有快速建立VPN连机或对不同使用者开放不同权限的使用要求的企业来说，无疑是一个最佳的功能性解决方案。 |
正在阅读：4月总动员 企业安全产品精选攻略4月总动员 企业安全产品精选攻略
2009-04-30 12:42
出处：PConline原创
责任编辑：xiexiaomian
