揭秘IBM多功能安全网关：中小企业为何需要强力的安全保障

在今天，对于中小企业而言，信息安全问题是否应该得到重视呢？

对于中小企业，甚至对于任何一个企业来讲，现在计算机和网络已经变成日常大家所办公，企业所运行必要工具，我们现在很难想象一个企业没有网络和电脑这个企业怎么运转。人们对计算机和网络的依赖会越来越强。企业越来越多的把关键的数据存在计算机中，比如说任何一个企业有自己的财务系统，目前很少有企业没有用电脑来做财务帐，手工帐越来越少，重要的财务信息会存在于网络上，存在于电脑中。还有一点，现在企业基本采用ERP或者OA系统，或者是一些开发企业或者设计企业，会有一些设计素材，包括公司机密信息会存在于计算机之中。大部分企业，据相关统计，99%以上企业部署防火墙防病毒系统，事实上企业在不停的面临网络攻击，我们现在很少有企业说没有受到到计算机安全的威胁的情况。对于中小企业来讲，这也是非常大的问题，这个问题是企业的IT运维人员严重缺少，或者是水平的问题。因为作为中小企业，网络维护不是企业的主业，只是后台的，企业不可能养着非常专业或者非常多计算机安全的维护人员。现在企业逐渐面向移动化办公，或者是远程办公。这样的需求会越来越多，尤其是销售系统，营销系统在应用到计算机网络的时候，销售人员在全球任何地方希望实时访问业务系统。最后不得不面临合规要求，比如要符合塞班斯法案，比如说我们的信用卡的收付单位要符合PCI规范要求，这在美国和欧洲强制执行，在亚洲也会推行，如果不符合规范一旦发生信用卡安全交易问题，VISA组织不会自己负责的，你要自己承担，这样对中小企业运营是一个非常大的风险。

从技术角度来看，互联网从网络的结构来看也会考虑到安全问题，首先我们不希望我们在网络上传输的这些数据受到别人的截取或者是透露给别人，这个时候会用到VPN技术，现在这个技术应用广泛。比如刚才说的远程办公要求，远程一些分支机构或者是移动办公人员希望接入公网，我们不能透明。我们希望访问是有控制的，这个时候需要有防火墙的需求，什么样的端口可以访问，什么不可以，允许不允许做桌面控制或者可以直接共享数据这肯定是通过防火墙限制。

目前面临的网络上的攻击行为，比如蠕虫木马，现在的攻击行为越来越多，尤其企业IT资产越来越重要的时候，这个影响更大，现在经济危机的时刻，面临着一个问题，同行业的竞争会变得越来越激烈，所以这种基于商业目的的入侵和攻击行为有可能会呈现增长趋势。

怎么样解决这种有目的攻击行为，需要IPS技术。还有一些攻击行为其实是引诱你去做入侵的行为。比如我们经常遇到的木马，或者是病毒或者是一些网站有一些恶意的插件，这块我们通过网页过滤进行防御。我们在中小企业多个层面多个设备对中小企业压力大，有人员、运维压力。

如果我们现在有这样的产品做到所有这些方面，对我们中小企业是不是一个很好的消息呢？这是我们目前市面上的产品UTM产品，IBM多功能安全网关，可以具备里面所有功能。