网络安全市场的考虑因素

    自1997年以来，计算机安全协会的CSI/FBI调查均显示：排名前两位的攻击或滥用一直是病毒攻击和内部人员对互联网接入的滥用。调查反馈人员所遭受的最高财务损失是由病毒攻击引起。因此在去年，安全问题受到了更多的关注。在我们所读到的几乎所有印刷品和听到的几乎所有新闻节目中，都有网络安全的内容。

    在许多情况下，IT预算的第一位都是网络安全解决方案的花费。尽管在总体安全投资处于大幅上升的情况下，还是有数以千计的公司没有采用任何形式的网络或计算机安全方案，这其中的原因各不相同，但是最常见的一个原因是：“我从哪里开始？”。所以，小公司里面的安全工作就陷于了停顿，大家都认为不做决定总比做出一个错误决定要好。

    对许多小型企业来说，这是一个普遍的困境。他们并不是不想为网络安全投资，但是许多企业被“从哪里开始”深深困扰，因此他们总是采取拖延的战术。甚至聘请一个安全专业人士来帮助他们实施这项工作也似乎成为艰巨且昂贵的事。幸运的是，这一情况正在改变。许多电脑零售商原来一直主要从事销售产品及为小型企业提供最基本的服务，现在他们正在努力地改变他们的经营模式。越来越多的零售商正在成为网络安全解决方案集成商，他们主要面对中小型企业市场，而不面对大型企业和服务提供商。

    目前有许多主要的防火墙和虚拟专用网（VPN）供应商，12个以上不同的防火墙和VPN解决方案，都可提供基于硬件和软件的选择。

    在就何种方式适合你的公司做出决定时，如果没有专业的知识或专家的指导，这可能会是一件很危险的事，这也就是安全集成商存在的必要。

    中小型企业需考虑的网络安全解决方案事项

    对于任何计划采用网络安全解决方案的公司来说，成本、性能、灵活性、实施和管理的方便性均是主要的考虑内容。

    成本 – 公司的预算永远是紧张的。公司“随便开支票”的日子从来就没有存在过。如果我是一个中小型企业的系统管理员，而我也只有3000美元的预算来提供防火墙、VPN、和防毒保护的话，我最不想要购买的就是6个月内就会过时的设备，这样我才能避免去向公司申请可能无法提供的更多的资金。在这种情况下，因为选择了一个不完善的解决方案，而使本人的名誉遭受损失，其代价就是巨大的。

    性能 – 作为电脑用户，我们已经被宠坏了。如果打开电子邮件系统所花费的时间超过五秒的话，我们就会立刻变得恼怒不安。你做为一个系统管理员，你最不希望发生的事就是：在公司的网络中安装了一个防火墙和IPSec VPN安全解决方案，却发现它变成了一个瓶颈。人有耐心可能是一个好的品质，但是透明的的网络安全却是无价之宝。

    灵活性– 网络安全解决方案具有在特性和功能上进行升级的灵活性至关重要。购买防火墙和VPN产品的中小型企业应该能够扩展它的性能或添加例如边缘查毒等的应用，而不必对整个产品进行更换。这对于客户和供应商来说是一个双赢的情况。客户的预算不用透支，他也可以与所选择的供应商继续建立合作关系。

    方便地使用– 系统管理员所肩负的责任越来越重大，他们绝对不会想让采用的解决方案占用他们大部分的时间：每天的时间已经不够用了。即插即用式的装置或应用软件因此非常得人心。维护也是一个巨大的问题。一旦设置并安装完毕后，每天应该花费多少个小时来维护这套安全解决方案？

    ServGate EdgeForce服务于中小企业的整合式解决方案

    网络安全解决方案的寿命越长，它就越有吸引力。这也就是EdgeForce的优势所在。在开始阶段，EdgeForce可使小型企业廉价高效地安装防火墙和VPN保护，然后再通过获得许可密匙来增加更多功能。与其它产品的主要区别在于：大多数升级都无需系统管理员的介入而可进行安装，因此，没有更换本套产品的必要。EdgeForce平台的组成包括一个基本单元和两种模块：应用模块和性能模块。EdgeForce基本单元包含了ServGate的主要功能 – 状态检测防火墙和IP安全虚拟专用网（IPSec VPN）。性能模块1和2可增加防火墙和VPN的吞吐量，并可添加其它例如非管制区（DMZ）和高可用性的功能。专业模块配有20GB硬盘驱动器，可运行先进的应用程序，包括McAfeeTM边缘查毒（不同的模块）、网址过滤、网络缓存和本地记录。

    ――ServGate EdgeForce的不同之处

    1、整合式杀毒保护

    ServGate与McAfee ™合作，向市场推出最强大的边缘安全解决方案产品之一。边缘病毒扫描在病毒和蠕虫病毒进入内部网络前就可发现它们并对它们进行隔离。

    2、MAC-IP绑定

    对局域网的最大威胁之一是IP源地址欺骗。欺骗可允许防火墙后面未经授权的用户获取受保护的信息，也可以使计算资源参与对网络外的受害者进行毁灭性的拒绝服务攻击。EdgeForce对内部数据库进行维护，将NIC卡的MAC地址与管理员分配的IP地址绑定，并检查往外发送的数据包的MAC/IP匹配，然后再将这些数据包发送出外部端口。

    3、网络缓存

    安全应用产品经常对使用它们的网络的性能造成负面影响，EdgeForce的优势之一是：当它被安装在网络中时，它可提高网络性能。通过储存并重新提供常看的网页，IT管理人员可从广域网连接中获取更高的效率。再加上流量整形功能，EdgeForce更可正面影响网络性能。

    4、网址过滤

    在WebSense（主要提供经常更新的已知“问题”网站）的基础上，EdgeForce更具有将获专利的适应性网址阻断技术，可监控用户访问互联网的方式，使IT管理人员根据系统搜集的趋势和数据细微调整安全策略。

    5、FlexModule系统 — 升级

    FlexModule系统是一个强大并灵活的许可系统，可提高EdgeForce的性能和特性。使用FlexModule系统，可选功能可通过在客户现场对硬件和软件的升级来激活。

    6、My.ServGate.com

    My.ServGate.com是一个以客户为中心的门户网站，提供两个独特的功能：高度定制的与ServGate服务和支持部门的接口，包括有关从ServGate购买的产品及服务的详细信息、及易于使用的软件许可密匙激活系统，用于对通过ServGate全球分销渠道售出的产品进行注册和升级。

    6.1为提供服务和支持，My.ServGate.com允许客户建立个人或公司帐户来管理他们所有的ServGate产品。用户登录以后，他可以查看的信息包括拥有的产品、目前每个产品上安装的选项、质量保证信息、许可证期满信息、产品手册、产品有关知识介绍、及可提供的产品的软件升级和额外选项信息。

    6.2 My.ServGate.com网站也提供直觉机制式许可密匙激活方式，客户可进行注册，然后激活其购买的用于ServGate安全网关的FlexModule功能。FlexModule系统采用了基于软件的许可形式，客户可以通过简单的软件密匙来安装和升级功能（例如查毒、网络缓存和网址过滤）和性能（例如防火墙/VPN吞吐量和可允许的会话/通道数量）。不用将设备从机架拆下即可进行这些操作。

    随着小型企业越来越依赖于网络来进行业务、数据共享和日常交流，网络可访问性和安全性成为必需。EdgeForce使中小型企业可在预算范围内进行完全配备。它在为中小型企业提供了当前所需的安全保护的同时，也具备逐渐提高性能和应用的能力。