编者按：在网络病毒、网络攻击越来越猖獗的今天，已经有很多企业部署了专业的防火墙设备来应对。然而，并非所有的企业都能或者都愿意部署专业的防火墙。

    对于很多小企业，以及企业的分支机构而言，让他们购买一套最低也要5万元的防火墙系统，可能会有很大的顾虑。不少中小企业用户总是在想，如何才能以更省钱的方式，来实现安全的企业联网？

   正是基于这样的考虑，安全路由出现了。

    顾名思义，安全路由就是内置了防火墙、VPN等功能的路由器，对于这样的集成产品，价格一般在一万元以内。作为中小企业的你，从性能与价格综合考虑的角度出发，安全路由是否值得选择呢？

　　【IT168 专稿】全是网络永恒的话题，在如今这个黑客病毒猖獗的年头，人们都希望在网络安全性方面做到固若金汤。尤其是对越来越依赖网络的企业用户来说，网络的安全性显得至关重要，所以，网络安全防护系统成为不少企业不得不考虑的重要环节。

    从更安全的角度出发，对于有网络安全需求的企业而言，部署专业的防火墙、防毒墙等安全防护体系，应该说是比较好的解决方案。事实上，很多大企业也已经部署，或者正计划部署防火墙、防毒墙等安全系统。

    然而，并非所有的企业都会部署防火墙、防毒墙，例如中小企业，以及企业的小型分支机构等，大多数的他们并未为防火墙买单。

    为何会出现这种情况？

    防火墙太贵了？

    对于一个中小企业来说，是否选择专业的防火墙、防毒墙等安全系统，主要取决于两个因素，一是网络安全隐患对企业的业务影响到底有多大？第二就是价格因素了。

    思科ISR（集成多业务路由器）产品经理吴新建向笔者表示：“中小企业选择网络安全设备，同企业业务与网络的依靠程度密切相关。”如果一个企业拥有100台电脑，但这些电脑都用来打字，那这个企业可能就不关心网络安全设备。与此相反，对于一个基于网络的企业来说，就算这个企业只有十几个人，例如网站托管商、基于Skype的通讯商，断网就相当于断掉他们的整个企业业务时，这样的企业就会非常重视网络安全设备了。

    以上两个例子都比较极端，据IT168调研中心调查显示，往往大多数的中小企业对网络的依靠程度一般，例如收发邮件、查询资料、网络通讯、远程调试等，对于这样的企业，他们一般也需要网络安全措施，毕竟，企业网络被破坏了，也会或多或少影响企业的工作效率。但反过来，这些安全隐患又并非真正影响到他们的核心业务，可能，就算断一天的网，对企业也没有造成特别明显的损失。

    在这种情况下，专业的防火墙、防毒墙对他们的吸引力就不大了。更重要的是，目前成套的防火墙设备一般在10万元以上，最便宜也需要5万元。如此，对于那些只采购了5000元以内路由器的企业来说，让他们部署5万元一套的专业安全设备，可能会有所顾虑。再加上外加一套防火墙设备，又会增加企业网络系统的复杂程度，增加维护成本。

    很多网络设备供应商也考虑到了这个问题，所以推出了UTM这样的设备来满足中小企业的网络需求。UTM集成包括防火墙、VPN、IDS/IPS、防病毒、防垃圾邮件、网址过滤、内容过滤等多种功能于一体的安全设备，从定位来看，它主要面向中小企业用户。

    但实际效果如何呢？思科ISR（集成多业务路由器）产品经理吴新建和深信服科技的安全产品经理邬迪都表示，目前的UTM产品在多种功能同时运行时，性能会大打折扣，作为集成网关，这将直接影响到用户的业务应用。对于安全设备来说，稳定性是尤其重要的，UTM软件系统的复杂性带来了稳定性的损失和Bug的增加。此外，现在UTM设备的价格大多在3万元以上，对于很多小企业，他们也不愿意采购。

    由此可见，对于中小企业，以及企业的分支机构而言，购买独立专业的防火墙等网络安全设备，不但成本高昂，而且设定管理又很复杂。另一方面，目前网络安全隐患的确越来越严重的今天，适当的网络安全措施又不可避免。

    此时，中小企业该当如何？