【导读】占据全国企业总量99.3%的中小企业(SMB),创造了2005年全国GDP的55.6%,成为不折不扣的国民经济主力军。与中小企业发展迅猛形成呼应的,还有中小企业对互联网的进一步依赖以及对网络安全的日益关注。
随着越来越多的中小企业依赖网络谋求生存与发展,这些企业也越来越多地感受到安全问题带来的压力。对互联网和网络基础设施的持续依赖,导致中小企业的宕机成本逐年增加。
中小企业面临的安全问题并不简单
相对于大型企业,中小企业所面临的安全问题并不简单,中小企业面临的安全挑战可以归为六大类:恶意代码、间谍软件、垃圾邮件、邮件内容安全、Web安全、内部控制与安全审计。
中小企业所面临的安全威胁当中,恶意软件对中小企业造成的危害最大。恶意软件包括病毒、蠕虫、特洛依木马、网络钓鱼等,直接对企业业务连续性进行破 坏。在中小企业中,67%的计算机都不同程度感染过间谍软件,间谍软件增加了中小企业有限的IT资源的负担,降低系统性能与稳定性,危及数据安全。
此外,中小企业也面临垃圾邮件的侵扰,在不久的将来,随着垃圾邮件攀升至邮件总量的70%,垃圾邮件带来存储、带宽资源的占用,法律责任与纠纷,导 致员工生产力的下降,使符合性要求实现的难度进一步加大。中小企业需要面临内部控制与安全审计的挑战,法律、法规以及行业规范要求进一步加强企业内部控 制,防止因流失或泄漏机密信息或员工不适当言论引起的法律责任。此外,中小企业还有来自Web的安全挑战,这些挑战将导致企业生产效率下降,无法确保业务 的有效运行。
在面临的各种威胁夹击的情况下,中小企业的业务连接性直接受到影响,中小企业前所未有地感受到了安全系统遭受破坏所带 来压力:当中小企业需要技术支持时,却发现预算不足,而公司内部同样缺乏可解决问题的技术人员,因此遭遇用户投诉在所难免。80%的中小企业对网络安全威 胁将导致业务损失开始感到忧虑,57%的中小企业承认没有足够的资源应对当前威胁,48%的中小企业花大价钱请专业公司恢复系统,15%的中小企业在考虑 如何实现企业的可持续发展。
中小企业安全之痛的根源在于SMB缺少足够的安全资源和技术手段,企业安全机制不完善;网管人员少,压力大,缺少定期检测,突出地表现在:在威胁爆 发前,缺乏必要的安全知识和安全检查手段,加上领导不重视,员工不配合,移动办公人员不好管理;在威胁爆发时,中小企业缺乏得力的安全工具,加上中小企业 不能得到安全厂商及时通知,得不到有力的支持;在病毒爆发后,网管员又查不到病毒源,自我总结经验差,将损失扩大化。
趋势科技的无忧安全策略
针对中小企业的安全之痛和长期处于缺乏网络安全药品的窘境,在对中小企业安全现况调查的基础上,趋势科技总结出中小企业对安全系统的需求。
>管理自动化,尽早发现问题,监控服务,正确的安全策略以及可靠的安全合作伙伴。
>安全产品实现实时监控,最好是硬件防毒设施,具有自动报警、LAN管理、快速/自动升级/杀功能,并且没有后门程序。
>安全服务周到,能够得到安全厂商有效的电话服务、病毒库快速升级、处理方案以及
时通知、总结报告以及事后辅导。
基于对中小企业的深刻理解,趋势科技推出了适用于中小企业的无忧安全(Worry Free)策略,即 “10247”中小企业安全无忧策略,即1站式整合防护、0成本管理平台、24×7小时安全防护。趋势科技中小企业无忧安全解决方案由两部分组成:中小企 业无忧安全软件包(CSM)和中小企业无忧安全网关(IGSA)。CSM全面保护中小企业的服务器应用和客户端,IGSA则从网关位置全面防范网络威胁。 CSM和IGSA相互配合补充,为中小企业提供了全面的无忧安全解决方案。
CSM:全天候、不间断、全自动地提供保护
具体来说,趋势科技中小企业安全软件包3.0版(CSM)。这是一款真正解放中小企业IT资源的解决方案,它如同一个虚拟的全天候安全团队,全天 候、不间断、全自动地监控、响应和防范来自互联网的各种威胁。针对中小企业缺少专业IT人员的现实,它可以在极少管理或零管理的模式下,实现自动识别、响 应和抵御来自互联网的威胁。
CSM的1站式全面集成防御,强调通过单一的安全控制中心,利用单一管理系统,执行统一部署、统一更新、统一锁定,保护PC和服务器免于多种威胁, 在简化了安全方案的安装、部署和管理的同时,能够全面集成丰富和强大的防病毒、防垃圾邮件和个人防火墙的功能。CSM通过防病毒功能,提供对病毒、蠕虫和 特洛伊木马、间谍软件的防护,自动完成病毒特征码的更新。其病毒爆发防护策略,可以实现“无需病毒特征码升级”的防护,同时也有助于防治“僵尸网络”的威 胁。病毒漏洞评价功能可以自动执行扫描和报表汇总任务,提供依照风险性优先级排列的报告,帮助企业安排有序的系统强化工作。反垃圾邮件功能可以自动检测邮 件内容,在微软Exchange服务器上拦截垃圾邮件或打上分类标签。个人防火墙则有助于预防恶意代码在网络内部和传输过程中造成感染和扩散。
CSM通过零成本全自动智能管理,自动完成常规任务,当重大事件发生时主动发出报警,为管理员提供关键信息汇总。其允许管理员进行远程管理和故障诊 断的安全控制台,能够进行状态汇总和报警,使管理员可预先定义报警内容和参数,包括威胁病毒行为、风险评价,以及采取了何种自动应对的细节等信息,在重大 事件发生时自动报警。它提供严重漏洞报告,自动扫描和生成依照优先级排定的安全漏洞信息的报告。它还提供威胁活动报告,自动产生有关病毒、垃圾邮件或病毒 爆发活动等的汇总报告,定期自动发送电子邮件给相关人员。
CSM通过7×24全天候网络威胁自动防御,全天候、全自动预防、隔离和清除病毒、蠕虫、特洛伊木马或其他恶意病毒的爆发,能够代替IT工作人员为 企业提供针对病毒和其他恶意代码的防御,完成自动评估、预防、防御和清除功能,如同为企业提供了“虚拟网管员”。CSM支持病毒预代码,为用户提供全自动 更新和病毒爆发预防服务;自动部署特征码,启动全网病毒扫描,然后在无需用户干预的情况下,自动汇总扫描结果;自动部署和调用专杀工具,提供企业生产率的 快速恢复;自动扫描网络,并汇报易受病毒攻击的系统漏洞。
IGSA:一夫当关 万夫莫开的安全屏障
全新硬件产品IGSA同样在功能多样性,防护全面性和使用易用性方面充分照顾到了中小型企业的需求,并且将主动防御的理念推广到中小企业当中,也第一次将网关防病毒的概念带给中小企业。针对中小企业的特点,InterScan网关安全设备提供三个关键优势。
第一,全合一的网关安全——有助于防止多种威胁和不适当内容进入企业的网络。其安全防护包括防病毒、防垃圾邮件和内容过滤,无需额外付费的防间谍软件、防网络钓鱼、防僵尸保护以及URL过滤服务,SMTP、HTTP、FTP以及POP3协议发现恶意有效荷载。
第二,易于管理和部署——借助基于Web的控制台的单一集成解决方案简化管理。它可以自动清除桌面计算机中的间谍软件和病毒,显著减少宕机时间和管理工作量。简单而透明的嵌入式安装使企业无需重新配置防火墙、VPN以及桌面计算机的设置。
第三,有效的早期防护——较早地防止感染,无需任何人工干预,因此降低感染事件。IntelliTrap能够通过封堵未知的恶件来确保早期保护;病毒爆发预防服务可以通过自动响应来防止病毒爆发。
通过CSM和IGSA组成的无忧安全解决方案,趋势科技可以帮助中小企业用户在处理网络威胁时无需花费过多时间,并且解除了中小企业的焦虑感,在实 践当中无忧安全解决方案也的确起到了这种作用。一位采用该解决方案的用户说:“也只有趋势科技这样的无忧安全解决方案,才能真实帮助我们立起完善的网络安 全管理策略和防范机制,不再惧怕安全事件的发生。”
关于趋势科技
趋势科技—网络安全软件及服务领域的全球领导者,以卓越的前瞻和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流,独特的服务理念向业界 证明了趋势科技的前瞻性和领导地位。总部位于日本东京和美国硅谷,目前在32个国家和地区设有分公司,员工总数3000人。趋势科技分别在日本东京证券交 易所和美国NASDAQ上市,并分别在2002年10月和2004年9月入选日经指数成分股和道琼斯可持续性指数。
趋势科技在把创新思想成功转化为尖端科技方面享有盛誉,Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC数据表明,趋势科技在全球服务器架构防毒解决方案居领导地位,在整体服务器防毒 软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。
趋势科技2002年在全球推出了里程碑式的企业安全防护战略-EPS(Enterprise Protection Strategy), 采取主动性的预防措施,在病毒爆发的初期通过中央控管系统及时部署预代码,并对病毒进行生命周期的管理,从而使用户得到最大限度的安全保证。
趋势科技中小企业安全无忧安全解决方案
- 出处:趋势科技 作者:佚名 时间:2007-01-08 网址:http://www.securitycn.net