【导读】今天，越来越多的公司都在寻求一种主动解决方案来减少信息服务的中断时间并避免病毒侵入期间造成业务损失。针对中小企业客户的实际情况，结合华城先进的安全设计理念，华城公司专门推出了“网络安全 应用安全”中小型企业网络安全解决方案。
从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。
以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。
企业通过Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。
而我们面临的这些信息安全问题的解决，主要还是依赖于现代信息理论与技术手段；依赖于安全体系结构和网络安全通信协议等技术；依赖借助于此产生的各种硬件的或软件的安全产品。这样，这些安全产品就成为大家解决安全问题的现实选择。
中国网络安全需求分析
网络现状分析
中国国内企业和政府机构都希望能具有竞争力并提高生产效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。
然而，有网络的地方就有安全的问题。过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。然而，当今的网络已经发生 了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。用户每一次连接到网络上，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络 犯罪的牺牲品。因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。
主要网络安全问题及其危害
网络网络攻击在迅速地增多。
网络攻击通常利用网络某些内在特点，进行非授权的访问、窃取密码、拒绝服务等等。
考虑到业务的损失和生产效率的下降，以及排除故障和修复损坏设备所导致的额外开支等方面，对网络安全的破坏可能是毁灭性的。此外，严重的网络安全问题还可能导致企业的公众形象的破坏、法律上的责任乃至客户信心的丧失，并进而造成的成本损失将是无法估量的。
病毒邮件攻击的影响日益激烈
病毒、蠕虫和毫无必要的大量电子邮件利用互联网通信资源来传播，引发网络环境中的传输中断。根据调查，87％以上的病毒通过电子邮件进入企业！保密数据和交易秘密的丢失、员工对电子邮件系统的不当使用已使许多公司不得不承担法律责任，并损害了许多公司的声誉。
今天，越来越多的公司都在寻求一种主动解决方案来减少信息服务的中断时间并避免病毒侵入期间造成业务损失。
对网络资源的不合理使用
开放式接入还可以无限制地访问大量恶意、有攻击性的及有争议的内容，以及与工作无关的材料。据IDC统计，有30%~40%的Internet访问是与工 作无关的，甚至有的是去访问色情站点。人均每天使用两到三个小时工作时间用于收发个人邮件,浏览娱乐网站以及在聊天室打发时间。
因此，许多机构必须确定如何在允许员工无阻碍地访问互联网上大量有用信息的同时限制对不当内容的访问。
中小型企业客户分析
国内目前的中小型单位因为人力和资金上的局限，需要的网络安全产品不仅仅是简单的安装，更重要的是要有针对复杂网络应用的一体化解决方案，如：网络安全、 病毒检测、网站过滤等等。其着眼点在于：国内外领先的厂商产品；具备处理突发事件的能力；能够实时监控并易于管理；提供安全策略配置定制；是用户能够很容 易地完善自身安全体系。
华城安全方案
产品介绍
华城安全网关是华城瑞安技术有限公司基于多年对网络安全各方面深刻的理解而开发出的一款集反病毒、防火墙、VPN、入侵检测技术于一身的All in One防御系统。网络威胁是来自多方面的，传统单一的网关设备（如防火墙）所能解决的只是在边界进行数据包的过滤，而不能对所嵌入的恶意内容进行识别，这 也是目前病毒，蠕虫，木马肆意泛滥的一个重要原因。华城安全网关采用了多种独特的安全概念模型，并通过多项专有技术保证安全理念的实现。通过一体化的新型 芯片和支持内容处理的软件架构使得A华城安全网关网关防御系统具备概念独创、技术先进、性能优异、健壮稳定等多项特性。
该产品能够模块化地设计、部署网络安全解决方案，为用户提供一体化的全面解决方案。并且与客户现有网络基础设施结合起来，提供全面的网络保护：
提供高效的投资保护，而不必丢弃现有网络设备
模块化部署，可逐步实现深度分层防御
与合作伙伴良好的互操作性
24x7 技术支持
易于管理
针对中小企业客户的实际情况，结合华城先进的安全设计理念，华城公司专门推出了“网络安全 应用安全”中小型企业网络安全解决方案，该解决方案是华城公司针对目前最常见的网络安全、病毒检测、网站过滤等安全问题提出的一体化的有效解决方案，通过 和合作伙伴的紧密结合，为客户提供一套模块化的捆绑产品 ，切实解决现有中小型企业用户的实际需求。
华城NetRock 50防火墙是网络基础设施内部的实施强化用户安全性策略并限制对网络资源访问的专用硬件产品。其功能是检查数据包和会话过程，针对各种不同应用、地址或用 户类型而设定的具体参数来分析和控制进入或离开的数据包。通过NetRock 50的部署，可以保护用户公开的Internet 服务器，限制外部网络到内部网络的数据流，为内部用户提供网络地址转换（NAT）等各种功能，从而为用户提供针对基于网络的攻击保护，并可预防和消除造成 带宽拥挤的分布式拒绝服务攻击（DDOS）。 华城NetRock 50主要功能：
状态检测防火墙
VPN
地址转换
应用安全
IPS
蠕虫病毒防护
带宽管理
日志
远程管理
即插即用
应用方案
下面是针对小型企业网络的一种安全解决方案，该方案适用于5-50个用户的网络应用，通过华城NetRock 50防火墙实现内外网络的安全隔离，并实现网络病毒检测和网站过滤的功能。
用户特点：
有一定数量的网络用户，通常在5—50个用户左右
用户有联网的需求，且有一定的网络数据吞吐流量
通常采用ADSL宽带或较低速率专线上网，以降低链路费用
为保障网络安全，降低维护费用，需要布置All In One功能的防火墙产品，以通过最小的代价实现防护网络病毒、限制对互联网带宽的不合理使用等需求。
方案示意图：
