解除小網(wǎng)絡(luò)安全煩惱—思科小型網(wǎng)絡(luò)系統(tǒng)安全問題解決之道

2019-11-04 23:47:08

字體：大中小

供稿：網(wǎng)友

　　去年冬天，上海天臣計算機(jī)軟件有限公司總經(jīng)理王煉一直有點煩。
　　
　　自從他的公司成為上海市清產(chǎn)核資辦公室（下簡稱：市清產(chǎn)辦）的系統(tǒng)集成商以來，項目進(jìn)展一直非常順利，搭網(wǎng)、布線、開發(fā)應(yīng)用系統(tǒng)有條不紊地進(jìn)行著。可是隨著網(wǎng)絡(luò)流量的增大，病毒攻擊、資源濫用等問題不時打斷工作進(jìn)度，網(wǎng)絡(luò)系統(tǒng)的安全問題成了整個項目進(jìn)展的瓶頸。可是市面上動輒數(shù)十萬的安全設(shè)備和軟件，不要說根本通不過有限的經(jīng)費預(yù)算，就是從技術(shù)的角度來講也太浪費了，因為市清產(chǎn)辦只有9名工作人員、30臺PC，網(wǎng)絡(luò)應(yīng)用主要是每月一次的數(shù)據(jù)上傳和日常數(shù)據(jù)匯總，根本用不上那些為大型網(wǎng)絡(luò)規(guī)模設(shè)計的安全功能。上哪里尋找為這樣的小規(guī)模網(wǎng)絡(luò)應(yīng)用設(shè)計的安全產(chǎn)品呢？
　　
　　偶然間，王煉聽說思科公司推出了一套“中小企業(yè)安全寶典”，是專為中小型網(wǎng)絡(luò)設(shè)計的防惡意攻擊、郵件防毒和地址過濾三位一體的安全產(chǎn)品。王煉試著去找該產(chǎn)品的分銷商上海市聯(lián)橫信息工程有限公司的副總經(jīng)理范文元，沒想到事情進(jìn)展很順利，一個月后，“思科中小企業(yè)安全寶典”已經(jīng)開始上線運行，王煉也過了一個放心又舒心的春節(jié)。
　　
　　小網(wǎng)絡(luò)的煩惱
　　
　　上海市清產(chǎn)核資辦公室成立于1993年7月，是上海市清產(chǎn)核資聯(lián)席會議的辦事機(jī)構(gòu)，工作上接受財政部清產(chǎn)核資辦公室指導(dǎo)。市清產(chǎn)辦按照中心財清辦的總體部署和上海市清產(chǎn)核資聯(lián)席會議的要求，自1993年起到2001年止9年間先后開展并完成了全國性大規(guī)模清產(chǎn)核資工作。根據(jù)中心清產(chǎn)辦對清產(chǎn)核資經(jīng)常化、日常化、規(guī)范化的要求，從1999年起，全市的清產(chǎn)核資工作進(jìn)入日常清產(chǎn)核資工作階段。這就要求市清產(chǎn)辦每月都要與全市252個匯總點（區(qū)縣、授權(quán)經(jīng)營公司）保持暢通、安全的信息溝通。不難看出，清產(chǎn)核資辦公室的數(shù)據(jù)流量很大。
　　
　　為保障市清產(chǎn)辦數(shù)據(jù)資源的安全，上海天臣計算機(jī)軟件有限公司最初只為市清產(chǎn)辦設(shè)計了內(nèi)部網(wǎng)，而市清產(chǎn)辦與匯總點之間的數(shù)據(jù)交互或者是通過專線、或者是通過物理盤片來傳遞，而不敢使用互聯(lián)網(wǎng)。這種以犧牲工作效率來保障安全的方式并不理想，因為專線的覆蓋面較小，很多匯總點無法連接，另外物理盤片在運輸?shù)倪^程中經(jīng)常有損壞和數(shù)據(jù)遺失發(fā)生。隨著匯總信息量和密度的加大，傳統(tǒng)的信息傳遞方式越來越不能滿足工作的需要，每個月匯總一次的數(shù)據(jù)需要兩個月時間才能完成，數(shù)據(jù)傳遞效率低已經(jīng)嚴(yán)重制約了清產(chǎn)核資工作。
　　
　　市清產(chǎn)辦與上海天臣計算機(jī)軟件有限公司開始探討通過互聯(lián)網(wǎng)進(jìn)行信息交互和數(shù)據(jù)核查、匯總工作，以提高效率。然而，有網(wǎng)絡(luò)的地方就有安全的問題。過去的網(wǎng)絡(luò)是封閉式的，簡單的安全性設(shè)備就足以承擔(dān)任務(wù)。Internet雖然能夠很好地實現(xiàn)資源互聯(lián)互享，但因為其開放性，不可避免地會面臨很多危險。市清產(chǎn)辦通過互聯(lián)網(wǎng)傳遞數(shù)據(jù)面臨的主要安全問題及其危害包括三個方面：首先是網(wǎng)絡(luò)攻擊在迅速地增多; 其次是病毒郵件攻擊日益激烈; 第三是對網(wǎng)絡(luò)資源的不合理使用。
　　
　　考慮到具體應(yīng)用，所選用的安全產(chǎn)品不僅要杜絕以上三種安全隱患，而且還要解決企業(yè)的實際困難，例如市清產(chǎn)辦人力和資金有限，需要的網(wǎng)絡(luò)安全產(chǎn)品不僅僅是簡單的安裝和費用問題，更重要的是要有針對復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案，供給商還要具備處理突發(fā)事件的能力，能夠?qū)崟r監(jiān)控并易于治理，提供安全策略配置定制，使用戶能夠很輕易地完善自身安全體系。
　　
　　尋找性能、價格、應(yīng)用規(guī)模、服務(wù)等各方面都要合格的產(chǎn)品和供給商實在太難了。不是價格不合適就是性能不夠全，安全問題讓上海天臣計算機(jī)軟件有限公司總經(jīng)理王煉煩了一個冬天，直到碰到了“思科中小企業(yè)安全寶典”。
　　
　　與小網(wǎng)絡(luò)門當(dāng)戶對
　　
　　思科給人的印象是喜歡關(guān)注大企業(yè)、大網(wǎng)絡(luò)，但事實上思科一直沒有忘記要滿足中小企業(yè)網(wǎng)絡(luò)的切實需要。2002年11月，思科公司攜手自身全球的AVVID合作伙伴—趨勢科技和Websense公司，推出了中國中小企業(yè)安全寶典，并通過思科的渠道代理商曉通網(wǎng)絡(luò)在全國范圍內(nèi)進(jìn)行銷售。曉通公司袁海利介紹說：“中小企業(yè)安全寶典已經(jīng)推出近3個月的時間，目前銷售情況良好。像上海清產(chǎn)合資辦公室這樣的用戶就非常歡迎此類產(chǎn)品，因為這套寶典確實能解決中小企業(yè)網(wǎng)絡(luò)系統(tǒng)面臨的大問題。”
　　
　　他介紹說，針對中國中小企業(yè)客戶的實際情況，結(jié)合思科SAFE藍(lán)圖設(shè)計理念，思科公司專門推出了“網(wǎng)絡(luò)健康應(yīng)用健康精神健康”中小型企業(yè)網(wǎng)絡(luò)安全解決方案。Cisco Secure PIX500系列防火墻是網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)部的實施強(qiáng)化用戶安全性策略并限制對網(wǎng)絡(luò)資源訪問的專用硬件產(chǎn)品。趨勢科技公司（TrendMicro）開發(fā)的產(chǎn)品是一種針對SMTP網(wǎng)關(guān)、基于策略的高性能反病毒和內(nèi)容安全解決方案。Websense公司開發(fā)的Websense EnterPRise是一種互聯(lián)網(wǎng)治理系統(tǒng)，可以為Cisco PIX 防火墻提供集成化互聯(lián)網(wǎng)過濾，幫助網(wǎng)絡(luò)治理員有效地監(jiān)控治理和報告內(nèi)部網(wǎng)到互聯(lián)網(wǎng)接入的網(wǎng)絡(luò)流量。由這三個產(chǎn)品捆綁而成的解決方案從網(wǎng)絡(luò)、應(yīng)用和內(nèi)容三個方面，一次性解決了目前最常見的網(wǎng)絡(luò)安全、病毒檢測、網(wǎng)站過濾等安全問題。而且整個方案的售價只相當(dāng)于原單個產(chǎn)品售價之和的1/2不到。
　　
　　上海市清產(chǎn)核資辦公室只用了一個月時間就完成了安全系統(tǒng)的構(gòu)建，現(xiàn)在不僅工作效率提高了50%，而且再不用提心吊膽地傳輸數(shù)據(jù)了，因為思科在為他們的安全守護(hù)著。
　　
　　王煉興奮地告訴記者：“思科的安全寶典不僅解決了用戶現(xiàn)在的問題，而且還為今后升級做好了預(yù)備，讓小網(wǎng)絡(luò)也能夠享受電信級的服務(wù)，確實讓我們這些專們搭建小網(wǎng)絡(luò)的集成商放心多了。”

上一篇：PIX OS 6.3 新特性摘要

下一篇：集中資源提升利用率--思科搭建澳大利亞迪肯大學(xué)存儲網(wǎng)絡(luò)