從“信息化高速公路”到“數(shù)字地球”，信息化浪潮席卷全球。Internet的迅猛發(fā)展不僅帶動(dòng)了信息產(chǎn)業(yè)和國(guó)民經(jīng)濟(jì)地快速增長(zhǎng)，也為企業(yè)的發(fā)展帶來(lái)了勃勃生機(jī)。

    以Internet 為代表的信息技術(shù)的發(fā)展不僅直接牽動(dòng)了企業(yè)科技的創(chuàng)新和生產(chǎn)力的提高，也逐漸成為提高企業(yè)競(jìng)爭(zhēng)力的重要力量。

    企業(yè)通過(guò)Internet 可以把遍布世界各地的資源互聯(lián)互享，但因?yàn)槠溟_(kāi)放性，在Internet 上傳輸?shù)男畔⒃诎踩陨喜豢杀苊獾貢?huì)面臨很多危險(xiǎn)。當(dāng)越來(lái)越多的企業(yè)把自己的商務(wù)活動(dòng)放到網(wǎng)絡(luò)上后，針對(duì)網(wǎng)絡(luò)系統(tǒng)的各種非法入侵、病毒等活動(dòng)也隨之增多。

    而我們面臨的這些信息安全問(wèn)題的解決，主要還是依賴于現(xiàn)代信息理論與技術(shù)手段；依賴于安全體系結(jié)構(gòu)和網(wǎng)絡(luò)安全通信協(xié)議等技術(shù)；依賴借助于此產(chǎn)生的各種硬件的或軟件的安全產(chǎn)品。這樣，這些安全產(chǎn)品就成為大家解決安全問(wèn)題的現(xiàn)實(shí)選擇。

中國(guó)網(wǎng)絡(luò)安全需求分析

網(wǎng)絡(luò)現(xiàn)狀分析
中國(guó)國(guó)內(nèi)企業(yè)和政府機(jī)構(gòu)都希望能具有競(jìng)爭(zhēng)力并提高生產(chǎn)效率，這就必須對(duì)市場(chǎng)需求作出及時(shí)有力的響應(yīng)，從而引發(fā)了依賴互聯(lián)網(wǎng)來(lái)獲取、共享信息的趨勢(shì)，這樣才能進(jìn)一步提高生產(chǎn)效率進(jìn)而推動(dòng)未來(lái)增長(zhǎng)。

    然而，有網(wǎng)絡(luò)的地方就有安全的問(wèn)題。過(guò)去的網(wǎng)絡(luò)大多是封閉式的，因而比較容易確保其安全性，簡(jiǎn)單的安全性設(shè)備就足以承擔(dān)其任務(wù)。然而，當(dāng)今的網(wǎng)絡(luò)已經(jīng)發(fā)生了變化，確保網(wǎng)絡(luò)的安全性和可用性已經(jīng)成為更加復(fù)雜而且必需的任務(wù)。用戶每一次連接到網(wǎng)絡(luò)上，原有的安全狀況就會(huì)發(fā)生變化。所以，很多企業(yè)頻繁地成為網(wǎng)絡(luò)犯罪的犧牲品。因?yàn)楫?dāng)今網(wǎng)絡(luò)業(yè)務(wù)的復(fù)雜性，依靠早期的簡(jiǎn)單安全設(shè)備已經(jīng)對(duì)這些安全問(wèn)題無(wú)能為力了。

主要網(wǎng)絡(luò)安全問(wèn)題及其危害
網(wǎng)絡(luò)網(wǎng)絡(luò)攻擊在迅速地增多。

    網(wǎng)絡(luò)攻擊通常利用網(wǎng)絡(luò)某些內(nèi)在特點(diǎn)，進(jìn)行非授權(quán)的訪問(wèn)、竊取密碼、拒絕服務(wù)等等。

    考慮到業(yè)務(wù)的損失和生產(chǎn)效率的下降，以及排除故障和修復(fù)損壞設(shè)備所導(dǎo)致的額外開(kāi)支等方面，對(duì)網(wǎng)絡(luò)安全的破壞可能是毀滅性的。此外，嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題還可能導(dǎo)致企業(yè)的公眾形象的破壞、法律上的責(zé)任乃至客戶信心的喪失，并進(jìn)而造成的成本損失將是無(wú)法估量的。

    病毒郵件攻擊的影響日益激烈

    病毒、蠕蟲(chóng)和毫無(wú)必要的大量電子郵件利用互聯(lián)網(wǎng)通信資源來(lái)傳播，引發(fā)網(wǎng)絡(luò)環(huán)境中的傳輸中斷。根據(jù)調(diào)查，87％以上的病毒通過(guò)電子郵件進(jìn)入企業(yè)！保密數(shù)據(jù)和交易秘密的丟失、員工對(duì)電子郵件系統(tǒng)的不當(dāng)使用已使許多公司不得不承擔(dān)法律責(zé)任，并損害了許多公司的聲譽(yù)。

    今天，越來(lái)越多的公司都在尋求一種主動(dòng)解決方案來(lái)減少信息服務(wù)的中斷時(shí)間并避免病毒侵入期間造成業(yè)務(wù)損失。

    對(duì)網(wǎng)絡(luò)資源的不合理使用

    開(kāi)放式接入還可以無(wú)限制地訪問(wèn)大量惡意、有攻擊性的及有爭(zhēng)議的內(nèi)容，以及與工作無(wú)關(guān)的材料。據(jù)IDC統(tǒng)計(jì)，有30%~40%的Internet訪問(wèn)是與工作無(wú)關(guān)的，甚至有的是去訪問(wèn)色情站點(diǎn)。人均每天使用兩到三個(gè)小時(shí)工作時(shí)間用于收發(fā)個(gè)人郵件,瀏覽娛樂(lè)網(wǎng)站以及在聊天室打發(fā)時(shí)間。

    因此，許多機(jī)構(gòu)必須確定如何在允許員工無(wú)阻礙地訪問(wèn)互聯(lián)網(wǎng)上大量有用信息的同時(shí)限制對(duì)不當(dāng)內(nèi)容的訪問(wèn)。

中小型企業(yè)客戶分析

    國(guó)內(nèi)目前的中小型單位因?yàn)槿肆唾Y金上的局限，需要的網(wǎng)絡(luò)安全產(chǎn)品不僅僅是簡(jiǎn)單的安裝，更重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案，如：網(wǎng)絡(luò)安全、病毒檢測(cè)、網(wǎng)站過(guò)濾等等。其著眼點(diǎn)在于：國(guó)內(nèi)外領(lǐng)先的廠商產(chǎn)品；具備處理突發(fā)事件的能力；能夠?qū)崟r(shí)監(jiān)控并易于管理；提供安全策略配置定制；是用戶能夠很容易地完善自身安全體系。

華城安全方案
產(chǎn)品介紹
華城安全網(wǎng)關(guān)是華城瑞安技術(shù)有限公司基于多年對(duì)網(wǎng)絡(luò)安全各方面深刻的理解而開(kāi)發(fā)出的一款集反病毒、防火墻、VPN、入侵檢測(cè)技術(shù)于一身的All in One防御系統(tǒng)。網(wǎng)絡(luò)威脅是來(lái)自多方面的，傳統(tǒng)單一的網(wǎng)關(guān)設(shè)備（如防火墻）所能解決的只是在邊界進(jìn)行數(shù)據(jù)包的過(guò)濾，而不能對(duì)所嵌入的惡意內(nèi)容進(jìn)行識(shí)別，這也是目前病毒，蠕蟲(chóng)，木馬肆意泛濫的一個(gè)重要原因。華城安全網(wǎng)關(guān)采用了多種獨(dú)特的安全概念模型，并通過(guò)多項(xiàng)專有技術(shù)保證安全理念的實(shí)現(xiàn)。通過(guò)一體化的新型芯片和支持內(nèi)容處理的軟件架構(gòu)使得A華城安全網(wǎng)關(guān)網(wǎng)關(guān)防御系統(tǒng)具備概念獨(dú)創(chuàng)、技術(shù)先進(jìn)、性能優(yōu)異、健壯穩(wěn)定等多項(xiàng)特性。

    該產(chǎn)品能夠模塊化地設(shè)計(jì)、部署網(wǎng)絡(luò)安全解決方案，為用戶提供一體化的全面解決方案。并且與客戶現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施結(jié)合起來(lái)，提供全面的網(wǎng)絡(luò)保護(hù)：
提供高效的投資保護(hù)，而不必丟棄現(xiàn)有網(wǎng)絡(luò)設(shè)備
模塊化部署，可逐步實(shí)現(xiàn)深度分層防御
與合作伙伴良好的互操作性
24x7 技術(shù)支持
易于管理

    針對(duì)中小企業(yè)客戶的實(shí)際情況，結(jié)合華城先進(jìn)的安全設(shè)計(jì)理念，華城公司專門(mén)推出了“網(wǎng)絡(luò)安全 應(yīng)用安全”中小型企業(yè)網(wǎng)絡(luò)安全解決方案，該解決方案是華城公司針對(duì)目前最常見(jiàn)的網(wǎng)絡(luò)安全、病毒檢測(cè)、網(wǎng)站過(guò)濾等安全問(wèn)題提出的一體化的有效解決方案，通過(guò)和合作伙伴的緊密結(jié)合，為客戶提供一套模塊化的捆綁產(chǎn)品 ，切實(shí)解決現(xiàn)有中小型企業(yè)用戶的實(shí)際需求。

    華城NetRock 50防火墻是網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)部的實(shí)施強(qiáng)化用戶安全性策略并限制對(duì)網(wǎng)絡(luò)資源訪問(wèn)的專用硬件產(chǎn)品。其功能是檢查數(shù)據(jù)包和會(huì)話過(guò)程，針對(duì)各種不同應(yīng)用、地址或用戶類型而設(shè)定的具體參數(shù)來(lái)分析和控制進(jìn)入或離開(kāi)的數(shù)據(jù)包。通過(guò)NetRock 50的部署，可以保護(hù)用戶公開(kāi)的Internet 服務(wù)器，限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)流，為內(nèi)部用戶提供網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等各種功能，從而為用戶提供針對(duì)基于網(wǎng)絡(luò)的攻擊保護(hù)，并可預(yù)防和消除造成帶寬擁擠的分布式拒絕服務(wù)攻擊（DDOS）。 華城NetRock 50主要功能：
狀態(tài)檢測(cè)防火墻
VPN
地址轉(zhuǎn)換
應(yīng)用安全
IPS
蠕蟲(chóng)病毒防護(hù)
帶寬管理
日志
遠(yuǎn)程管理
即插即用

應(yīng)用方案
下面是針對(duì)小型企業(yè)網(wǎng)絡(luò)的一種安全解決方案，該方案適用于5-50個(gè)用戶的網(wǎng)絡(luò)應(yīng)用，通過(guò)華城NetRock 50防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)的安全隔離，并實(shí)現(xiàn)網(wǎng)絡(luò)病毒檢測(cè)和網(wǎng)站過(guò)濾的功能。

用戶特點(diǎn)：
有一定數(shù)量的網(wǎng)絡(luò)用戶，通常在5—50個(gè)用戶左右
用戶有聯(lián)網(wǎng)的需求，且有一定的網(wǎng)絡(luò)數(shù)據(jù)吞吐流量
通常采用ADSL寬帶或較低速率專線上網(wǎng)，以降低鏈路費(fèi)用
為保障網(wǎng)絡(luò)安全，降低維護(hù)費(fèi)用，需要布置All In One功能的防火墻產(chǎn)品，以通過(guò)最小的代價(jià)實(shí)現(xiàn)防護(hù)網(wǎng)絡(luò)病毒、限制對(duì)互聯(lián)網(wǎng)帶寬的不合理使用等需求。

方案示意圖：