东软NetEye中小型企业安全解决方案

  随 着中国中小企业的快速发展，中小企业的信息化建设及安全需求也不断增加，市场与需求形态同时成为各安全厂商关注的焦点。虽然中小企业规模较小，但在建设安 全体系时其对于产品功能多样性的需求并不亚于大型企业，中小企业往往希望“少花钱，多办事” 。同时由于资金及人力所限，中小企业很少设置专业的ＩＴ安全管理人员，因此对于建立的安全体系必须易于安装维护，尽量做到免管理、免维护。另外中小企业大 多属于快速成长型企业，发展速度和安全需求的变化也很快，安全产品的扩展性对于中小企业未来的网络安全应用显得十分重要。基于对中国中小企业的需求分析， 东软安全针对中小企业对安全产品的需求特点总结出一套适合于中小型企业的安全解决方案。

解决方案介绍

   针对不同规模的网络接入，东软提供了不同档次的NetEye VPN产品，最大限度的帮助用户量身选购，节省开支，保护企业内部数据安全。

独孤九剑（全能型）：

解决方案一：

1、企业特征：

企业规模大，具有总部、分公司、多个分支机构及办事处

需要通过公网与分公司、分支机构或办事处进行远程数据传输

相当多移动办公人员、出差人员需要远程拨入内网

数据机密性、保密性要求较高

2、解决方案：

NetEye VPN网关+NetEye 灵巧网关+NetEye VPN移动客户端



   如上图，NetEye VPN组网系统由中心VPN网关、灵巧网关和移动客户端组成。对于总部以及大的分支机构（如分公司），可以采用VPN网关，小型分支机构或办事处可以采用灵巧网关，移动办公用户可以采用移动客户端实现与VPN中心网关的无缝连接。

   其中，VPN网关在为企业内部网络提供安全保护（防火墙功能）的同时，提供数据加密传输，用户身份认证机制。

   添加了VPN模块的灵巧网关一般作为边界VPN设备，用在企业小型分支机构，可以通过多种网络接入方式接入ISP，与企业的中心VPN网关建立加密隧道。

   移动客户端专门用来为企业远程办公者远程接入企业内部网络进行安全的数据传输提供服务，须和VPN网关配合使用。

一阳指（便捷型）：

解决方案二：

1、企业特征：

企业规模较小，不具有分支机构或办事处

员工多数需要移动办公，需要远程拨入内网

数据机密性、保密性要求不高

2、解决方案：

NetEye VPN网关+NetEye VPN移动客户端



如上图，NetEye VPN组网系统由中心VPN网关和移动客户端组成。对于公司内部网可以采用VPN网关，移动办公用户可以采用移动客户端实现与VPN中心网关的无缝连接。

其中，VPN网关在为企业内部网络提供安全保护（防火墙功能）的同时，提供数据加密传输，用户身份认证机制。

移动客户端专门用来为企业远程办公者远程接入企业内部网络进行安全的数据传输提供服务，须和VPN网关配合使用。

降龙十八掌（严谨型）：

解决方案三：

1、企业特征：

企业规模较小，不具有分支机构或办事处

移动办公员工数量不多，一般不需要远程拨入内网

内部服务器较多，数据机密性、保密性要求很高

2、解决方案：

NetEye 防火墙

   防火墙是目前使用最广泛的一种网络安全技术，它的核心思想是在不安全的网间网环境中构造一个相对安全的子网环境。防火墙主要用来执行两个网络之间的访问 控制策略，它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。防火墙是一种隔离控制技术，可以作为不同网络或网络安全域 之间信息的出入口，能根据企业的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。通过在网络入口点检查网络通讯数据，根据预先设定的安全规 则，提供一种安全的网间网数据通讯。防火墙的主要功能有：访问控制，身份认证，日志审计，黑客防范等。



   如上图，企业Intranet 与Internet 之间连接时采用了NetEye防火墙系统后，可以实现：

加强内部网络的安全策略；

防止未授权外界用户访问内部网络；

允许内网中的用户访问外部网络的服务和资源而不泄漏内网的数据和资源；

记录通过防火墙的信息内容和活动；

对网络攻击的实时入侵检测、识别、记录和告警；

提供一种安全的内外网络通讯。

凌波微步（灵巧型）：

解决方案四：

1、企业特征：

企业规模较小，不具有分支机构或办事处

具有安全接入互联网的需求

员工无需移动办公，不需要远程拨入内网

数据机密性、保密性要求不高

2、解决方案：

NetEye 灵巧网关--安全接入互联网

NetEye灵巧网关3.2作为单独的安全网关（接入设备）连接到Internet，广泛适用于中小企业安全接入互联网的需求。

灵巧网关定制的安全规则

1．内网用户可以访问公网

2．禁止外部访问者访问灵巧网关保护的内网

   灵巧网关采用NetEye防火墙3.2的内核，具备防火墙的基本功能，比如状态包过滤、访问控制、IP/MAC绑定、服务输出等等，可以将内外网安全地 隔离，保证内网用户安全。灵巧网关采用预设的安全策略，默认情况下允许内网访问外网，禁止外网访问内网，如果用户没有对外提供服务，则不需要修改安全策 略。因此，灵巧网关没有复杂的安全规则配置界面，大大减轻管理维护的负担。

   根据中小企业安全需求，东软为中小企业所量身打造出相应的安全解决方案能够针对不同规模的网络接入，提供不同的产品，最大限度的帮助用户量身选购，节省 开支，保护企业内部数据安全。方案根据最新的网络安全业界标准，通过到用户环境实际调研，结合东软的先进技术，解决了用户的网络安全需求。在应用性和实用 性方面，东软网络安全中小企业解决方案及应用产品根据高可靠性的专用平台设计，因此在实施过程中有效保证了产品及系统的稳定性和安全性，同时基于流过滤核 心技术和NP技术使东软的网络安全产品在应用中具有良好的开放性，可扩展性。基于客户所需制定的解决方案能够最佳的满足用户的易操作性与易维护性。