解除小网络安全烦恼—思科小型网络系统安全问题解决之道

2019-11-04 23:47:08

字体：大中小

来源：转载

供稿：网友

　　去年冬天，上海天臣计算机软件有限公司总经理王炼一直有点烦。
　　
　　自从他的公司成为上海市清产核资办公室（下简称：市清产办）的系统集成商以来，项目进展一直非常顺利，搭网、布线、开发应用系统有条不紊地进行着。可是随着网络流量的增大，病毒攻击、资源滥用等问题不时打断工作进度，网络系统的安全问题成了整个项目进展的瓶颈。可是市面上动辄数十万的安全设备和软件，不要说根本通不过有限的经费预算，就是从技术的角度来讲也太浪费了，因为市清产办只有9名工作人员、30台PC，网络应用主要是每月一次的数据上传和日常数据汇总，根本用不上那些为大型网络规模设计的安全功能。上哪里寻找为这样的小规模网络应用设计的安全产品呢？
　　
　　偶然间，王炼听说思科公司推出了一套“中小企业安全宝典”，是专为中小型网络设计的防恶意攻击、邮件防毒和地址过滤三位一体的安全产品。王炼试着去找该产品的分销商上海市联横信息工程有限公司的副总经理范文元，没想到事情进展很顺利，一个月后，“思科中小企业安全宝典”已经开始上线运行，王炼也过了一个放心又舒心的春节。
　　
　　小网络的烦恼
　　
　　上海市清产核资办公室成立于1993年7月，是上海市清产核资联席会议的办事机构，工作上接受财政部清产核资办公室指导。市清产办按照中心财清办的总体部署和上海市清产核资联席会议的要求，自1993年起到2001年止9年间先后开展并完成了全国性大规模清产核资工作。根据中心清产办对清产核资经常化、日常化、规范化的要求，从1999年起，全市的清产核资工作进入日常清产核资工作阶段。这就要求市清产办每月都要与全市252个汇总点（区县、授权经营公司）保持畅通、安全的信息沟通。不难看出，清产核资办公室的数据流量很大。
　　
　　为保障市清产办数据资源的安全，上海天臣计算机软件有限公司最初只为市清产办设计了内部网，而市清产办与汇总点之间的数据交互或者是通过专线、或者是通过物理盘片来传递，而不敢使用互联网。这种以牺牲工作效率来保障安全的方式并不理想，因为专线的覆盖面较小，很多汇总点无法连接，另外物理盘片在运输的过程中经常有损坏和数据遗失发生。随着汇总信息量和密度的加大，传统的信息传递方式越来越不能满足工作的需要，每个月汇总一次的数据需要两个月时间才能完成，数据传递效率低已经严重制约了清产核资工作。
　　
　　市清产办与上海天臣计算机软件有限公司开始探讨通过互联网进行信息交互和数据核查、汇总工作，以提高效率。然而，有网络的地方就有安全的问题。过去的网络是封闭式的，简单的安全性设备就足以承担任务。Internet虽然能够很好地实现资源互联互享，但因为其开放性，不可避免地会面临很多危险。市清产办通过互联网传递数据面临的主要安全问题及其危害包括三个方面：首先是网络攻击在迅速地增多; 其次是病毒邮件攻击日益激烈; 第三是对网络资源的不合理使用。
　　
　　考虑到具体应用，所选用的安全产品不仅要杜绝以上三种安全隐患，而且还要解决企业的实际困难，例如市清产办人力和资金有限，需要的网络安全产品不仅仅是简单的安装和费用问题，更重要的是要有针对复杂网络应用的一体化解决方案，供给商还要具备处理突发事件的能力，能够实时监控并易于治理，提供安全策略配置定制，使用户能够很轻易地完善自身安全体系。
　　
　　寻找性能、价格、应用规模、服务等各方面都要合格的产品和供给商实在太难了。不是价格不合适就是性能不够全，安全问题让上海天臣计算机软件有限公司总经理王炼烦了一个冬天，直到碰到了“思科中小企业安全宝典”。
　　
　　与小网络门当户对
　　
　　思科给人的印象是喜欢关注大企业、大网络，但事实上思科一直没有忘记要满足中小企业网络的切实需要。2002年11月，思科公司携手自身全球的AVVID合作伙伴—趋势科技和Websense公司，推出了中国中小企业安全宝典，并通过思科的渠道代理商晓通网络在全国范围内进行销售。晓通公司袁海利介绍说：“中小企业安全宝典已经推出近3个月的时间，目前销售情况良好。像上海清产合资办公室这样的用户就非常欢迎此类产品，因为这套宝典确实能解决中小企业网络系统面临的大问题。”
　　
　　他介绍说，针对中国中小企业客户的实际情况，结合思科SAFE蓝图设计理念，思科公司专门推出了“网络健康应用健康精神健康”中小型企业网络安全解决方案。Cisco Secure PIX500系列防火墙是网络基础设施内部的实施强化用户安全性策略并限制对网络资源访问的专用硬件产品。趋势科技公司（TrendMicro）开发的产品是一种针对SMTP网关、基于策略的高性能反病毒和内容安全解决方案。Websense公司开发的Websense EnterPRise是一种互联网治理系统，可以为Cisco PIX 防火墙提供集成化互联网过滤，帮助网络治理员有效地监控治理和报告内部网到互联网接入的网络流量。由这三个产品捆绑而成的解决方案从网络、应用和内容三个方面，一次性解决了目前最常见的网络安全、病毒检测、网站过滤等安全问题。而且整个方案的售价只相当于原单个产品售价之和的1/2不到。
　　
　　上海市清产核资办公室只用了一个月时间就完成了安全系统的构建，现在不仅工作效率提高了50%，而且再不用提心吊胆地传输数据了，因为思科在为他们的安全守护着。
　　
　　王炼兴奋地告诉记者：“思科的安全宝典不仅解决了用户现在的问题，而且还为今后升级做好了预备，让小网络也能够享受电信级的服务，确实让我们这些专们搭建小网络的集成商放心多了。”

上一篇：PIX OS 6.3 新特性摘要

下一篇：集中资源提升利用率--思科搭建澳大利亚迪肯大学存储网络