4月总动员 企业安全产品精选攻略

来源：  |  发布时间：2009年06月14日

　　美国华尔街爆发的金融危机如同海啸一般，转眼间席卷全球，不少企业闻声而倒，就连雷曼兄弟、贝尔斯登等具有百年历史的投资银行也轰然垮台，可见，在全球化的今天，没有谁可以成为金融危机的绝缘体。面对这次金融危机带来的“寒冬”，开源节流成为所有企业的当务之急，大家都渴求有效的成本缩减方案，如何降低it支出自然也被列入了重要议程。

　　在危机下，对于很多在网络维护管理方面的预算本来就不多的企业来说，目前的投资则更少得可怜了，但病毒却依然泛滥、黑客也依然猖狂，那如何是好？在企业信息化的今天，it网络力量绝对不容低估，不削减，企业负担就重，削得太弱，则会加速企业的死亡速度，因此，一定要多方面考虑问题，然后作出合理的安排，这样才能够更好地帮助企业捕捉商机、降低成本、提高利用率。管理简单、无须专业人士也可以轻松掌控，而价格也不太高的安全产品，相信可以让大家眼前一亮，下面就介绍几款具针对性的产品，希望可以帮助大家解燃眉之急。

1.sonicwall tz170

产品亮点：该款产品的标准功能易于使用及管理，还拥有极其灵活的布置方式，通过集成对sonicwall网关防病毒、防间谍程序与入侵防护服务的支持，tz170能适应各种各样的安全环境，从而提供对各种最新威胁的实时保护，包括病毒、间谍程序、蠕虫、特洛伊木马、软件漏洞及其他恶意代码等。

功能简介：这是一款soho级的硬件防火墙，在端口方面，提供了7个10/100以太网端口，一个wan端口、一个可选端口，并提供一个v.92用来模拟modem，提供了良好的扩展性。该产品在使用和管理上都非常简便，可通过直观的web界面对产品进行管理和配置，让产品的配置变得极为轻松，同时，还可以通过全球管理系统（gms）对其进行管理、配置、策略执行以及vpn配置等工作。另外，tz170 通过一个单一的硬件平台提供了全部功能，从而也减轻了维护的成本与压力。

作为一台网络安全设备，tz 170具有抗攻击和自我保护能力，为用户提供了完善的安全防护功能，可以抵御多种恶意的攻击行为，同时还可以提供ip sec vpn与防病毒、内容过滤等功能，用户通过sonicos 加强版软件，可以方便地进行配置和管理。此外，tz 170还支持sonicwall公司的内容过滤服务，可给企业用户提供可扩展内容过滤服务来提高生产力与安全，而无需额外的服务器或部署成本。

推荐理由：对于小型规模的企业网络环境，无论其应用是简单还是复杂，sonicwall tz170都可有效保护您的网络及商业应用，并可随着应用的增长而增强功能，有效保护您的投资。更重要的就是，sonicos 操作系统将帮助用户通过友好的界面对设备进行管理和配置，即使网络管理员之前缺乏管理sonicwall设备经验也可轻松驾奴。

2.h3c secpath f100-c-ei 

产品亮点：作为一种高性能、安全的网络解决方案，secpath f100-c-ei为企业带来的不仅是简单、灵活的业务方式，更多的是无限的商机和市场领先的技术与管理模式。

功能简介：secpath f100-c-ei同时具有防火墙和vpn功能，防火墙功能支持aspf应用状态检测技术，可对连接状态过程和异常命令进行检测；而vpn功能支持多种业务，如l2tp vpn、gre vpn 、ipsec vpn、动态vpn等。

除了防火墙和vpn功能这两项基本功能外，f100-c-ei还同时提供了几项特色功能：最有特色的是提供了图形化界面设置功能，以往在设置网络设备时都要反复设置时间规则，地址规则，服务规则等信息，而在f100-c-ei中可以通过图形化界面轻松设置这些信息。在“对象管理”下有包括“地址，服务，时间段对象以及流对象”等多个信息供用户选择。这里设置的对象在后面的策略管理，防火墙策略等应用中可以直接调用，避免的反复输入的麻烦也为批量更改提供了便利条件。

其次是对于p2p的流量管理，p2p也成为点对点应用，这点不同于传统的http或者ftp下载，因此 f100-c-ei可以在指定的时间段内控制每个用户/用户组的上下行速率，结合并发连接数的限制来保证p2p软件不会影响到正常的业务应用。另外，secpath f100-c-ei还可以根据应用层限制bt和edonkey的流量速率。

再次，提供了同档次设备所欠缺的策略路由功能，这对于同时拥有多条链路（电信、网通、联通等）出口的企业来说，特别管用，由于各运营商之间的带宽比较小，例如从网通的线路访问租用电信线路的服务器就会造成访问缓慢的问题，通过这个功能就可以清晰地根据流量的来源和目的进行快速、适当的转发，使访问电信线路的流量通过电信的接口，访问网通线路的流量通过网通接口。

还有的就是，secpath f100-c-ei可以记录用户的上网访问情况、nat日志以及违反安全策略的行为。此外，还可以对铺天盖地的垃圾邮件进行过滤，同时也可以对含有敏感内容的网页进行过滤，规则就是网页中所包含的关键字。

推荐理由：secpath f100-c-ei的推出旨在为用户提供经济实惠、简单易用的防火墙/vpn产品，当企业拥有了secpath f100-c-ei，企业将拥有前所未有的安全防护功能、专业灵活的vpn服务、电信级设备的高可靠性和智能图形化的管理，不仅大幅节约企业成本，简化网络设计，而且，更加有助于企业通过vpn实现网络安全的系统化管理。

3.欣向nur8268m

产品亮点：有着“企业组网最强利器”之称的欣向nur8268m，是一款性价比非常高的安全路由器，为企业用户提供彻底的安全管理是其最大特点，以先进的第四代多wan技术为保证，丰富的网络管理和特殊应用支援对企业正在使用的和将要使用的网络应用都进行了功能支持和保障。