网改要重视网络安全及解决方案(2)

　　对于中小企业网安全，现在一种集成了安全的宽带网关设备值得我们关注。这种设备集成入了防火墙，称为“防火墙宽带路由器”，个别集成VPN（虚拟专网）、IDS（入侵检测）等号称为“统一安全网关”，它还有一个专有名词“UTM统一威胁管理”。因此这样的设备不仅能提供网关功能，也同时提供网络的安全功能，它们在目前的中小企业网建设中很流行。它是路由器+防火墙的集成设备，比过去企业单独购买这两样设备支出的成本大大降低。因此对于中小企业我们没有必要单独购买网关（路由器）和防火墙，要求较高的企业可以采购“统一安全网关”，要求一般的企业可以采购“防火墙宽带路由器”。

　　方案一：整体安全方案

　　值得一提的是“统一安全网关”或称“UTM统一威胁管理”对于中小企业更是一个结构简单而有效的网络整体安全解决方案。这设备是一个“多合一”设备，因此在中小企业的网络边界部署这么一台机器就能以一当十，把它部署在企业网络的边界就能省下很多安全方面的考虑。

　　如今来自网络的针对应用层的攻击越来越多，只针对网络层以下的安全解决方案已经不足以应付。法国LANGATE公司为代表的LanGate UTM（统一威胁管理）整体安全网络架构方案就能解决当今中小企业面临的安全挑战。

　　法国LANGATE专利的LanGate UTM（图1）在专用高效安全硬件平台上集成了Firewall（防火墙）、VPN（虚拟专用网络）、Content Filtering（内容过滤）、IPS（Intruction Prevention System，即入侵检测系统）、QoS（Quality of Services，流量管理）、Anti-Spam （反垃圾邮件）、Anti-Virus （防病毒）及 Wireless Connectivity （无线接入认证）技术。无线接入认证对于企业网中有无线网的企业是一个高级的无线局域网安全选项，因为现在的无线AP等WLAN设备的本身安全不是很有效，有了这个认证，企业就可以放心使用无线网了。基于硬件加速的LanGate UTM系统在网关处实时地扫描email、Web和文件传递内容，在病毒、蠕虫和其它不合适和有害内容进入企业网络之前抵挡住它们的攻击。