中小企业网络安全产品导购.docxVIP

网络安全这个话题被提上企业的日程还是最近几年的事情，尽管如此，它在企业整体安全中却占据着重要位置。而由于企业网络安全会涉及到企业网络的各个方面，所以出现了防火墙、入侵检测（IDS）、防病毒和网络漏洞扫描等产品。这就造成了企业在选择网络安全产品的时候往往会比较迷惑，因为各个产品价格不一样，而不同企业之间的安全需求也不同，如何用最低的成本获得最大效益，找到性价比最高的产品组合成为摆在企业网络安全建设面前的一道难题。 　　我们暂且将企业比做一间房子，那么我们如何保护自己的房子就是企业的网络安全建设。# z$ C. a |7 y5 J　首先我们会想到在房子外面垒一道高墙，在企业网络安全中这道高墙就好比防火墙。防火墙主要是利用网络访问控制技术，在某个机构的内部网络和不安全的网络边界设置控制手段，阻止外部对内部网络信息资源的非法访问，同时也可以使用防火墙阻止企业重要信息从公司网络上被非法输出，通过限制与网络或某一特定区域的通信，以达到防止非法用户入侵网络的目的。防火墙是一种被动防御的防护技术，由于它假设了网络的边界和服务，因此对内部的非法访问很难控制，就好像用高墙将房子包围起来，但是在高墙以内的非法访问和攻击却丝毫办法也没有，因此，防火墙比较适合相对**的网络，网络服务相对集中的单一网络。　实时监测产品也就是我们经常说的入侵检测产品。所谓“入侵检测”就是通过从计算机网络或计算机系统中若干关键点