?

　　很多企業(yè)的信息管理者，在考慮總部與分支機(jī)構(gòu)互聯(lián)的方案時(shí)，首先想到租賃專線實(shí)現(xiàn)總部與各分支之間的互聯(lián)互通，但動(dòng)輒每月幾萬(wàn)到十幾萬(wàn)的租賃費(fèi)用讓網(wǎng)絡(luò)管理者怯于向公司領(lǐng)導(dǎo)申請(qǐng)?jiān)撡M(fèi)用。如果把內(nèi)部服務(wù)器的IP地址全部映射到互聯(lián)網(wǎng)上面，讓分支員工通過(guò)互聯(lián)網(wǎng)任意訪問(wèn)這些服務(wù)，那么無(wú)異于將公司的全部網(wǎng)絡(luò)通信過(guò)程呈現(xiàn)在別有用心者的眾目睽睽之下，毫無(wú)秘密可言。

　　部署了支持多種隧道技術(shù)的設(shè)備，滿足了分支機(jī)構(gòu)固定辦公區(qū)和移動(dòng)用戶的安全訪問(wèn)要求，但隨之也帶來(lái)了網(wǎng)絡(luò)攻擊不斷、病毒擴(kuò)散迅速的網(wǎng)絡(luò)安全隱患。在分支機(jī)構(gòu)的管理比較松散，使用U盤(pán)、移動(dòng)硬盤(pán)拷貝數(shù)據(jù)普遍存在，便攜式計(jì)算機(jī)在任何接入點(diǎn)都隨意接入互聯(lián)網(wǎng)，且沒(méi)有定期殺毒和查木馬的習(xí)慣。如果員工將感染被病毒或者被種木馬的設(shè)備接入到公司網(wǎng)絡(luò)中，不僅會(huì)影響本分支機(jī)構(gòu)的網(wǎng)絡(luò)，而且還會(huì)影響全公司的網(wǎng)絡(luò)，因?yàn)楣揪W(wǎng)絡(luò)間的互聯(lián)，使分支機(jī)構(gòu)和總部的訪問(wèn)像局域網(wǎng)一樣方便，病毒和木馬的擴(kuò)散也非常方便。

　　另一方面，由于大多數(shù)分支機(jī)構(gòu)的人員較少，每分支IT投入有限，如果再分別購(gòu)買(mǎi)防火墻、IPS、AV防護(hù)等基本安全設(shè)備，也是一筆不菲的開(kāi)銷，如何選取一種性價(jià)比高的解決方案成為信息安全管理者不得不面對(duì)的問(wèn)題。所以對(duì)于安全產(chǎn)品而言，一體化的綜合解決方案是發(fā)展趨勢(shì)。