由于財力、IT技術(shù)實力和人力的局限，中小企業(yè)選擇網(wǎng)絡安全解決方案時，在關注方案7×24小時可用性和工作連續(xù)性、以及安全性的同時，還需考慮方案的易用性和維護的難易程度，而品牌和性價比也是考慮的重點。

最近，HP公司針對中小企業(yè)推出了一款HP SAFE IP解決方案，這是HP SAFE解決方案家族的第一款產(chǎn)品。它方案突出強調(diào)了安全、適應性強、靈活、易于部署等特點，讓我們看到，中小企業(yè)的網(wǎng)絡安全其實也很容易實現(xiàn)。

高安全性和高可靠性

網(wǎng)絡安全解決方案的可靠性通常與其所采用的硬件平臺及核心軟件緊密相連。在HP SAFE IP解決方案中，硬件采用了HP ProLiant服務器，它在具有高可靠性、高性能的同時，還擁有良好的靈活性和經(jīng)濟適用性，這樣就為中小企業(yè)部署網(wǎng)絡安全提供了一個良好的硬件環(huán)境。而通過采用Linux硬化和剝離版本，則使系統(tǒng)的運行更穩(wěn)定、更加安全可靠。

當然“好馬還要配好鞍”，于是在HP的這款解決方案中，采用了目前市場占有率最高的軟件防火墻——Checkpoint VPN-1/FireWall-1，并集成了Rainfinity的RainWall高可用性和負載均衡軟件。這種最佳的軟硬件組合造就了高安全性和高可靠性。

要確保網(wǎng)絡安全，實現(xiàn)用戶認證和入侵檢測是最基本的功能，對于中小企業(yè)來說也是如此。HP SAFE IP解決方案在這兩方面都能很好地實現(xiàn)。該方案支持廣泛的用戶認證方式，如：用戶名/密碼身份認證、防盜保密、RADIUS/TACACS、生物識別等。而其內(nèi)置入侵檢測與內(nèi)容安全檢測功能，可探測到來自網(wǎng)絡內(nèi)外的非法入侵行為，并同時報警和進行日志記錄。另外，對于許多中小企業(yè)來說，常常有移動辦公的需要，HP SAFE IP對此也可配備了全面安全的網(wǎng)絡保護。因為處在移動辦公環(huán)境的遠程用戶在由Internet接入企業(yè)內(nèi)網(wǎng)時，非法入侵者往往會將移動用戶主機作為進入內(nèi)部網(wǎng)絡的跳板，所以對遠程用戶的保護也就非常重要。

易用性和易管理性

針對中小企業(yè)在技術(shù)和人力方面的限制，HP SAFE IP解決方案做到了即買即用，給中小企業(yè)用戶帶來很大的方便。

在Internet環(huán)境中，每天都會產(chǎn)生新的攻擊。Checkpoint VPN-1/FireWall-1獨特的SmartDefense技術(shù)能夠根據(jù)攻擊類型和即時檢測對攻擊進行分類，做到讓企業(yè)主動避免知名及不知名的網(wǎng)絡及應用程序的攻擊，阻止和響應攻擊試圖。

HP SAFE IP解決方案中，單個應用服務器上的防火墻吞吐率超過1GB。這一革新的解決方案基于HP久經(jīng)考驗的ProLiant服務器技術(shù)、CheckPoint的VPN-1TM/FireWall-1軟件和Rainfinity的RainWall高可用性和負載均衡軟件。對于關注高可用性、高性能和高性價比的中小企業(yè)用戶而言，HP SAFE IP解決方案無疑是一個好的選擇。該解決方案還可提供多種類型的產(chǎn)品，以適用于不同規(guī)模用戶的需求。

對于網(wǎng)絡安全性的管理，中小企業(yè)自然希望可以有相對來講更為簡單與方便的方式，HP的解決方案采用了通過Web瀏覽器遠程管理防火墻系統(tǒng)、通過Web設置網(wǎng)絡參數(shù)等簡單手段實現(xiàn)，使得管理更加容易。中小企業(yè)用戶同樣也非常需要可靠與便捷的服務及技術(shù)支持，HP擁有覆蓋最廣泛的企業(yè)級服務網(wǎng)絡，加之其在國內(nèi)IT服務市場占有率最高的服務品牌保障，都讓用戶免除了后顧之憂。

通過對HP SAFE IP解決方案的分析，我們可以看到，具備以上特征的防火墻，已經(jīng)可以滿足中小企業(yè)在網(wǎng)絡安全方面的多種需要。因此只要中小企業(yè)用戶選好一個適合自身的解決方案，那么其在網(wǎng)絡安全方面的實施、部署和管理維護也就變得簡單了，而不會很復雜。