【導(dǎo)讀】中小企業(yè)所面臨的世界是機(jī)遇與挑戰(zhàn)并存。而如何利用不斷涌現(xiàn)的信息技術(shù)，增強(qiáng)企業(yè)核。是每個(gè)中小企業(yè)信息化主管心中永遠(yuǎn)在思考的問(wèn)題。在中國(guó)新一輪的經(jīng)濟(jì)增長(zhǎng)中，中小企業(yè)將扮演重要角色。在追求高效的管理與溝通方法,發(fā)展跨地區(qū)、跨國(guó)業(yè)務(wù),促進(jìn)客戶服務(wù),增強(qiáng)企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。化競(jìng)爭(zhēng)己成為趨勢(shì)。將以信息化平臺(tái)為基礎(chǔ)，以網(wǎng)絡(luò)通暢為保證。隨著市場(chǎng)競(jìng)爭(zhēng)日益激烈，如何及時(shí)、準(zhǔn)確地獲取第一手信息，如何提高公司運(yùn)作效率，如何有效降低公司運(yùn)營(yíng)成本已經(jīng)越來(lái)越被中小型企業(yè)所認(rèn)識(shí)。要建網(wǎng)，主要出于以下三方面因素的要求。于Inter的電子商務(wù)開(kāi)始在全球范圍內(nèi)興起，帶來(lái)了一種全新的商業(yè)模式。今天的Inter已不僅僅是了。而企業(yè)通過(guò)上網(wǎng)，讓員工通過(guò)網(wǎng)絡(luò)保持密切聯(lián)系，協(xié)調(diào)工作，進(jìn)而通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)電子交易，導(dǎo)者，中小企業(yè)網(wǎng)絡(luò)市場(chǎng)一直是H3C公司的市場(chǎng)重點(diǎn)之一。H3C認(rèn)為，企業(yè)創(chuàng)新與成長(zhǎng)的動(dòng)力等于業(yè)務(wù)投。H3C安全無(wú)線網(wǎng)絡(luò)解決方案。當(dāng)企業(yè)員工和分支機(jī)構(gòu)

　　

【正文】 面安全防御系統(tǒng)部署解決方案 1) 網(wǎng)絡(luò)需求 企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識(shí)別與訪問(wèn)控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無(wú)線數(shù)據(jù)攔截等，而且具有便于集中管理、能實(shí)現(xiàn)自動(dòng)監(jiān)控等功能型產(chǎn)品，能夠彌補(bǔ)防火墻只具備識(shí)別網(wǎng)絡(luò)三層和四層信息 的能力，能夠抵御防火墻無(wú)法識(shí)別的基于應(yīng)用層的網(wǎng)絡(luò)攻擊，能夠避免 IDS 因和網(wǎng)絡(luò)設(shè)備的聯(lián)動(dòng)時(shí)間延遲太大而無(wú)法阻止威脅通過(guò)網(wǎng)絡(luò)傳播的弊端。 2) H3C 解決方案 H3C 中小企業(yè)解決方案書(shū) 在企業(yè) Inter 出口和服務(wù)器區(qū)的出口，通過(guò)部署 IPS，可以有效的保護(hù)來(lái)自外網(wǎng)和內(nèi)網(wǎng)的攻擊。對(duì)于大部分中小企業(yè)來(lái)講，大部分用戶直接通過(guò)局域網(wǎng)從 Inter 出口可以上網(wǎng)。這時(shí)通過(guò)部署 H3C T200在 Inter 出口，可以有效的保護(hù)局域網(wǎng)的用戶免受蠕蟲(chóng)、間諜軟件的侵?jǐn)_，實(shí)現(xiàn)安全上網(wǎng)，能夠?qū)崿F(xiàn)對(duì)Inter 出口帶寬進(jìn)行精細(xì)控制， 防止帶寬濫用； NAT、內(nèi)網(wǎng)用戶網(wǎng)頁(yè)過(guò)濾、 URL 過(guò)濾以及訪問(wèn)控制；遠(yuǎn)程 VPN、 IP 語(yǔ)音 /視頻會(huì)議接入。 2020 年， H3C 推出全新統(tǒng)一威脅管理 UTM，又為企業(yè)提供了一種高性價(jià)比的選擇。通過(guò)多核多線程等最新技術(shù)的應(yīng)用， H3C UTM真正集深度識(shí)別、防病毒、應(yīng)用控制、 Web 過(guò)濾等安全功能于一體，成本降低品質(zhì)不變，為企業(yè)提供全方位的安全防御。 業(yè)務(wù) 需求 解決方案 說(shuō)明 安全 入侵抵御系統(tǒng) SecPath T200 數(shù)字疫苗以定期（每周）和緊急（當(dāng)重大安全 漏洞被發(fā)現(xiàn)）兩種方式發(fā)布 統(tǒng)一威脅管理 SecPath U200 深度識(shí)別、防病毒、應(yīng)用控制、 Web 過(guò)濾等安全功能集于一體 3) 為什么選擇 H3C？ ? 企業(yè)級(jí)的入侵防御：防御零時(shí)差攻擊、蠕蟲(chóng)、 DoS 攻擊、間諜軟件、 VoIP 威脅、木馬、釣魚(yú)， VPN 隧道內(nèi)、外的入侵防御和 QoS 保證 (端點(diǎn)及網(wǎng)到網(wǎng) )； ? 保證關(guān)鍵應(yīng)用的優(yōu)先權(quán)：在 VPN 隧道內(nèi)保證關(guān)鍵業(yè)務(wù)的雙向優(yōu)先級(jí)， IP 電話、視頻等關(guān)鍵應(yīng)用； ? 數(shù)字疫苗：為客戶提供最新型的攻擊過(guò)濾器、系統(tǒng) 軟件以及產(chǎn)品文檔，以應(yīng)對(duì)最新的威脅； H3C 中小企業(yè)解決方案書(shū) ? 統(tǒng)一威脅管理，為企業(yè)提供高性價(jià)比的綜合安全解決方案； ? License、組件化設(shè)計(jì)，企業(yè)可以根據(jù)需要選擇，避免浪費(fèi)；另一方面后續(xù)升級(jí)擴(kuò)容很容易，保護(hù)投資； ? 可以選擇配套 UTM Manager 管理軟件，對(duì)全網(wǎng)安全時(shí)間自動(dòng)記錄、收集、分析、報(bào)表輸出，安全管理更容易。 （二） H3C企業(yè) ARP攻擊防御方案 1) 網(wǎng)絡(luò)需求 ARP 攻擊非常特殊，給企業(yè)造成了巨大的麻煩，但卻很難進(jìn)行防御。為什么呢？ ARP 攻擊 不同于其他利用系統(tǒng)漏洞的攻擊，它是利用了網(wǎng)絡(luò)協(xié)議本身的漏洞，所以除了通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行防御外，防火墻、殺毒軟件都沒(méi)有作用。 2) H3C 解決方案 由于 ARP 攻擊利用的是網(wǎng)絡(luò)協(xié)議漏洞，所以可以通過(guò)攻擊、病毒、木馬等多種形式發(fā)起，所以難以從源頭上消滅。最好的辦法就是堵，將 ARP 攻擊限制在盡可能小的范圍內(nèi)，如果 ARP 攻擊被限制在攻擊者的范圍內(nèi)，那么就達(dá)到了防御 ARP 攻擊的目的。 簡(jiǎn)單來(lái)說(shuō)，網(wǎng)絡(luò)從外網(wǎng)到內(nèi)網(wǎng)可以分為網(wǎng)關(guān)層、核心層、接入層三層， ARP 攻擊防御可以在這三層進(jìn)行，從外到內(nèi)部署效果越來(lái)越好，成本 逐漸增加，即接入層效果最好，網(wǎng)關(guān)層成本最低。 H3C 針對(duì)企業(yè)情況，能夠提供全面的三層防御方案，針對(duì)企業(yè)可能采用動(dòng)態(tài)分配 IP 地址或者靜態(tài) IP地址的不同情況，都能夠把 ARP 攻擊造成的影響減到最低，替企業(yè)解決困擾已久的 ARP 攻擊問(wèn)題。 分層 解決方案 說(shuō)明 H3C 中小企業(yè)解決方案書(shū) 網(wǎng)關(guān)層 MSR 系列路由器 ER 系列路由器 有效防御對(duì)網(wǎng)絡(luò)出口 ARP 攻擊 核心層 S5000 系列交換機(jī) S3600 系列交換機(jī) 有效防御對(duì)網(wǎng)絡(luò)出口、除攻擊源所在接入交換機(jī)下掛 PC 的攻擊 接入層 S5100 系列交換機(jī) S3100EI 交換機(jī) S1600 系列交換機(jī) 徹底防御 ARP 攻擊 3) 為什么選 擇 H3C？ ? 多種 ARP 防御方案，針對(duì)不同的企業(yè)應(yīng)用和需求，能夠靈活選擇最適合企業(yè)的 ARP 防御方案； ? 智能化配置，原本 ARP 防御需要大量配置， H3C 通過(guò)自動(dòng)識(shí)別、驗(yàn)證技術(shù)大大簡(jiǎn)化 ARP防御的工作量，助企業(yè)輕松搞定 ARP 攻擊。 （三） H3C企業(yè)數(shù)據(jù)安全存儲(chǔ)解決方案 H3C 提供標(biāo)準(zhǔn)化 IP 存儲(chǔ)交換平臺(tái)，使得各種數(shù)據(jù)管理功能可以更加高效地進(jìn)行部署應(yīng)用，并可與已有的局域網(wǎng)和廣域網(wǎng)等基礎(chǔ)設(shè)施兼容。基于 IP 架構(gòu)，便于將數(shù)據(jù)管理服務(wù)一直延伸到桌面、到手持設(shè)備，從根本上打破傳統(tǒng) IT 架 構(gòu)前端網(wǎng)絡(luò)與后端存儲(chǔ)網(wǎng)絡(luò)異構(gòu)的局面，提供 IP 信息直通整體解決方案，簡(jiǎn)化整個(gè) IT 基礎(chǔ)設(shè)施，并顯著提高了業(yè)務(wù)端到端整體性能。 集中存儲(chǔ)： H3C 集中化存儲(chǔ)管理解決方案，可以極為方便地進(jìn)行磁盤監(jiān)控，性能調(diào)試。增加或者重新配置磁盤也變得非常簡(jiǎn)單。最大化的合成集中設(shè)備，也使得存儲(chǔ)系統(tǒng)的宕機(jī)風(fēng)險(xiǎn)降至最低，充分保證數(shù)據(jù)的安全、完整、快速被應(yīng)用系統(tǒng)調(diào)用，又能保障高度的擴(kuò)展性、數(shù)據(jù)的共享和相互利用。 文件共享： H3C 集中化存儲(chǔ)管理解決方案， EX800 設(shè)備提供的 NAS 功能可以幫助多臺(tái)計(jì)算機(jī)之間輕松實(shí)現(xiàn)文件共享功能，而且部署簡(jiǎn) 單，完全不用改變現(xiàn)有的系統(tǒng)環(huán)境，同時(shí)還能創(chuàng)建屬于個(gè)人的存儲(chǔ)空間。操作上，你只需輸入自己的用戶名和密碼，就可輕松登陸到你個(gè)人的存儲(chǔ)空間。就像打開(kāi)本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個(gè)人空間中。 備份恢復(fù)： H3C 企業(yè)數(shù)據(jù)保護(hù)方案可以輕松實(shí)現(xiàn)本地?cái)?shù)據(jù)集中備份和恢復(fù)，可以為個(gè)人用戶開(kāi)辟個(gè)人存儲(chǔ)空間，將本地的 Windows 操作系統(tǒng)及服務(wù)器的數(shù)據(jù)快速備份到 EX800 存儲(chǔ)中心，如果本地硬盤壞了，可以從EX800 存儲(chǔ)中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，通過(guò)選配用在服務(wù)器端的 iSCSI HBA 卡， 還可支持遠(yuǎn)程啟動(dòng)操作系統(tǒng)。比如：如果你服務(wù)器本地的硬盤壞了，不能訪問(wèn)數(shù)據(jù)。通過(guò) disksafe 此項(xiàng)功能可以遠(yuǎn)程訪問(wèn) EX800 中你操作系統(tǒng)和數(shù)據(jù)的 “備份 ”，達(dá)到快速進(jìn)行服務(wù)器的啟動(dòng)，保持業(yè)務(wù)的連續(xù)性。 H3C 中小企業(yè)解決方案書(shū) 數(shù)據(jù)集中存儲(chǔ)方案 1) 網(wǎng)絡(luò)需求 通過(guò)有效的經(jīng)濟(jì)的集中化的存儲(chǔ)管理，打破傳統(tǒng)以主機(jī)為核心的 IT 架構(gòu)，避免數(shù)據(jù)分散、高管理成本、存儲(chǔ)設(shè)備重復(fù)投資、設(shè)備利用率低。通過(guò)數(shù)據(jù)的整合、集中，充分保證數(shù)據(jù)的安全、完整、快速被應(yīng)用系統(tǒng)調(diào)用，又能保障高度的擴(kuò)展性、數(shù)據(jù)的共享和相互利用。 2) H3C 解決方案 本方案是 H3C 公司為滿足當(dāng)今中小企業(yè)信息系統(tǒng)中各種數(shù)據(jù)庫(kù)、文件服務(wù)、流媒體應(yīng)用、數(shù)字化監(jiān)控、系統(tǒng)及文件備份恢復(fù)等存儲(chǔ)應(yīng)用而推出的。采用 EX800/1500 作為存儲(chǔ)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)集中，可以直接連入用戶的 LAN 網(wǎng)絡(luò)，也可作為 NAS 使用；采用 IP 交換機(jī)構(gòu)成基于 IP 的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ SAN）；用戶環(huán)境里的各種異構(gòu)服務(wù)器，可采用兩種方式接入存儲(chǔ)網(wǎng)絡(luò)：采用千兆以太網(wǎng)卡加 iSCSI 免費(fèi)驅(qū)動(dòng)、采用專用的 iSCSI HBA 卡。 業(yè)務(wù) 需求 解決方案 說(shuō)明 存儲(chǔ) 存儲(chǔ) Neocean EX800/EX1500 4 條數(shù)據(jù)鏈路支持鏈路聚合和故障切換 存儲(chǔ)交換 H3C S5100 系列交換機(jī) 高密千兆接入 3) 為什么選擇 H3C？ ? 組網(wǎng)配置靈活：可配置多臺(tái)進(jìn)行容量擴(kuò)展；既支持 IP SAN 接入，也支持 NAS應(yīng)用 接入； ? 穩(wěn)定可靠：擁有 4 條數(shù)據(jù)鏈路支持鏈路聚合和故障切換； ? 高性價(jià)比：最大容量可達(dá)到 4TB，提供一體化數(shù)據(jù)服務(wù)功能、快照拷貝等豐富的數(shù)據(jù)管理功能，快速備份數(shù)據(jù)，保護(hù)數(shù)據(jù)免受軟故障危害； H3C 中小企業(yè)解決方案書(shū) ? 易于管理：與 iMC 融合，中文圖形化管理界面，操作簡(jiǎn)捷，維護(hù)方便。 文件共享解決方案 1） 方案需求： 在不用改變現(xiàn)有的系統(tǒng)環(huán)境下，方便快捷地實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)之間文件共享功能，同時(shí)能夠?yàn)槠髽I(yè)各本地用戶創(chuàng)建個(gè)人的存儲(chǔ)備份空間，像打開(kāi)本地的加密的文件夾一樣，可以將重要文件備份到自己的個(gè)人空間中。 2） H3C 解決方案： 本方案是 H3C 公司為滿足當(dāng)今中小企業(yè)文件共享和個(gè)人數(shù)據(jù)備份需求而推出的。采用 EX800 作為存儲(chǔ)系統(tǒng)，其提供的 NAS 功能能夠方便快捷地實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)之間文件共享功能，在存儲(chǔ)設(shè)備上可以為企業(yè)用戶創(chuàng)建屬于個(gè)人的存儲(chǔ)空間。操作上，你只需輸入自己的用戶名和密碼，就可輕松登陸到你個(gè)人的存儲(chǔ)空間。就像打開(kāi)本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個(gè)人空間中。 數(shù)據(jù)備份恢復(fù)方案 1） 方案需求： 為分散在各客戶端的企業(yè)數(shù)據(jù)尋找備份存儲(chǔ)設(shè)備，能夠集中備份企業(yè)用戶的操作系統(tǒng)及服務(wù)器的數(shù)據(jù)，而且 一旦本地硬盤壞了，可以從 EX800 存儲(chǔ)中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，需要支持遠(yuǎn)程啟動(dòng)操作系統(tǒng)，幫助企業(yè)解決服務(wù)器本地的硬盤損壞情況下， 可以遠(yuǎn)程訪問(wèn) EX800 中你操作系統(tǒng)和數(shù)據(jù)的 “備份 ”，達(dá)到快速進(jìn)行服務(wù)器的啟動(dòng)，保持業(yè)務(wù)的連續(xù)性。 H3C 中小企業(yè)解決方案書(shū) 2） H3C 解決方案： 本方案是 H3C 公司為滿足當(dāng)今中小企業(yè)用戶數(shù)據(jù)備份恢復(fù)需求而推出的。采用 EX800 作為存儲(chǔ)系統(tǒng)，可以將本地的 windows 操作系統(tǒng)及服務(wù)器的數(shù)據(jù)快速備份到 EX800 存儲(chǔ)中心，一旦本地硬盤壞了，可以從 EX800 存儲(chǔ)中心快速恢復(fù)服務(wù)器操作 系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，通過(guò)選配用在服務(wù)器端的 iSCSI HBA 卡，還可支持遠(yuǎn)程啟動(dòng)操作系統(tǒng)。當(dāng)企業(yè)服務(wù)器本地的硬盤壞了，不能訪問(wèn)數(shù)據(jù)。通過(guò) disksafe 此項(xiàng)功能可以遠(yuǎn)程訪問(wèn) EX800 中你操作系統(tǒng)和數(shù)據(jù)的 “備份 ”，達(dá)到快速進(jìn)行服務(wù)器的啟動(dòng)，保持業(yè)務(wù)的連續(xù)性。