SMB企业解决方案

      对于中小企业而言，其信息网络的典型特点为：网络架构为两级结构，纵向上划分为总部与分支机构，系统依托互联网平台进行建设，实现总部和分支机构的互联互通，总部集中了所有的重要业务服务器与数据库，分支机构只有终端，业务访问则是通过专线链路直接访问到总部；总部及分支机构均有互联网出口，提供给员工进行上网访问。互联网平台的开放性导致了中小企业信息网络面临较多的安全威胁，无论是外部和内部的恶意攻击、大规模蠕虫病毒的传播、机密数据的非法访问，都对中小企业信息系统的正常运行带来威胁，使得企业的信息安全问题日益严重。

分级分域的安全防范：
在总部、内部、内网重要业务部门等边界处部署防火墙，将中小企业信息网络划分为多个保护对象，对不同对象实施不同安全措施，实现区域隔离和访问控制。

全面的安全保护：
防火墙集成入侵防护、病毒过滤、QoS、VPN、抗攻击、安全审计等多种功能，为中小企业提供全面的安全保护；在出口处部署上网行为管理，对内网用户的上网行为进行管理，优化网络出口流量，保证关键业务正常运行。

安全的远程接入：
通过互联网访问公司内部资源的业务具有很大便利性，同时也带来了信息泄露的风险。远程用户和分支机构可通过防火墙建立安全的IPSec VPN通道，对互联网上网传输的数据进行加密，同时防火墙还提供SSL VPN接入功能，使得远程移动办公用户也可以通过加密通道安全访问公司内部资源，保证了远程接入的安全性。

集中统一管理：
针对中小企业总部集中管理，分支受限管理的特点，华为的解决方案可以实现对各分支机构节点的安全设备的集中统一监督，包括设备状态监管、设备日志集中管理，安全策略下发等，简化了企业的管理成本。