一般的中小型企業(yè)很有可能沒有專職的 IT 經(jīng)理，所以非專職人員就需要親自治理 IT 系統(tǒng)。而且他們可能不具備足夠的資源或?qū)I(yè)知識，以確保 IT 系統(tǒng)能夠防御病毒、隱私控制和黑客的威脅。有些人或許認(rèn)為大可不必擔(dān)心，因為企業(yè)只擁有不到 10 臺的電腦。

但這是不正確的想法，因為再小的企業(yè)也有可能受到互聯(lián)網(wǎng)威脅的攻擊。僅僅一次安全破壞就能使企業(yè)的業(yè)務(wù)中斷。員工可能無法工作，客戶無法獲取所需要的信息，企業(yè)的收入可能受到影響，數(shù)據(jù)可能丟失、被盜或受損。更令人擔(dān)心的是，當(dāng)今的威脅可能來自任何途徑－內(nèi)部或外部的有線或無線網(wǎng)絡(luò)。

賽門鐵克為網(wǎng)絡(luò)各層提供最佳安全解決方案：在網(wǎng)絡(luò)和外部網(wǎng)之間的網(wǎng)關(guān)處，在作為網(wǎng)絡(luò)中樞的服務(wù)器上，以及在終端用戶設(shè)備（包括臺式機、筆記本電腦以及手持設(shè)備）上。適用于中小型企業(yè)的賽門鐵克安全解決方案包括：

1. Symantec Client Security 3.0 客戶端集成式安全軟件中小企業(yè)版，可以保護企業(yè)免受病毒和黑客攻擊；

2. Symantec AntiVirus 10.0防病毒軟件中小企業(yè)版，可以保護臺式機和服務(wù)器免受病毒攻擊；

3. Symantec Gateway Security 300系列網(wǎng)關(guān)防火墻設(shè)備，為中小企業(yè)提供多功能網(wǎng)關(guān)防火墻保護。

以下就以Symantec Gateway Security 300 系列網(wǎng)關(guān)防火墻設(shè)備（簡稱SGS 300 系列）為核心，具體介紹賽門鐵克為中小企業(yè)提供的經(jīng)濟且易于安裝維護和治理的安全解決方案。

共同生存在互聯(lián)網(wǎng)這樣的大網(wǎng)絡(luò)下，在與信息平等共享的同時，小型企業(yè)也同大型企業(yè)一樣有著相似的網(wǎng)絡(luò)應(yīng)用需求，面臨著同樣的安全威脅。為了應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)，企業(yè)通常會使用多種網(wǎng)絡(luò)硬件設(shè)備，包括防火墻、路由器、轉(zhuǎn)接器、遠程接入設(shè)備等。大多數(shù)公司的網(wǎng)絡(luò)相當(dāng)復(fù)雜，這些網(wǎng)絡(luò)需要所有這些設(shè)備來確保正確的路由以及提供快速和可靠的網(wǎng)絡(luò)性能。在這些硬件的基礎(chǔ)上，再結(jié)合多種軟件解決方案，如病毒防護、入侵檢測（IDS ）、VPN 網(wǎng)關(guān)和內(nèi)容過濾（如URL 過濾），就構(gòu)成了一個常規(guī)的網(wǎng)絡(luò)安全解決方案。

VPN 、防病毒軟件、IDS 、ipS 、防火墻和多種網(wǎng)絡(luò)設(shè)備，對于小型企業(yè)來說，這是一個令人生畏的清單。于是在投資縮水，IT治理水平縮水的情況下，小型企業(yè)只能買進低端防火墻、個人版殺毒軟件、SOHO級路由器、接入層交換機等設(shè)備，投資不少，效果卻不理想。這些設(shè)備不僅增加了網(wǎng)絡(luò)治理的復(fù)雜性和故障率，而且，低端安全產(chǎn)品的入門級保護也不足以全面保護小型企業(yè)的要害資產(chǎn)，安全產(chǎn)品之間的簡單堆砌也不能獲得統(tǒng)一的安全策略，功能不完善的安全產(chǎn)品更無法應(yīng)對來自愈演愈烈的混合攻擊。

但是，現(xiàn)在的小型企業(yè)還有另一種選擇——構(gòu)建簡單而功能全面的網(wǎng)絡(luò)。它以設(shè)備的多功能性去代替網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性，以整體的安全防護策略去統(tǒng)一零散的安全防護措施。簡單的網(wǎng)絡(luò)，多功能的設(shè)備造就了小型企業(yè)的理想網(wǎng)絡(luò)狀態(tài)。這種一體化的設(shè)備把小型企業(yè)帶進了一個全新的時代——為了保護簡單的小型企業(yè)網(wǎng)絡(luò)，安全供給商必須將多種網(wǎng)絡(luò)安全技術(shù)集中在一個價格合理而且易于使用的解決方案之中。

在安全保障方面，防火墻或安全網(wǎng)關(guān)必不可少，而如IDS 、IPS 和防病毒軟件等技術(shù)則可以幫助檢測各種威脅，防止這些威脅進入網(wǎng)絡(luò)并造成嚴(yán)重的破壞。為進一步保護專用網(wǎng)絡(luò)，企業(yè)通常會部署各種防病毒工具防范各種網(wǎng)絡(luò)病毒、蠕蟲、特洛伊木馬和其它威脅。

在可靠性保障方面，除了防范各種威脅，小型企業(yè)還需要確保自己的互聯(lián)網(wǎng)連接隨時可用。互聯(lián)網(wǎng)連接冗余功能可以在發(fā)生網(wǎng)絡(luò)中斷或ISP 故障時提供不間斷的連接。

在遠程辦公保障方面，虛擬專網(wǎng)（VPN ）也已經(jīng)成為大多數(shù)網(wǎng)絡(luò)安全計劃的核心組成部分。通過一個VPN 客戶端，遠程用戶可以使用公共互聯(lián)網(wǎng)連接（如家庭辦公室中的DSL 線路）建立通往企業(yè)網(wǎng)絡(luò)的安全隧道。此外，無線方案則可以讓企業(yè)完全擺脫線纜的束縛，越來越多的小型企業(yè)開始部署安全的無線解決方案以實現(xiàn)移動辦公。

這些功能可以說囊括了大多數(shù)先進小型企業(yè)的網(wǎng)絡(luò)安全與應(yīng)用需求。專為小型企業(yè)設(shè)計的SGS 300 系列就是這樣一種易于使用的集成網(wǎng)絡(luò)安全解決方案，它不僅具有上述的各種功能，同時還能夠提供只有企業(yè)級安全網(wǎng)關(guān)才能夠提供的強大處理能力和高級功能。這些緊密集成的功能可實現(xiàn)互操作保護，而且只需要少量的附加許可證費用。