大部分中小企业对受到的攻击无从感知，网络系统存在普遍的脆弱性，安全防御还处于“不及格”状态。然而，中小企业敏感资料失窃所导致的后果却是无法估量的，随着网络接入、设备连接的方式日趋复杂，中小企业安全防护更迫在眉睫！如何从根本上解决中小企业安全防护问题，面临技术和认知层面的双重症结。

中小企业的“阿喀琉斯之踵”

中小企业内部网络虽然通常规模不大，但其信息安全现状却得用“复杂”来形容，其复杂性主要体现在各个解决方案都是相互割裂的，网络之间没有有效互动，也没有通过整合的形式统一管控，因此中小企业内网防护面对的是来自四面八方的攻击。内网交互方式的多样化为攻击者提供了无边界的攻击平面。

面对威胁，传统的标准安全方案已经逐渐失效，究其原因首先是因为传统方案过于关注安全合规性，企业需要投入大量资源满足合规要求，在这方面中小企业往往心有余而力不足。其次，传统安全解决方案过度依赖已知风险，面对现代大量的未知威胁，这种措施显然是一叶障目。再者，安全防护解决方案与企业内网存在割裂的问题，大量的单点安全防护产品来自于不同的安全产品供应商且很难形成联动的整体。

从实际状况来看，中小企业安全运维存在以下通病：

安全防护预算不足，间接导致安全运维人员不足。中小企业对安全防护的意识明显不足。网络结构杂乱无章，运维管理人员无从下手。以上的因素成为导致中小企业更容易受到攻击的“阿喀琉斯之踵”，中小企业的业务暴露于持续存在的高风险威胁面前，Fortinet研究数据显示，中小企业成为数据泄露目标的几率高达62%。怎样推翻安全、运维、性能这“三座大山”，寻找与中小企业用户相匹配且具备高性价比的安全解决方案，成为打破僵局的关键。

Fortinet安接入解决方案推翻“三座大山”

Fortinet安接入解决方案有的放矢地针对当前中小企业安全现状，从网络访问层面提供完整的安全防护。其完整性主要体现在Fortinet创新的内网隔离安全观，通过对全部的网络连接提供最优质的安全覆盖，对中小企业内网安全、无线网络、数据交换、客户端全面覆盖。借助“四个一”特性（一个操作界面、一套安全策略、一处交换管理、一处无线管理）Fortinet安接入解决方案让全部设备通过最简单的方式实现可管理、可控制、可视化，不仅能够从容应对现代安全威胁，更能做到轻松运维。

【图1：安接入解决方案拓扑概览及其特性】

作为UTM的缔造者，Fortinet强大的统一安全管理能力渗透到网络的每一个角落，连续8年领跑UTM市场的FortiGate实现即插即用，作为安全管理枢纽，通过单一管理入口管理全局。另外，在无线网络方面，为整合安全与无线网络控制,安接入解决方案中的FortiAP（无线接入端）可为中小企业节省部署无线控制器的成本，并由FortiGate统一管控。该解决方案提供了最灵活的频道配置以简化部署，同时提供高性能和流量隔离等功能。无论用户企业规模有多大，都能受益于此解决方案。

【图2：FortiGate对所有交换机实现集中管控】

FortiOS 与FortiSwitch和AP的联结管理能力使得企业内网形成有机整体，其中FortiSwitch丰富的交换机型号可供不同规模用户选择，其集成以太网供电模式，通过FortiLink私有协议与FortiGate形成联动。与此同时，在威胁情报越来越受到重视的今天，FortiGuard提供了强有力的威胁情报支撑，从根本上解决了威胁安全防御问题。

值得一提的是，在性能优化上，Fortinet提供多样化的产品选择，能够为中小企业提供高性能可扩展的安全防护同时在全部安全模块开启的情况下依然保障了良好的性能。

明星产品为您量身而做

综合来看，Fortinet安接入解决方案从安全防护、运维管理、网络性能多个层面为中小企业量身定做。其突出的无线管控、客户端管理、内网运维功能更有助于中小企业对自身安全现状一览无余，结合本地和云端的双重管理将为中小企业提供更全面的防护，边界防护作为Fortinet的传统强项也通过UTM一体化集成。

在解决方案的集成与统一上，无论是市场占有率还是创新能力,Fortinet都走在业界前沿，不断推出引领中小企业信息化安全的“明星产品”，其安接入解决方案中的FortiGate E系列具有更高的性能也更适用于中小企业，AP和交换机提供的配套解决方案进一步简化了管理运维的难度，从根本上解决了中小企业对于安全管理部署的“极简”需求。

据了解，2016第二季度Fortinet共20站的中小企业安接入解决方案巡展已全面开启，通过不断深入应用市场，为更多中小企业带来安全无忧的网络新时代。

原文发布时间为：2016-04-26

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。