?

　　很多企業(yè)的信息管理者，在考慮總部與分支機構(gòu)互聯(lián)的方案時，首先想到租賃專線實現(xiàn)總部與各分支之間的互聯(lián)互通，但動輒每月幾萬到十幾萬的租賃費用讓網(wǎng)絡(luò)管理者怯于向公司領(lǐng)導(dǎo)申請該費用。如果把內(nèi)部服務(wù)器的IP地址全部映射到互聯(lián)網(wǎng)上面，讓分支員工通過互聯(lián)網(wǎng)任意訪問這些服務(wù)，那么無異于將公司的全部網(wǎng)絡(luò)通信過程呈現(xiàn)在別有用心者的眾目睽睽之下，毫無秘密可言。

　　部署了支持多種隧道技術(shù)的設(shè)備，滿足了分支機構(gòu)固定辦公區(qū)和移動用戶的安全訪問要求，但隨之也帶來了網(wǎng)絡(luò)攻擊不斷、病毒擴散迅速的網(wǎng)絡(luò)安全隱患。在分支機構(gòu)的管理比較松散，使用U盤、移動硬盤拷貝數(shù)據(jù)普遍存在，便攜式計算機在任何接入點都隨意接入互聯(lián)網(wǎng)，且沒有定期殺毒和查木馬的習(xí)慣。如果員工將感染被病毒或者被種木馬的設(shè)備接入到公司網(wǎng)絡(luò)中，不僅會影響本分支機構(gòu)的網(wǎng)絡(luò)，而且還會影響全公司的網(wǎng)絡(luò)，因為公司網(wǎng)絡(luò)間的互聯(lián)，使分支機構(gòu)和總部的訪問像局域網(wǎng)一樣方便，病毒和木馬的擴散也非常方便。

　　另一方面，由于大多數(shù)分支機構(gòu)的人員較少，每分支IT投入有限，如果再分別購買防火墻、IPS、AV防護等基本安全設(shè)備，也是一筆不菲的開銷，如何選取一種性價比高的解決方案成為信息安全管理者不得不面對的問題。所以對于安全產(chǎn)品而言，一體化的綜合解決方案是發(fā)展趨勢。