为中小企业提供的安全保护解决方案
【IT168 产品资讯】中小企业有可能出现的事故或大或小，对其业务运营所造成的影响可能是暂时的也可能是永久性的。HP 及其值得信任的合作伙伴为中小企业用户提供了更加灵动、更加简捷且更加安全的途径，帮助这些用户对可能出现的事故实现预防、准备、反应和恢复。HP 在其商业安全保护系列产品中已经确认了三个重点领域，以帮助用户更好的保护自己：数据保护、关键性业务系统正常工作运转和安全保护。
在2005年宣布推出商业安全保护系列产品之后，HP 再接再励，将其中小企业用户安全保护解决方案产品系列（新型产品和现有产品）再次扩展。下文将简要介绍这一情况。
帮助中小企业保护其数据和网络，抵抗病毒、垃圾邮件、间谍软件和进攻行为的攻击，HP的多层次保护方法可以帮助中小企业用户有效保护自己的企业，防止日益复杂的安全隐患所造成的威胁。HP “安全保护层” 蓝图 – 包括物理安全保护、数据安全保护、应用软件安全保护、网络安全保护和安全保护管理– 的设计初衷是帮助中小企业更好地了解如何主动自我保护，抵抗各种安全威胁，如病毒、间谍软件、垃圾邮件、入侵行为和安全保护功能过期等。
物理安全保护层：在最为基础的层次——安全保护层之上，HP 提供了多种不同的外部和内部锁具、线缆、夹子和保护支架，可以确保设备的防盗效果，并辅助预防系统内部组件被非法接入。
• 笔记本电脑
HP 在全部商用笔记本电脑系列产品中都提供属于业界领先标准的Kensington 安全锁，以确保笔记本电脑和外设的安全。
某些HP 商用笔记本电脑在设计过程中就加入了内置型锁死和插拔功能，以保护各种外设，例如多舱口光驱、槽口转换器或扩展坞。
• 台式机和工作站解决方案
机箱电磁锁锁的应用消除了对钥匙的需求，其原因在于机箱盖可以通过密码而锁死。您还可通过网络进行遥控，将机箱盖锁死或解锁。
HP 台式机和工作站完全支持Kensington 锁。
底盘夹锁可以用钥匙将底盘盖板真正锁死，还可以锁死键盘和鼠标线。
后端槽口控制器可以夹住电脑的后端，可以确保键盘和鼠标等输入设备，并防止从后端添加或拔除线缆。
HP 集成化工作中心不仅可以通过将显示器和电脑合二为一而节约空间，而且能够与标准Kensington锁配合，同时保护显示器和电脑。装在墙上的支架可以将电脑系统固定在墙上或桌下，从而减少电脑被盗的威胁，并保证电脑系统不会受到碰撞。
• 瘦客户机解决方案
HP 致力于帮助用户企业获得竞争的先机，其途径是为以服务器或主干电脑为基础的电脑运行解决方案提供配备有Microsoftâ Windowsâ 和Linux 操作系统的廉价而安全的瘦客户机；这些电脑运行解决方案可以有效简化IT 管理过程。瘦客户机是不安装硬盘的运行设备，可以显示处于远端位置的服务器或主干电脑中的数据或应用软件。HP 瘦客户机在该领域中占有领先地位，其应用技术久经考验，可以实现最大的安全保护能力和更低的拥有成本。这些设备可靠而耐用，不仅易于购买、部署和管理，而且能够实现出众的投资保护能力。
由于这些产品之中不包括可移动部件，因此可以实现比个人电脑更高的可靠性、更低的拥有成本、更强的安全保护能力和更长的产品寿命。与台式机相比，这些小型而坚固的设备耗电量显著降低。总而言之，它们将为你提供:
• 快速而简捷的应用软件访问能力
• 迅速而集中部署新型应用软件
• 不存在可移动的介质，因此工作环境更为安全且控制程度更高，从而有效降低了病毒威胁和由于产品或数据被盗所造成的隐患
• 简化型客户端架构和更低的硬件维护成本
• 载入平衡功能对服务器的使用情况实现了优化，该功能可以将用户访问工作流程自动导向负荷最低的服务器之中
• 可管理性更强且更为简化，降低了IT 人员的工作负担
• 强化型安全保护功能和备份能力，由于瘦客户机的更换成本低廉，并且在离开集成化服务器之后无法工作，因此盗窃客户端失去了意义
• 来自微软和Citrix 的软件，可以提供理想的瘦客户机服务器工作解决方案
数据安全保护层：对电子信息的接入实现限制，帮助确保只有正确人员才有权访问机密信息。
• HP ProtectTools 系列产品用于数据安全保护层，其安全保护技术解决方案包括:
HP ProtectTools嵌入型安全保护芯片– 用于某些HP 台式机和商用笔记本电脑之中，此种安全保护芯片的基础是Trusted 电脑集团提供的Trusted 平台模块 (TPM)，利用核心硬件和软件功能建立平台身份以完成身份验证。HP 是第一家对全新 TPM 1.2 标准进行支持的个人电脑制造商，并将这一标准应用于某些商用台式机电脑之中，不仅提供了启动前登陆功能，而且对用户的投资实现了保护— 与即将出台的微软Vista 安全保护要求保持步调一致。
与HP ProtectTools 背景信息管理器配合使用的时候，用户的单步登陆和登陆信息将得到自动保护，使黑客攻击难以进入系统。HP ProtectTools 背景信息管理器 – HP ProtectTools 背景信息管理器是一个图像化用户界面(GUI)，配有微软Windows® 登陆验证和单步式登陆功能，可以自动回忆使用网站、应用软件和受保护网络资源的背景信息。
由CREDANT技术确保的 HP ProtectTools ，用于iPAQ 掌上电脑 – 目前已经上市，用于iPAQ Pocket PC hx2750机型，此种立即可用的移动安全保护解决方案完全超越了简单的密码保护功能，通过指纹识别作为个人身份验证。HP ProtectTools 智能卡安全保护选项 – 强制型启动前智能卡可以在电脑开机过程之前就为台式机或笔记本电脑提供更多的安全保护能力。黑客往往绕过单纯使用密码的登陆过程和智能卡而侵入系统之中，而该产品可以帮助防止此种情况发生。USB SmartCard键盘或读卡器 – 利用SmartCard 技术防止未经许可的访问进入系统和网络之中。
HP 台式机灵动桌面安全服务 – 该服务于2005年七月宣布上市，用户可以通过HP 或HP 授权渠道合作伙伴进行购买。以少于每月每台客户端12美元的价格(同时购买为期一年的HP 保护套件)，您可以轻而易举的对台式机和笔记本电脑实现安全保护并确保重要数据不受威胁 (1) 。台式机灵动桌面安全服务将提供数据备份和恢复功能，强化型安全保护功能，由Symantec 公司为HP或其他品牌的联网台式机、笔记本电脑和工作站提供的便捷型防电脑病毒保护功能，基于互联网的在线数据备份，微软操作系统自动升级，以及不间断型在线支持 — 其特点包括创新性远端服务平台和实时动态在线支持服务，用以解答问题或对台式机灵动桌面安全服务的各个部分提供支持。此种服务具有全面、廉价和可扩展升级的特点，设计目标是用于无管理型小规模IT 环境，使个人用户能够更好地保户自己的个人系统和数据信息。此外，具有合格资质的HP 渠道合作伙伴已经得到了相应培训，可以和HP携手推出此项服务，以便将支持工作尽可能的带到用户身边。
• 其它数据安全保护选项包括:
HP 安全硬盘删除功能 – 全面的内置型安全保护功能，用以支持HP 多功能外设 (MFP)，保证打印、扫描、传真和复制任务能够从具有MFP支持功能的硬盘驱动器中被完全删除，从而确保信息保密性。某些针对中小企业用户的HP 笔记本电脑可以提供更多种类的安全保护功能，其设计目标为简化和加强安全保护能力。磁盘锁死 ，在电脑的硬盘上设置一个属于BIOS 级别的密码。管理员密码，允许电脑启动但不允许访问BIOS，因此，磁盘锁死之类的设置参数将无法被修改。开机密码，在BIOS 启动和操作系统载入之前要求用户输入密码。生物信息测定指纹识别器 – 属于某些iPAQ 和笔记本电脑的标准配置，在台式机、工作站和其它种类的笔记本电脑产品中为选配功能；通过该设备，指纹将成为该用户的操作密码。
应用软件安全保护层：帮助保护各种应用软件，消除电脑病毒和蠕虫病毒所导致的威胁隐患，这些安全隐患有可能导致应用软件损坏、错误使用或无法接入。HP 为其中小企业用户提供了下列的应用软件:
• 经过改进的– 中小企业安全保护解决方案中心 – 该产品可以帮助用户解决自己的安全保护需求，并为其提供各种信息辅助他们做出理性选择。HP 的中小企业用户和渠道合作伙伴可以充分利用此种以网络为基础的工具实现自己的目标。
• 经过改进的– ProCurve 5300 免费软件升级 – 此种升级服务使HP ProCurve的用户可以部署实施那些更加模块化且更加灵活的安全保护策略，与安全保护规定保持一致，并且对网络用户更好地进行跟踪。
• 用于HP 客户端的Symantec Norton 防病毒软件 – 新型HP 笔记本电脑和台式机电脑都预先安装了Symantec公司的Norton 防病毒软件，并包括有Norton动态升级服务的60天订购计划，这可以帮助防止蠕虫病毒以电子邮件形式进行扩散。该软件可以自动删除那些邮件传播型蠕虫病毒所生成的信息和附件，并对驻留内存的程序进行扫描以检测安全隐患，如果发现程序已经受到感染则立即将其终止。
• 用于Microsoft Windows® XP 的嵌入式Sygate 安全保护代理4.0 – 此种代理服务已经预先安装于HP Compaq t5710 轻型客户端之中，主要用户是那些使用了以服务器为基础的电脑环境的中小企业用户。该产品可以提供以应用软件为核心的防火墙、以应用软件为基础的入侵防护引擎和强化型病毒保护机制。
• HP 台式机灵动管理服务
网络安全保护层：通过利用防病毒软件和软件防火墙之类的应用软件阻挡外来的网络攻击和未经许可的访问行为。
• HP ProCurve 安全路由器 7102dl和 7203dl – ProCurve 安全路由器 7000dl 系列产品为中小企业用户提供了同类产品中功效非常好的的广域网集成型安全保护产品，可以实现高级功能、简化管理和IT 投资非常好的回报。安全保护功能包括：
ACLs
静态防火墙
NAT/NAT 横跨服务
站点至站点型VPN和站点至客户端型VPN
VPN 隧道协议(IPSec, GRE)
VPN 授权方式(IKE, Radius)
802.1X 申请服务
• ProCurve Switch 5300xl 之中的病毒遏制服务 – 病毒遏制服务可以检测出蠕虫病毒所引发的异常网络活动。ProCurve Switch 5300xl 病毒遏制服务可以减缓或终止蠕虫病毒在交换机的路由接口当中的蔓延。这可以停止蠕虫病毒在整个网络之中传播，为IT 部门提供了宝贵的反应时间，同时可以确保网络系统坚持运行，从而有效降低了由于感染病毒而对工作能力造成的损失。安全保护管理层 –用于集中管理和测评系统整体弱点的解决方案。此外，这一层将对补丁程序和升级程序进行谨慎管理。
• HP ProLiant Essentials 弱点及补丁程序管理套件 – 通过将ProLiant Essentials 弱点及补丁管理套件整合进入HP 系统探测管理器当中，HP 在服务器管理领域之中占据了领先地位；通过整合之后，对可能影响服务器正常运行的问题进行主动探测和将其解决这两个过程将被简化并综合进入一个中心控制平台当中。
• HP ProtectTools 安全保护管理器 – 是一种便于使用的应用软件，使用户可以从一个单独的控制平台对各种硬件及软件安全保护应用软件实行统一管理。
安全保护服务层 –通过HP 及其渠道合作伙伴专家的共同努力实现安全保护服务，这些合作伙伴与中小企业用户携手合作，确定安全保护方面出现的高级需求，并开发出专用解决方案。
• HP 台式机灵动管理服务
• 服务于中小企业的 HP安全弱点测评服务 – 该服务为中小企业提供了各种所需的安全保护单元，帮助他们为自己的业务建立起具有低成本高效益的全面安全保护计划，其中包括安全保护整体架构和策略审阅机制（有线网及无线网），外围系统渗透检测，发现与推荐汇报机制，以及咨询服务/非常好的方法共享。
