伴随着计算机网络的出现，网络安全似乎是一个永恒的问题一直伴随着每个网络用户。长期以来，黑客们不断地分析系统和应用程序，以发现更多的漏洞，并编写相应的利用脚本加以利用。

安全厂商却是不断地开发新的安全防范技术和产品来应对这些不断推陈出新的安全威胁，例如防火墙、入侵检测防御系统、反间谍软件和杀毒软件，以及身份认证、局域网访问控制系统、上网内容过滤、局域网行为监控和垃圾邮件过滤等产品。

然后各网络用户跟随着这些安全厂商的步伐，不断地将这些安全产品叠加到自身的网络结构、服务器和工作站之上。而与此同时，如何建立一个有效的安全防范策略;如何妥善地管理这些网络安全设备，让它们发挥应有的作用，以及如何计算安全防范的投资回报率等问题一个接一个地需要网络用户去解决。

可以肯定的是，现在中小企业在网络安全方面的认识和投入，以及实施的案值防范措施要比以前有了很大的进步。但是，即便是这样，现在的中小企业网络是否比以前更安全呢?

对于这个问题，从来都不可能有一个非常肯定的答案。这是由于随着计算机网络的发展，不断会有新的网络威胁出现，这些攻击手段也比以前更具危险性。而且，现在的黑客攻击一个目标大多是从经济利益的角度出发的，而中小企业正是黑客们最好的攻击目标之一。这就是说，现在的中小企业面临的安全风险反而比以前更高。

并且，现在中小企业的网络应用要比以前更加复杂，我们正在朝WEB应用和SOA架构应用方向发展，由此，现在的计算机网络不是C/S结构，就是B/S结构。网络结构的复杂性给安全防范增加了相应的复杂性和难度。那么，什么才是解决中小企业网络安全的关键因素呢?

一个最佳的解决方法就是通过构建信息安全管理方案来帮助中小企业解决上面所述的这些问题，也就是如何更好地解决安全检测、识别和安全防范等实际问题。

一、 局域网安全管理方案在计算机信息安全防范过程中的具体作用

要了解安全管理方案在安全防范过程中的作用，我们有必要先来了解一下它能帮助我们解决安全防范过程中的哪些问题。如前所述，现在的中小企业都在部署多种类型的安全产品来解决面对的安全问题，例如从防毒网到WEB内容过滤。

其中每一个安全产品都会产生数据，但都只保存在它所在的位置之中。这些安全产品之间由此不能共享它们所收集的任何数据。这样一来导致的结果就是：不同的安全产品不仅增加了企业的总体拥有成本和安全防范的复杂度，限制了端点到端点的透明度，并且增加了它们之间相互产生误报的可能性。

再来看一个中小企业在安全防范过程中经常出现的例子：如果在两年内，一家中小企业需要购买四种新的安全产品，每种安全产品需要两个人来管理，这意味着这家中小企业每两年就必需增加8个新员工。但是，如果这家中小企业规定只允许增加两个技术人员来管理所有新增加的安全产品，那么就需要寻找一种比人更有效率的管理方法来解决新安全产品的管理问题，这通常都是使用一些自动化监控方法来解决。但不论企业使用哪种方式，迟早有一天，企业网络依然会受到某种攻击，这是一个非常现实的事实，安全防范产品不可能超越当今的安全威胁。

这也就是说，将主要精力集中在预测明天将出现什么样的安全威胁是一件非常错误的事情。我们现在能做的就是了解我们保护的网络环境中正在发生什么，我们将会受到哪些方面的攻击，这些攻击产生的原因是什么，以及该做什么样的准备去应对。我们还应当知道我们该如何应对安全事件，如何迅速地做出响应，如何快速了解损害的范围，以及该如何补救这些问题等等。

我们应当将精力集中在如何缩小识别安全事件到修复安全事件之间的时间值之上，并可以借助其它局域网安全管理工具来实现这个目标。这些局域网安全管理工具应当能帮助我们专注于最重要的安全风险领域，指导我们调查安全事件，以及帮助我们快速响应各类安全事件等等。

与此同时，我们需要一个网络安全解决方案来帮助我们识别和分析安全事件。它必需给我们提供所需要的数据以决定到底发生了什么，并允许我们在指定的时间内保存好数据，并且有一个具体的操作方式来指导我们完成安全防范任务。

由此看来，局域网安全管理方案也很复杂，不仅要解决上述这些在安全防范过程中的问题，还必需遵守当地部门制定的安全法规。在今天的环境之中，要想少花钱多办事，就必需有一个适合中小企业自身需求的局域网安全管理方案来协调和指导我们完成企业的安全防范任务。局域网安全管理方案不仅能帮助中小企业解决上面的这些问题，而且能大大节省我们进行安全防范工作的时间，可以让我们有更多的时间来进行实际的安全防范工作。