相比于大企业的而言，中小企业一直都不是大众关注的焦点。没有大规模和大成本的中小企业在网络管理上也有着不同于大型企业的新招数。在成本有限的中小型企业内部应该如何做好企业网络管理?关于这个问题，【WOT2016企业安全技术峰会】特邀讲师、飞塔中国企业安全规划高级顾问张涛老师将为我们细细讲解。
【嘉宾简介】
张涛，飞塔中国企业安全规划高级顾问，资深IT从业者。
中小企业到底“小”在哪儿?
一提到中小企业，尤其是小企业，我们脑海大多蹦出来的画面都是一间不大的办公室，四五台电脑，单手就能数的过来的工作人员，这样的企业，我们称之为“小”企业，但是张涛老师却对这个“小”字有新的见解。
张涛老师认为除了公司员工数量之外，有没有专职的IT管理员、网络管理员、安全管理员也是判断一家企业规模的重要因素。中小企业的IT人员由于公司成本的原因大多都并非专职，而是身兼数职杂物较多，没有办法将精力完全集中在网络管理上。
中小企业日常IT管理工作
中小企业的网络管理跟大企业有何不同?
大企业因为有一系列安全合规的要求，信息及数据的价值高，比较容易被计算出来。如果不通过安全合规性，企业造成的损失可以直接数字化，很容易引起公司决策者的重视。而中小企业刚好相反。中小企业的安全管理费用更多会被计入到整个成本里，这个成本对于企业的最终盈利是很难具体体现出直接价值的，因而容易被忽略。
如何提升中小企业的网络管理能力?
- 模块化和流程化
模块化和流程化几乎是各行各业的通用思路，在IT建设上当然也适用。模块化和流程化***的优点就是可以把IT管理员从日常繁杂的工作中部分的解放出来。看似完全没有条理的一些工作通过简单的模块化处理后往往会显现出一些条理性。很多人认为流程化是一个很费时间的环节，但是张涛老师却有不同的见解。张涛老师建议大家不要把大公司的流程化等同于中小企业的流程化。他认为流程化并不是一个定死的样本，而是根据业务特点、人员构造、IT系统组成而形成的每个公司特有的流程，好的流程化不仅不浪费时间，还能帮助企业节省时间。
- 内外兼修的安全之道
张涛老师举了一个很生动的例子为我们讲述了外挂式安全和内嵌式安全的不同。
外挂式安全就像车外的气囊，成本低但是效果相对没那么好，而内嵌式安全则更为高大上，防护系数也更高。但是对于企业，尤其是中小企业来说，内嵌式安全的吸引力虽大，但奈于成本过高不得不忍痛割爱，毕竟装个气囊可比重造个车便宜多了。但是张涛老师表示，内嵌式安全的整体调优才是真正“治本”的良药，是想要真正做好企业安全的中小企业不可回避的重要问题。
- 集成是中小企业管理的神话
张涛老师给了集成很高的评价。他说在每一个企业做设备采购和安全设计的时候构画的蓝图都是很美妙，但是一旦设备采购完我们就会面临这样两个问题：
1. 中小企业的IT管理员没有时间充分利用这些设备的安全功能，可能你的安全设备里面有20项功能，但是安全管理员的时间都被一些日常的、非常繁杂的工作所占用了，可能只能启动两项功能，保证企业最基本的安全，剩下的18项功能就放在那个地方沉睡了。
2. 今天很多的安全的功能，或者安全系统的设立，不是单一设备能够完成的，他们大多会需要多设备进行联动、互动。但是当你采用不同厂家的设备时，设备的实现方式和设计理念都会有比较大的差别。再加上中小企业管理员由于企业环境的问题，没有时间很好地掌握各个设备的特点和操作的一些细节，所以这种联动很难实现。
所以，张涛老师才说集成是中小企业整个网络建设方面的神化，因为在很多时候可以通过集成实现这些在中小企业里没有被实现的功能。
- 云端万物生
毫无疑问，上云也是中小企业做好管理的重要途径。首先我们明确一下上云的概念，今天讨论的上云是指中小企业可以把自己一部分的网络管理功能或者IT架构里面的功能通过云的方式实现。比如说我们原来的没有云服务的时候，中小企业如果要做电子邮件，需要自己架设邮件服务器，自己申请一个域名，把这套东西开启起来，这些全都需要安全管理员自己搞定。但是今天我们可以通过云的方式，用云的邮箱，不用自己管理你的云邮箱就可以有自己企业的域名，也可以有自己企业安全性的特点，减少了在本地硬件维护以及系统维护的一系列的工作量，通过这种方式，减少了中小企业管理员日常的需要管理的设备数量和总体工作的难度。
上云能够给中小企业的IT管理带来一个高品质、好用的、又不需要那么多运维投入的方案，尤其是成本限制较大的中小企业尤其适合上云的。Web服务器、系统日志的报表，IP的管理，无线的管理，都可以通过云的方式实现。
写在***
张涛老师***说道，对于未来中小企业的网络管理与安全，他的期许只有简单的简单二字。很长时间以来，安全给大家一个比较神秘、比较复杂的概念。他希望今后不管技术、管理制度在各个方面，能够把安全变得真正地简化下来，因为只有简化下来以后，我们的每一个企业每一个人才能够真正享受到安全带来的好处。好比说如果为了保护我们的自行车安全我要给自行车加10把锁，这是这个安全对于大多数人来讲都是不可承受的安全的措施，但是如果我们通过社会风气的变化，通过技术上的更新，让自行车的安全不再成为安全问题，我用一把锁不管放哪车都不会丢，这样的安全才是真正落实到我们每人身上，使每个人每个企业都真正受益。
