I'n Blog 之萬象真藏

以中小企業佔了絕大部分的台灣市場，中小企業的資訊安全支出遠不如大型企業，在建構資訊安全的機制也常只侷限於防毒、防火牆等基本防護措施。若考慮資安委外服務，僅有的IT預算也讓網管人員退怯三分，企業主只好祈求不會發生任何資安事件。

預算有限的企業，要建構一個健全的防護網難如登天，IT人員只好針對看似最危急的安全漏洞去做補強，有時連IT人員本身也是兼職，沒有一個專職人員、甚至類似CIO的角色，可以從制高點全盤監控，完整掌握企業資安狀況。而一般的資安服務供應商只會推銷自家的安全產品，忽視企業用戶的真正需求，造成病急亂投醫的現象。

中華龍網總經理蔡銘橘表示，很多時候企業內部的資訊安全管理都只需要管理政策的更動或指令的設定改變即可達到應有的防護效果，根本不需採購任何產品，企業常有額外的支出而不自知。

蔡銘橘表示，過去弱點偵測管理工具是以大型企業為主要銷售對象，不僅針對單一據點進行評估管理，還具備遠端遙控功能，一併管控所有分支據點。當然，該類型產品的價位也非常驚人，不是一般中小企業負擔得起，更不是中小企業必須採購的產品，「資訊安全的建置通常依賴的是非常完善的管理工具，否則就需要非常專業的安全人才。然而這兩者都不是中小企業能負擔得起的。」

中華龍網為此推出內網安全風險管理最佳解決方案「Dragonsoft Vulnerability Management For SMB」（DVM for SMB），為中小企業量身打造一套內部網路資訊安全健康診斷工具，滿足中小企業長久以來被忽視的權益。

DVM for SMB是一套針對中小企業內部資訊安全弱點管理的解決方案，它融合了網路駭客思維，真實模擬出駭客在挖掘企業IT漏洞時的程序，透過全中文化、圖形化的操作介面，One Click就能讓使用者輕易了解稽核項目、內容與改善建議，協助網管人員迅速察覺內部網路實際存在的弱點與威脅，並且集中管理內網主機所存在的安全問題，快速做出風險管理決策。

DVM for SMB包含了「偵測內網弱點」、「建議MIS稽核、改善項目」以及「IT資產管理」三大重點功能，使用中華龍網獨家的安全弱點掃瞄引擎（Vulnerability Scan Engine），內有通過國際安全組織CVE（Common Vulnerability and Exposure）認證的Dragonsoft弱點知識庫所支援2,500個以上的弱點測試項目，具備自動化程式更新、弱點知識庫更新功能。

DVM for SMB是企業「稽核弱點」與「改進缺失」的重要環節。網管人員只要透過DVM-SMB，進行定期或不定期的檢測與修復，便能提供網路及系統做最安全的即時風險稽核，徹底預防中小企業網路因未做適當的弱點修正而產生的資訊安全風險，有效保持公司的網路系統防護維持在最佳化的安全狀態。