中小企業(yè)網(wǎng)絡(luò)安全須知九個(gè)注意點(diǎn)

雖然真正堅(jiān)定的攻擊者能夠突破任何安全措施，但是，謹(jǐn)慎一些就可以阻止機(jī)會(huì)主義者，阻止最嚴(yán)重的攻擊和挽救你的企業(yè)的時(shí)間和金錢(qián)。計(jì)算機(jī)安全由于它涉及到太多的專(zhuān)業(yè)領(lǐng)域,因此成為困擾用戶的主要問(wèn)題之一。全面和完整的計(jì)算機(jī)安全是一個(gè)技能的話題和黑色的藝術(shù)，而不是一門(mén)科學(xué)。但是，有許多事情普通計(jì)算機(jī)用戶使用免費(fèi)的或者接近免費(fèi)的能夠增強(qiáng)保護(hù)的服務(wù)和產(chǎn)品就可以自己做重慶網(wǎng)站建設(shè)。我們?cè)贗T安全網(wǎng)站綜合了一個(gè)中小企業(yè)主應(yīng)該知道的一系列重要的事情的清單，并且把重點(diǎn)放在稍微有一些技能就可以完成的保證計(jì)算機(jī)安全的簡(jiǎn)單工作和價(jià)格便宜的安全產(chǎn)品上。
這些關(guān)于9個(gè)不同話題的簡(jiǎn)單的清單將改善你的整個(gè)安全狀況。我們還將提供我們推薦的產(chǎn)品的網(wǎng)絡(luò)鏈接以及其它對(duì)于保持你的安全處于最新?tīng)顟B(tài)的有用的互聯(lián)網(wǎng)資源。
1.管理你的文件服務(wù)器和核心網(wǎng)絡(luò)安全
我們先從你的企業(yè)的重要的部分開(kāi)始：你的文件服務(wù)器和你的網(wǎng)絡(luò)的其它核心部分。下面的措施不需要任何額外的成本，都是一些常識(shí)，并且與維護(hù)物理安全有關(guān)。這樣，你的數(shù)據(jù)就不會(huì)“走”出你的辦公樓：
·鎖住你的文件服務(wù)器：存儲(chǔ)共享的文件或者你的企業(yè)核心信息的其它材料的任何PC或者服務(wù)器機(jī)架都應(yīng)該鎖在一個(gè)單獨(dú)的房間或者柜子里，保證這些設(shè)備的物理安全。你不能允許任何人把它們帶出去。你的配線柜也要采取同樣的安全措施，因?yàn)橛腥藭?huì)比較容易地在那里安裝一臺(tái)設(shè)備竊聽(tīng)你的全部通訊。
·設(shè)置網(wǎng)絡(luò)接入權(quán)限：確認(rèn)正確設(shè)置了網(wǎng)絡(luò)接入權(quán)限，這樣，個(gè)人信息(如薪水)就會(huì)保持不變。忽略批準(zhǔn)權(quán)限是危險(xiǎn)的。即使重慶網(wǎng)站建設(shè)人員滿編的IT部門(mén)可會(huì)忽略清除他們的網(wǎng)絡(luò)許可，意外地允許不適當(dāng)人擁有完全的訪問(wèn)權(quán)限。
·還要鎖住你的遠(yuǎn)程站點(diǎn)：你在遠(yuǎn)程站點(diǎn)有其它與業(yè)務(wù)有重要關(guān)系的信息嗎?如果有，你要保證這些電腦的安全(不要忘了筆記本電腦)。使用Kensington線鎖這種簡(jiǎn)單的東西把電腦鎖在家具上是有幫助的。
·留心數(shù)據(jù)的便攜性：如果你的機(jī)構(gòu)需要使用便攜式USB“拇指”硬盤(pán)，要保證它們是有內(nèi)置口令保護(hù)功能的U3型拇指硬盤(pán)。這樣，如果這種拇指硬盤(pán)丟失，沒(méi)有人能夠利用這個(gè)數(shù)據(jù)。還有認(rèn)真考慮優(yōu)盤(pán)政策的需求(如禁止使用優(yōu)盤(pán))，因?yàn)檫@些優(yōu)盤(pán)是通過(guò)內(nèi)部資源竊取數(shù)據(jù)的常用工具。
·加密敏感的信息，特別是在筆記本電腦上的信息：你在筆記本電腦上有關(guān)于CEO或者財(cái)會(huì)的信息嗎?如果有的話，重慶網(wǎng)站建設(shè)應(yīng)該使用PGP桌面軟件加密或者使用類(lèi)似的強(qiáng)大的公共密鑰加密工具。
·關(guān)閉打印和文件共享：除了實(shí)際的文件和打印服務(wù)器之外，確認(rèn)你關(guān)閉了辦公室電腦中的文件和打印共享。不關(guān)閉這些共享將有可能使這些文件暴露在風(fēng)險(xiǎn)之下。
專(zhuān)家技巧：鎖住你的文件服務(wù)器只是良好的網(wǎng)絡(luò)安全做法的開(kāi)始。更高級(jí)的技術(shù)通常需要檢測(cè)入侵者和掃描有漏洞的端口，以及審計(jì)防火墻記錄和保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施的關(guān)鍵部分使用最新的補(bǔ)丁和最新版本的軟件。
網(wǎng)絡(luò)安全當(dāng)前的趨勢(shì)是把這些保護(hù)性措施整合到統(tǒng)一威脅管理產(chǎn)品中。這種產(chǎn)品在一臺(tái)設(shè)備或者解決方案中至少要集成防火墻、殺毒軟件和入侵防御系統(tǒng)。Sonicwall、Checkpoint軟件公司和Juniper是這個(gè)領(lǐng)域的主要廠商。
2.進(jìn)行正確的備份
一旦你使用物理鎖保證了你的計(jì)算機(jī)的安全，下一步就是保證你對(duì)所有的數(shù)據(jù)執(zhí)行了正確的備份。下面是需要考慮的一些因素：
·定期進(jìn)行備份：根據(jù)變化和可以容許的機(jī)器被盜或者不能工作而中斷時(shí)間，每個(gè)星期或者每一天進(jìn)行備份。
·獲得備份幫助：一個(gè)方法是利用在線備份技術(shù)。對(duì)于大多數(shù)小企業(yè)來(lái)說(shuō)，這些服務(wù)的成本每年不到100美元。這種備份服務(wù)很容易使用，能夠輕松地讓你的數(shù)據(jù)與廠商在他們站點(diǎn)上維護(hù)的服務(wù)器同步?！　　ぴ诜?wù)器上安裝備份硬盤(pán)：這將分散故障硬盤(pán)毀壞你的重要數(shù)據(jù)的風(fēng)險(xiǎn)。這種系統(tǒng)通常稱(chēng)作冗余備份或者鏡像硬盤(pán)系統(tǒng)。大多數(shù)目前的操作系統(tǒng)都以最低的配置支持這個(gè)功能。這個(gè)成本是相對(duì)便宜的。
·制作副本并把副本存儲(chǔ)在站點(diǎn)之外：把企業(yè)重要數(shù)據(jù)的副本存儲(chǔ)在DVD或者CD光盤(pán)上，把這些光盤(pán)存儲(chǔ)在你的辦公地點(diǎn)以外的地方。如果你的辦公室發(fā)生了什么事情，你將在外面還有重要的數(shù)據(jù)。這不必是一個(gè)復(fù)雜的解決方案，僅僅保證你執(zhí)行的解決方案的可靠性即可。這樣，站點(diǎn)之外的副本就可以保持最新?tīng)顟B(tài)。
3.保護(hù)遠(yuǎn)程筆記本電腦：如果你的用戶要把筆記本電腦帶到辦公室以外的地方，你還要保護(hù)這些筆記本電腦的安全。下面是一些需要考慮的問(wèn)題：
·升級(jí)你的操作系統(tǒng)：如果你運(yùn)行Windows XP，要保證每一個(gè)人都升級(jí)到了SP2版本。SP2能比原來(lái)版本提供更多的保護(hù)，安全漏洞要少一些。
·增加額外的防火墻：好解決方案是你的網(wǎng)絡(luò)要有強(qiáng)大的防火墻，遠(yuǎn)程用戶除了原來(lái)配置的基本的防火墻之外還要有更強(qiáng)大的防火墻。例如，Windows用戶還應(yīng)該運(yùn)行Prevx(每年25美元)或者付費(fèi)版本的Zone Alarm(50美元)等額外的防火墻軟件。這些防火墻很容易管理。當(dāng)用戶在機(jī)場(chǎng)或者其它公共網(wǎng)絡(luò)上網(wǎng)時(shí)，這些防火墻能夠阻止互聯(lián)網(wǎng)上的任何人訪問(wèn)他們的移動(dòng)系統(tǒng)。雖然Windows XP有自己的防火墻，但是，重慶網(wǎng)站建設(shè)這種防火墻不能提供專(zhuān)業(yè)防火墻的保護(hù)能力。
·購(gòu)買(mǎi)病毒保護(hù)產(chǎn)品：在每一個(gè)人的計(jì)算機(jī)上安裝殺毒軟件，無(wú)論其用戶是否旅行。
·為筆記本電腦配防火墻：每一個(gè)遠(yuǎn)程用戶在自己的電腦至少要有一個(gè)內(nèi)置的個(gè)人防火墻。Macintosh OS X和Windows XP/Vista都提供了基本版本的防火墻。在旅行的時(shí)候，用戶應(yīng)該一直打開(kāi)防火墻。
·為筆記本電腦配置lojack防盜及尋回系統(tǒng)：如果你非常多疑，有許多類(lèi)似于lojack汽車(chē)防盜及尋回系統(tǒng)的筆記本電腦跟蹤服務(wù)。這些服務(wù)能夠在筆記本電腦下一次連接到互聯(lián)網(wǎng)之前關(guān)閉這臺(tái)筆記本電腦。
專(zhuān)家技巧：有更多的端點(diǎn)安全產(chǎn)品能夠檢查筆記本電腦(或者其它連接到網(wǎng)絡(luò)的設(shè)備)的健康狀況，確定它是否安裝了殺毒軟件和采用了最新的補(bǔ)丁，并且還有其它的功能。我們將在第9個(gè)問(wèn)題“端點(diǎn)安全”中詳細(xì)說(shuō)明。對(duì)于大企業(yè)來(lái)說(shuō)，比安裝個(gè)人防火墻更好的方法是利用企業(yè)版殺毒軟件產(chǎn)品。企業(yè)版殺毒產(chǎn)品能夠把軟件更新發(fā)布給整個(gè)網(wǎng)絡(luò)中的用戶，保持每一個(gè)人的保護(hù)措施都自動(dòng)更新。

分享題目：中小企業(yè)網(wǎng)絡(luò)安全須知九個(gè)注意點(diǎn)
路徑分享：http://www.muchs.cn/news34/197184.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、網(wǎng)站收錄、網(wǎng)站內(nèi)鏈、網(wǎng)站設(shè)計(jì)、網(wǎng)站改版、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)