看一看：中小企业如何在低成本下保障网络安全

病毒、间谍软件、垃圾邮件……无1不是CIO的心头之患。中小企业如何在低本钱下保障网络安全？ 中小企业网络安全实际上并没有看起来那么复杂。它不但是技术。在您寻觅防火墙、防病毒和网络安全服务提供商之前，1定要首先明确目标。评估您的需求，检查现有资源，预计具有1个安全网络可能具有哪些潜伏利益。 安全意识。也许安全网络的最重要因素就是安全意识。您首先要熟习各种安全威胁。1定要检查安全升级和软件补丁。提高员工的安全意识。确保他们不将未保护的移动设备接入网络，不要打开不请自来的邮件附件等。 安全策略。技术只是实行特定规则的1种工具，这些法规旨在保护数据安全，让您的业务顺利运营。安全策略应包括不同规则和行动，例如，在用户设置密码时，密码策略就要求他们使用不容易料想或破译的密码；防火墙规则只允许特定流量进出网络城市房屋坼迁会强拆吗。如果要为10名用户以上的办公室制定安全策略，建议您向网络安全专家进行咨询。1旦制定安全策略，就要确保付诸实行。 基本要求 下面列出的是连接到互联网的任何计算机或网络都必须具有的3种资源： 防火墙。防火墙是您的网络与互联网之间的安全卫士。当手提电脑常常被带出办公室，或该电脑是公司唯1的计算机时，必须将软件防火墙直接安装在计算机上。在包括多台计算机的网络中，需要在防火墙专用机器上安装硬件防火墙。 防火墙各不相同，部分防火墙提供深度防火墙保护和其它安全服务，而另外1些防火墙则只提供带有NAT转换的互联网连接共享，因此只能提供基本保护。防火墙的主要目的是拦截不需要的流量，如准备感染带有特定弱点的计算机的蠕虫。 部分防火墙还能用于拦截特定的向外流量，如文件共享程序等，同时还能拦截特定的向内流量，如即时信息发送，或防火墙管理员选择拦截的其它任何服务。 很多硬件防火墙都提供其它服务，如电子邮件防病毒、反垃圾邮件过滤、内容过滤、安全无线接入点选项。在选择防火墙时，应当肯定您公司的要求。许多防火墙厂商根据您选择的服务范围，提供不同价格的定制防火墙。 防病毒。防病毒软件用于扫描计算机上的文件，固然也扫描电子邮件。除在每台计算机上安装杀毒软件外，还有1点非常重要，那就是建立1个防病毒网关。由于新病毒几近每天都会出现，因此要随时更新反病毒软件，这1点相当重要。 不要忘记，仅仅具有软件是不够的。如果可能，应当制定自动扫描日程动迁补偿不合理哪管。如果没有自动扫描日程表，应当设置1个提示程序，以确保您和其他办公室员工能定期对计算机进行扫描。 防病毒网关安装在网络入口。它使用自动更新，提供防御最新威胁的第1道防线，从而避免病毒到达未安装最新病毒定义或补丁的网络计算机。 补丁和更新。微软和其它软件厂商会提供更新，以修复软件中的Bug，另外还提供补丁，弥补安全漏洞。请务1定期检查更新。您乃至可以明确指定在哪1天(通常两周1次就可以够了)发出提示，以便您和员工能够运行软件更新，或检查软件厂商的网站，查找可能提供的更新。灾害恢复 如果产生故障，请做好准备。除网络安全问题之外，还有其它很多问题可能导致您的网络丧失功能或遭到攻击。 备份。常常备份信息。信息越重要，备份的副本就应当越多。应当定制备份政策，对数据进行定期备份。如果可能的话，应对敏感信息进行加密，始终在安全地点保存不可覆盖的文件副本(光盘)。另外，强烈建议对防火墙、电子邮件和互联网配置设置进行备份，以便产生故障时能够快速获得这些设置。 ISP和网关故障切换。对依赖互联网连接的企业，重要的1点是要具有备用的互联网连接和防火墙/网关，以便在主互联网连接掉线或主防火墙/网关产生故障时，仍然能够保持连接和生产。多个防火墙网关可以提供顺畅的自动故障切换和ISP备份选择。如果临时连接丢失，就意味着潜伏的利益损失，因此请确保具有故障切换选择。烦恼问题 垃圾邮件和间谍软件不只令人心烦，它们也会对网络安全和生产带来巨大危害。生产力的另外1个威胁是携带可疑内容的网站，和文件共享软件。 反垃圾邮件和反间谍软件。可以在邮件服务器、防火墙/网关或接受信息的机器上实行垃圾邮件过滤功能。大多数反垃圾邮件软件使用不同的过滤器和黑名单，以期消除垃圾邮件，同时保存合法邮件。在带有几个邮箱的小型网络中，您可以考虑在本地设置反垃圾邮件软件。但是，在用户更多的大型网络中，您可能需要在防火墙/ 网关上使用垃圾邮件扫描功能。 另外，您可以在本地计算机上使用反间谍软件，以删除间谍软件。您可能希望将这些工作包括在每周1次或每两周1次的更新和扫描中，并且能够通过扫描网络计算机的方法寻觅间谍软件、病毒和蠕虫。 拦截特定站点、即时通讯(IM)客户端和文件共享程序。处理可疑在线站点、即时信息交谈和浪费带宽的文件共享的最好方式是，将它们拦截在网关之外。1些防火墙允许您依照地址或种别，来选择1些特定服务，拦截它们的访问，并过滤Web网站。 安全地提高生产力 在需要的时候，您随时可以安全地访问公司网络。 远程访问VPN和站点到站点VPN。借助虚拟专用网络(VPN)技术，您可以在专用连接中连接两个或多个网络，在两点之间建立加密的数据通道。在互联网上传输数据时，VPN可提供保密和数据加密。如果您设有两个或更多分支机构，或希望远程访问公司网络，这类方法特别有用。例如，您的销售代表在出差时不再需要将保密信息放在手提电脑上，只要连入互联网，就可以够通过安全连接访问办公室数据。 1些安全设备提供了VPN服务器和端点功能。如果访问公司网络能够提高生产力，或没有使用安全VPN访问公司网络，那么您应当选择网关设备。(end)资讯分类行业动态帮助文档展会专题报道5金人物商家文章