中小企业如何在低成本下保障网络安全？.docx

PAGE 1 PAGE 1 中小企业如何在低成本下保障网络安全？  中小企业资金有限,但是这并不是企业忽视网络安全的借口，通过多方面的弥补，中小企业在网络安全方面同样也能获得不错的效果.  病毒、间谍软件、垃圾邮件……无一不是CIO的心头之患。中小企业如何在低成本下保障网络安全？  　　中小企业网络安全实际上并没有看起来那么复杂。它不仅是技术。在您查找防火墙、防病毒和网络安全服务供应商之前，一定要首先明确目标。评估您的需求，检查现有资源，估计拥有一个安全网络可能具有哪些潜在利益。  　　安全意识。或许安全网络的最重要因素就是安全意识。您首先要熟识各种安全威逼。一定要检查安全升级和软件补丁。提高员工的安全意识。确保他们不将未保护的移动设备接入网络，不要打开不请自来的邮件附件等。  　　安全策略。技术只是实施特定规则的一种工具，这些法规旨在保护数据安全，让您的业务顺当运营。安全策略应包括不同规则和行为，例如，在用户设置密码时，密码策略就要求他们使用不易猜测或破译的密码；防火墙规则只允许特定流量进出网络。假如要为10名用户以上的办公室制定安全策略，建议您向网络安全专家进行咨询。一旦制定安全策略，就要确保付诸实施。  　　基本要求  　　下面列出的是连接到互联网的任何计算机或网络都必需具备的三种资源：  　　防火墙。防火墙是您的网络与互联网之间的安全卫士。当手提电脑经常被带出办公室，或者该电脑是公司惟一的计算机时，必需将软件防火墙直接安装在计算机上。在包括多台计算机的网络中，需要在防火墙专用机器上安装硬件防火墙。  　　防火墙各不相同，部分防火墙供应深度防火墙保护和其它安全服务，而另一些防火墙则只供应带有NAT转换的互联网连接共享，因而只能供应基本保护。防火墙的主要目的是拦截不需要的流量，如预备感染带有特定弱点的计算机的蠕虫。  　　部分防火墙还能用于拦截特定的向外流量，如文件共享程序等，同时还能拦截特定的向内流量，如即时信息发送，或者防火墙管理员选择拦截的其它任何服务。  　　许多硬件防火墙都供应其它服务，如电子邮件防病毒、反垃圾邮件过滤、内容过滤、安全无线接入点选项。在选择防火墙时，应当确定您公司的要求。很多防火墙厂商依据您选择的服务范围，供应不同价格的定制防火墙。  　　防病毒。防病毒软件用于扫描计算机上的文件，当然也扫描电子邮件。除了在每台计算机上安装杀毒软件外，还有一点特别重要，那就是建立一个防病毒网关。由于新病毒几乎每天都会出现，因此要随时更新反病毒软件，这一点至关重要。  　　不要遗忘，仅仅拥有软件是不够的。假如可能，应当制定自动扫描日程。假如没有自动扫描日程表，应当设置一个提示程序，以确保您和其他办公室员工能定期对计算机进行扫描。  　　防病毒网关安装在网络入口。它使用自动更新，供应防备最新威逼的第一道防线，从而防止病毒到达未安装最新病毒定义或补丁的网络计算机。  　　补丁和更新。微软和其它软件厂商会供应更新，以修复软件中的Bug，另外还供应补丁，弥补安全漏洞。请务必定期检查更新。您甚至可以明确指定在哪一天(通常两周一次就可以了)发出提示，以便您和员工能够运行软件更新，或者检查软件厂商的网站，查找可能供应的更新。  　　灾难恢复  　　假如发生故障，请做好预备。除了网络安全问题之外，还有其它许多问题可能导致您的网络丢失功能或者遭到攻击。  　　备份。经常备份信息。信息越重要，备份的副本就应当越多。应当定制备份政策，对数据进行定期备份。假如可能的话，应对敏感信息进行加密，始终在安全地点保存不可掩盖的文件副本(光盘)。另外，剧烈建议对防火墙、电子邮件和互联网配置设置进行备份，以便发生故障时能够快速获得这些设置。  　　ISP和网关故障切换。对于依靠互联网连接的企业，重要的一点是要拥有备用的互联网连接和防火墙/网关，以便在主互联网连接掉线或主防火墙/网关发生故障时，仍旧能够保持连接和生产。多个防火墙网关可以供应顺畅的自动故障切换和ISP备份选择。假如临时连接丢失，就意味着潜在的利益损失，因而请确保拥有故障切换选择。  　　苦恼问题  　　垃圾邮件和间谍软件不只令人心烦，它们也会对网络安全和生产带来巨大危害。生产力的另一个威逼是携带可疑内容的网站，以及文件共享软件。  　　反垃圾邮件和反间谍软件。可以在邮件服务器、防火墙/网关或接受信息的机器上实施垃圾邮件过滤功能。大多数反垃圾邮件软件使用不同的过滤器和黑名单，以期消退垃圾邮件，同时保留合法邮件。在带有几个邮箱的小型网络中，您可以考虑在本地设置反垃圾邮件软件。但是，在用户更多的大型网络中，您