中小企業(yè)網(wǎng)絡(luò)安全實(shí)際上并沒(méi)有看起來(lái)那么復(fù)雜。它不僅是技術(shù)。在您尋找防火墻、防病毒和網(wǎng)絡(luò)安全服務(wù)提供商之前，一定要首先明確目標(biāo)。評(píng)估您的需求，檢查現(xiàn)有資源，預(yù)計(jì)擁有一個(gè)安全網(wǎng)絡(luò)可能具有哪些潛在利益。

　　安全意識(shí)。也許安全網(wǎng)絡(luò)的最重要因素就是安全意識(shí)。您首先要熟悉各種安全威脅。一定要檢查安全升級(jí)和軟件補(bǔ)丁。提高員工的安全意識(shí)。確保他們不將未保護(hù)的移動(dòng)設(shè)備接入網(wǎng)絡(luò)，不要打開(kāi)不請(qǐng)自來(lái)的郵件附件等。

　　安全策略。技術(shù)只是實(shí)施特定規(guī)則的一種工具，這些法規(guī)旨在保護(hù)數(shù)據(jù)安全，讓您的業(yè)務(wù)順利運(yùn)營(yíng)。安全策略應(yīng)包括不同規(guī)則和行為，例如，在用戶(hù)設(shè)置密碼時(shí)，密碼策略就要求他們使用不易猜測(cè)或破譯的密碼；防火墻規(guī)則只允許特定流量進(jìn)出網(wǎng)絡(luò)。如果要為10名用戶(hù)以上的辦公室制定安全策略，建議您向網(wǎng)絡(luò)安全專(zhuān)家進(jìn)行咨詢(xún)。一旦制定安全策略，就要確保付諸實(shí)施。

　　基本要求

　　下面列出的是連接到互聯(lián)網(wǎng)的任何計(jì)算機(jī)或網(wǎng)絡(luò)都必須具備的三種資源：

　　防火墻。防火墻是您的網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全衛(wèi)士。當(dāng)手提電腦經(jīng)常被帶出辦公室，或者該電腦是公司惟一的計(jì)算機(jī)時(shí)，必須將軟件防火墻直接安裝在計(jì)算機(jī)上。在包括多臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)中，需要在防火墻專(zhuān)用機(jī)器上安裝硬件防火墻。

　　防火墻各不相同，部分防火墻提供深度防火墻保護(hù)和其它安全服務(wù)，而另一些防火墻則只提供帶有NAT轉(zhuǎn)換的互聯(lián)網(wǎng)連接共享，因而只能提供基本保護(hù)。防火墻的主要目的是攔截不需要的流量，如準(zhǔn)備感染帶有特定弱點(diǎn)的計(jì)算機(jī)的蠕蟲(chóng)。

　　部分防火墻還能用于攔截特定的向外流量，如文件共享程序等，同時(shí)還能攔截特定的向內(nèi)流量，如即時(shí)信息發(fā)送，或者防火墻管理員選擇攔截的其它任何服務(wù)。

　　很多硬件防火墻都提供其它服務(wù)，如電子郵件防病毒、反垃圾郵件過(guò)濾、內(nèi)容過(guò)濾、安全無(wú)線接入點(diǎn)選項(xiàng)。在選擇防火墻時(shí)，應(yīng)該確定您公司的要求。許多防火墻廠商根據(jù)您選擇的服務(wù)范圍，提供不同價(jià)格的定制防火墻。

　　防病毒。防病毒軟件用于掃描計(jì)算機(jī)上的文件，當(dāng)然也掃描電子郵件。除了在每臺(tái)計(jì)算機(jī)上安裝殺毒軟件外，還有一點(diǎn)非常重要，那就是建立一個(gè)防病毒網(wǎng)關(guān)。由于新病毒幾乎每天都會(huì)出現(xiàn)，因此要隨時(shí)更新反病毒軟件，這一點(diǎn)至關(guān)重要。

　　不要忘記，僅僅擁有軟件是不夠的。如果可能，應(yīng)該制定自動(dòng)掃描日程。如果沒(méi)有自動(dòng)掃描日程表，應(yīng)該設(shè)置一個(gè)提醒程序，以確保您和其他辦公室員工能定期對(duì)計(jì)算機(jī)進(jìn)行掃描。

　　防病毒網(wǎng)關(guān)安裝在網(wǎng)絡(luò)入口。它使用自動(dòng)更新，提供防御最新威脅的第一道防線，從而防止病毒到達(dá)未安裝最新病毒定義或補(bǔ)丁的網(wǎng)絡(luò)計(jì)算機(jī)。

　　補(bǔ)丁和更新。微軟和其它軟件廠商會(huì)提供更新，以修復(fù)軟件中的Bug，另外還提供補(bǔ)丁，彌補(bǔ)安全漏洞。請(qǐng)務(wù)必定期檢查更新。您甚至可以明確指定在哪一天(通常兩周一次就可以了)發(fā)出提醒，以便您和員工能夠運(yùn)行軟件更新，或者檢查軟件廠商的網(wǎng)站，查找可能提供的更新。

災(zāi)難恢復(fù)

　　如果發(fā)生故障，請(qǐng)做好準(zhǔn)備。除了網(wǎng)絡(luò)安全問(wèn)題之外，還有其它很多問(wèn)題可能導(dǎo)致您的網(wǎng)絡(luò)喪失功能或者遭到攻擊。

　　備份。經(jīng)常備份信息。信息越重要，備份的副本就應(yīng)該越多。應(yīng)該定制備份政策，對(duì)數(shù)據(jù)進(jìn)行定期備份。如果可能的話，應(yīng)對(duì)敏感信息進(jìn)行加密，始終在安全地點(diǎn)保存不可覆蓋的文件副本(光盤(pán))。另外，強(qiáng)烈建議對(duì)防火墻、電子郵件和互聯(lián)網(wǎng)配置設(shè)置進(jìn)行備份，以便發(fā)生故障時(shí)能夠快速獲得這些設(shè)置。

　　ISP和網(wǎng)關(guān)故障切換。對(duì)于依賴(lài)互聯(lián)網(wǎng)連接的企業(yè)，重要的一點(diǎn)是要擁有備用的互聯(lián)網(wǎng)連接和防火墻/網(wǎng)關(guān)，以便在主互聯(lián)網(wǎng)連接掉線或主防火墻/網(wǎng)關(guān)發(fā)生故障時(shí)，仍然能夠保持連接和生產(chǎn)。多個(gè)防火墻網(wǎng)關(guān)可以提供順暢的自動(dòng)故障切換和ISP備份選擇。如果臨時(shí)連接丟失，就意味著潛在的利益損失，因而請(qǐng)確保擁有故障切換選擇。

　　煩惱問(wèn)題

　　垃圾郵件和間諜軟件不只令人心煩，它們也會(huì)對(duì)網(wǎng)絡(luò)安全和生產(chǎn)帶來(lái)巨大危害。生產(chǎn)力的另一個(gè)威脅是攜帶可疑內(nèi)容的網(wǎng)站，以及文件共享軟件。

　　反垃圾郵件和反間諜軟件�？梢栽卩]件服務(wù)器、防火墻/網(wǎng)關(guān)或接受信息的機(jī)器上實(shí)施垃圾郵件過(guò)濾功能。大多數(shù)反垃圾郵件軟件使用不同的過(guò)濾器和黑名單，以期消除垃圾郵件，同時(shí)保留合法郵件。在帶有幾個(gè)郵箱的小型網(wǎng)絡(luò)中，您可以考慮在本地設(shè)置反垃圾郵件軟件。但是，在用戶(hù)更多的大型網(wǎng)絡(luò)中，您可能需要在防火墻/ 網(wǎng)關(guān)上使用垃圾郵件掃描功能。

　　另外，您可以在本地計(jì)算機(jī)上使用反間諜軟件，以刪除間諜軟件。您可能希望將這些工作包括在每周一次或每?jī)芍芤淮蔚母潞蛼呙柚�，并且能夠通過(guò)掃描網(wǎng)絡(luò)計(jì)算機(jī)的方法尋找間諜軟件、病毒和蠕蟲(chóng)。

　　攔截特定站點(diǎn)、即時(shí)通訊(IM)客戶(hù)端和文件共享程序。處理可疑在線站點(diǎn)、即時(shí)信息交談和浪費(fèi)帶寬的文件共享的最佳方式是，將它們攔截在網(wǎng)關(guān)之外。一些防火墻允許您按照地址或類(lèi)別，來(lái)選擇一些特定服務(wù)，攔截它們的訪問(wèn)，并過(guò)濾Web網(wǎng)站。

　　安全地提高生產(chǎn)力

　　在需要的時(shí)候，您隨時(shí)可以安全地訪問(wèn)公司網(wǎng)絡(luò)。

　　遠(yuǎn)程訪問(wèn)VPN和站點(diǎn)到站點(diǎn)VPN。借助虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)技術(shù)，您可以在專(zhuān)用連接中連接兩個(gè)或多個(gè)網(wǎng)絡(luò)，在兩點(diǎn)之間建立加密的數(shù)據(jù)通道。在互聯(lián)網(wǎng)上傳輸數(shù)據(jù)時(shí)，VPN可提供保密和數(shù)據(jù)加密。如果您設(shè)有兩個(gè)或更多分支機(jī)構(gòu)，或者希望遠(yuǎn)程訪問(wèn)公司網(wǎng)絡(luò)，這種方法尤其有用。例如，您的銷(xiāo)售代表在出差時(shí)不再需要將保密信息放在手提電腦上，只要連入互聯(lián)網(wǎng)，就可以通過(guò)安全連接訪問(wèn)辦公室數(shù)據(jù)。

　　一些安全設(shè)備提供了VPN服務(wù)器和端點(diǎn)功能。如果訪問(wèn)公司網(wǎng)絡(luò)能夠提高生產(chǎn)力，或者沒(méi)有使用安全VPN訪問(wèn)公司網(wǎng)絡(luò)，那么您應(yīng)當(dāng)選擇網(wǎng)關(guān)設(shè)備。

[打印本頁(yè)]  [關(guān)閉窗口]