中小企業(yè)網(wǎng)絡(luò)安全實際上并沒有看起來那么復(fù)雜。它不僅是技術(shù)。在您尋找防火墻、防病毒和網(wǎng)絡(luò)安全服務(wù)提供商之前，一定要首先明確目標(biāo)。評估您的需求，檢查現(xiàn)有資源，預(yù)計擁有一個安全網(wǎng)絡(luò)可能具有哪些潛在利益。

　　安全意識。也許安全網(wǎng)絡(luò)的最重要因素就是安全意識。您首先要熟悉各種安全威脅。一定要檢查安全升級和軟件補(bǔ)丁。提高員工的安全意識。確保他們不將未保護(hù)的移動設(shè)備接入網(wǎng)絡(luò)，不要打開不請自來的郵件附件等。

　　安全策略。技術(shù)只是實施特定規(guī)則的一種工具，這些法規(guī)旨在保護(hù)數(shù)據(jù)安全，讓您的業(yè)務(wù)順利運(yùn)營。安全策略應(yīng)包括不同規(guī)則和行為，例如，在用戶設(shè)置密碼時，密碼策略就要求他們使用不易猜測或破譯的密碼；防火墻規(guī)則只允許特定流量進(jìn)出網(wǎng)絡(luò)。如果要為10名用戶以上的辦公室制定安全策略，建議您向網(wǎng)絡(luò)安全專家進(jìn)行咨詢。一旦制定安全策略，就要確保付諸實施。

　　基本要求

　　下面列出的是連接到互聯(lián)網(wǎng)的任何計算機(jī)或網(wǎng)絡(luò)都必須具備的三種資源：

　　防火墻。防火墻是您的網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全衛(wèi)士。當(dāng)手提電腦經(jīng)常被帶出辦公室，或者該電腦是公司惟一的計算機(jī)時，必須將軟件防火墻直接安裝在計算機(jī)上。在包括多臺計算機(jī)的網(wǎng)絡(luò)中，需要在防火墻專用機(jī)器上安裝硬件防火墻。

　　防火墻各不相同，部分防火墻提供深度防火墻保護(hù)和其它安全服務(wù)，而另一些防火墻則只提供帶有NAT轉(zhuǎn)換的互聯(lián)網(wǎng)連接共享，因而只能提供基本保護(hù)。防火墻的主要目的是攔截不需要的流量，如準(zhǔn)備感染帶有特定弱點的計算機(jī)的蠕蟲。

　　部分防火墻還能用于攔截特定的向外流量，如文件共享程序等，同時還能攔截特定的向內(nèi)流量，如即時信息發(fā)送，或者防火墻管理員選擇攔截的其它任何服務(wù)。

　　很多硬件防火墻都提供其它服務(wù)，如電子郵件防病毒、反垃圾郵件過濾、內(nèi)容過濾、安全無線接入點選項。在選擇防火墻時，應(yīng)該確定您公司的要求。許多防火墻廠商根據(jù)您選擇的服務(wù)范圍，提供不同價格的定制防火墻。

　　防病毒。防病毒軟件用于掃描計算機(jī)上的文件，當(dāng)然也掃描電子郵件。除了在每臺計算機(jī)上安裝殺毒軟件外，還有一點非常重要，那就是建立一個防病毒網(wǎng)關(guān)。由于新病毒幾乎每天都會出現(xiàn)，因此要隨時更新反病毒軟件，這一點至關(guān)重要。

　　不要忘記，僅僅擁有軟件是不夠的。如果可能，應(yīng)該制定自動掃描日程。如果沒有自動掃描日程表，應(yīng)該設(shè)置一個提醒程序，以確保您和其他辦公室員工能定期對計算機(jī)進(jìn)行掃描。

　　防病毒網(wǎng)關(guān)安裝在網(wǎng)絡(luò)入口。它使用自動更新，提供防御最新威脅的第一道防線，從而防止病毒到達(dá)未安裝最新病毒定義或補(bǔ)丁的網(wǎng)絡(luò)計算機(jī)。

　　補(bǔ)丁和更新。微軟和其它軟件廠商會提供更新，以修復(fù)軟件中的Bug，另外還提供補(bǔ)丁，彌補(bǔ)安全漏洞。請務(wù)必定期檢查更新。您甚至可以明確指定在哪一天(通常兩周一次就可以了)發(fā)出提醒，以便您和員工能夠運(yùn)行軟件更新，或者檢查軟件廠商的網(wǎng)站，查找可能提供的更新。

災(zāi)難恢復(fù)

　　如果發(fā)生故障，請做好準(zhǔn)備。除了網(wǎng)絡(luò)安全問題之外，還有其它很多問題可能導(dǎo)致您的網(wǎng)絡(luò)喪失功能或者遭到攻擊。

　　備份。經(jīng)常備份信息。信息越重要，備份的副本就應(yīng)該越多。應(yīng)該定制備份政策，對數(shù)據(jù)進(jìn)行定期備份。如果可能的話，應(yīng)對敏感信息進(jìn)行加密，始終在安全地點保存不可覆蓋的文件副本(光盤)。另外，強(qiáng)烈建議對防火墻、電子郵件和互聯(lián)網(wǎng)配置設(shè)置進(jìn)行備份，以便發(fā)生故障時能夠快速獲得這些設(shè)置。

　　ISP和網(wǎng)關(guān)故障切換。對于依賴互聯(lián)網(wǎng)連接的企業(yè)，重要的一點是要擁有備用的互聯(lián)網(wǎng)連接和防火墻/網(wǎng)關(guān)，以便在主互聯(lián)網(wǎng)連接掉線或主防火墻/網(wǎng)關(guān)發(fā)生故障時，仍然能夠保持連接和生產(chǎn)。多個防火墻網(wǎng)關(guān)可以提供順暢的自動故障切換和ISP備份選擇。如果臨時連接丟失，就意味著潛在的利益損失，因而請確保擁有故障切換選擇。

　　煩惱問題

　　垃圾郵件和間諜軟件不只令人心煩，它們也會對網(wǎng)絡(luò)安全和生產(chǎn)帶來巨大危害。生產(chǎn)力的另一個威脅是攜帶可疑內(nèi)容的網(wǎng)站，以及文件共享軟件。

　　反垃圾郵件和反間諜軟件�？梢栽卩]件服務(wù)器、防火墻/網(wǎng)關(guān)或接受信息的機(jī)器上實施垃圾郵件過濾功能。大多數(shù)反垃圾郵件軟件使用不同的過濾器和黑名單，以期消除垃圾郵件，同時保留合法郵件。在帶有幾個郵箱的小型網(wǎng)絡(luò)中，您可以考慮在本地設(shè)置反垃圾郵件軟件。但是，在用戶更多的大型網(wǎng)絡(luò)中，您可能需要在防火墻/ 網(wǎng)關(guān)上使用垃圾郵件掃描功能。

　　另外，您可以在本地計算機(jī)上使用反間諜軟件，以刪除間諜軟件。您可能希望將這些工作包括在每周一次或每兩周一次的更新和掃描中，并且能夠通過掃描網(wǎng)絡(luò)計算機(jī)的方法尋找間諜軟件、病毒和蠕蟲。

　　攔截特定站點、即時通訊(IM)客戶端和文件共享程序。處理可疑在線站點、即時信息交談和浪費(fèi)帶寬的文件共享的最佳方式是，將它們攔截在網(wǎng)關(guān)之外。一些防火墻允許您按照地址或類別，來選擇一些特定服務(wù)，攔截它們的訪問，并過濾Web網(wǎng)站。

　　安全地提高生產(chǎn)力

　　在需要的時候，您隨時可以安全地訪問公司網(wǎng)絡(luò)。

　　遠(yuǎn)程訪問VPN和站點到站點VPN。借助虛擬專用網(wǎng)絡(luò)(VPN)技術(shù)，您可以在專用連接中連接兩個或多個網(wǎng)絡(luò)，在兩點之間建立加密的數(shù)據(jù)通道。在互聯(lián)網(wǎng)上傳輸數(shù)據(jù)時，VPN可提供保密和數(shù)據(jù)加密。如果您設(shè)有兩個或更多分支機(jī)構(gòu)，或者希望遠(yuǎn)程訪問公司網(wǎng)絡(luò)，這種方法尤其有用。例如，您的銷售代表在出差時不再需要將保密信息放在手提電腦上，只要連入互聯(lián)網(wǎng)，就可以通過安全連接訪問辦公室數(shù)據(jù)。

　　一些安全設(shè)備提供了VPN服務(wù)器和端點功能。如果訪問公司網(wǎng)絡(luò)能夠提高生產(chǎn)力，或者沒有使用安全VPN訪問公司網(wǎng)絡(luò)，那么您應(yīng)當(dāng)選擇網(wǎng)關(guān)設(shè)備。

[打印本頁]  [關(guān)閉窗口]