| 病毒、間諜軟件、垃圾郵件……無一不是CIO的心頭之患。中小企業(yè)如何在低成本下保障網絡安全？
中小企業(yè)網絡安全實際上并沒有看起來那么復雜。它不僅是技術。在您尋找防火墻、防病毒和網絡安全服務提供商之前，一定要首先明確目標。評估您的需求，檢查現(xiàn)有資源，預計擁有一個安全網絡可能具有哪些潛在利益。
安全意識。也許安全網絡的最重要因素就是安全意識。您首先要熟悉各種安全威脅。一定要檢查安全升級和軟件補丁。提高員工的安全意識。確保他們不將未保護的移動設備接入網絡，不要打開不請自來的郵件附件等。
安全策略。技術只是實施特定規(guī)則的一種工具，這些法規(guī)旨在保護數(shù)據(jù)安全，讓您的業(yè)務順利運營。安全策略應包括不同規(guī)則和行為，例如，在用戶設置密碼時，密碼策略就要求他們使用不易猜測或破譯的密碼；防火墻規(guī)則只允許特定流量進出網絡。如果要為10名用戶以上的辦公室制定安全策略，建議您向網絡安全專家進行咨詢。一旦制定安全策略，就要確保付諸實施。
基本要求
下面列出的是連接到互聯(lián)網的任何計算機或網絡都必須具備的三種資源：
防火墻。防火墻是您的網絡與互聯(lián)網之間的安全衛(wèi)士。當手提電腦經常被帶出辦公室，或者該電腦是公司惟一的計算機時，必須將軟件防火墻直接安裝在計算機上。在包括多臺計算機的網絡中，需要在防火墻專用機器上安裝硬件防火墻。
防火墻各不相同，部分防火墻提供深度防火墻保護和其它安全服務，而另一些防火墻則只提供帶有NAT轉換的互聯(lián)網連接共享，因而只能提供基本保護。防火墻的主要目的是攔截不需要的流量，如準備感染帶有特定弱點的計算機的蠕蟲。
部分防火墻還能用于攔截特定的向外流量，如文件共享程序等，同時還能攔截特定的向內流量，如即時信息發(fā)送，或者防火墻管理員選擇攔截的其它任何服務。
很多硬件防火墻都提供其它服務，如電子郵件防病毒、反垃圾郵件過濾、內容過濾、安全無線接入點選項。在選擇防火墻時，應該確定您公司的要求。許多防火墻廠商根據(jù)您選擇的服務范圍，提供不同價格的定制防火墻。
防病毒。防病毒軟件用于掃描計算機上的文件，當然也掃描電子郵件。除了在每臺計算機上安裝殺毒軟件外，還有一點非常重要，那就是建立一個防病毒網關。由于新病毒幾乎每天都會出現(xiàn)，因此要隨時更新反病毒軟件，這一點至關重要。
不要忘記，僅僅擁有軟件是不夠的。如果可能，應該制定自動掃描日程。如果沒有自動掃描日程表，應該設置一個提醒程序，以確保您和其他辦公室員工能定期對計算機進行掃描。
防病毒網關安裝在網絡入口。它使用自動更新，提供防御最新威脅的第一道防線，從而防止病毒到達未安裝最新病毒定義或補丁的網絡計算機。
補丁和更新。微軟和其它軟件廠商會提供更新，以修復軟件中的Bug，另外還提供補丁，彌補安全漏洞。請務必定期檢查更新。您甚至可以明確指定在哪一天(通常兩周一次就可以了)發(fā)出提醒，以便您和員工能夠運行軟件更新，或者檢查軟件廠商的網站，查找可能提供的更新。
災難恢復
如果發(fā)生故障，請做好準備。除了網絡安全問題之外，還有其它很多問題可能導致您的網絡喪失功能或者遭到攻擊。
備份。經常備份信息。信息越重要，備份的副本就應該越多。應該定制備份政策，對數(shù)據(jù)進行定期備份。如果可能的話，應對敏感信息進行加密，始終在安全地點保存不可覆蓋的文件副本(光盤)。另外，強烈建議對防火墻、電子郵件和互聯(lián)網配置設置進行備份，以便發(fā)生故障時能夠快速獲得這些設置。
ISP和網關故障切換。對于依賴互聯(lián)網連接的企業(yè)，重要的一點是要擁有備用的互聯(lián)網連接和防火墻/網關，以便在主互聯(lián)網連接掉線或主防火墻/網關發(fā)生故障時，仍然能夠保持連接和生產。多個防火墻網關可以提供順暢的自動故障切換和ISP備份選擇。如果臨時連接丟失，就意味著潛在的利益損失，因而請確保擁有故障切換選擇。
煩惱問題
垃圾郵件和間諜軟件不只令人心煩，它們也會對網絡安全和生產帶來巨大危害。生產力的另一個威脅是攜帶可疑內容的網站，以及文件共享軟件。
反垃圾郵件和反間諜軟件�？梢栽卩]件服務器、防火墻/網關或接受信息的機器上實施垃圾郵件過濾功能。大多數(shù)反垃圾郵件軟件使用不同的過濾器和黑名單，以期消除垃圾郵件，同時保留合法郵件。在帶有幾個郵箱的小型網絡中，您可以考慮在本地設置反垃圾郵件軟件。但是，在用戶更多的大型網絡中，您可能需要在防火墻/ 網關上使用垃圾郵件掃描功能。
另外，您可以在本地計算機上使用反間諜軟件，以刪除間諜軟件。您可能希望將這些工作包括在每周一次或每兩周一次的更新和掃描中，并且能夠通過掃描網絡計算機的方法尋找間諜軟件、病毒和蠕蟲。
攔截特定站點、即時通訊(IM)客戶端和文件共享程序。處理可疑在線站點、即時信息交談和浪費帶寬的文件共享的最佳方式是，將它們攔截在網關之外。一些防火墻允許您按照地址或類別，來選擇一些特定服務，攔截它們的訪問，并過濾Web網站。
安全地提高生產力
在需要的時候，您隨時可以安全地訪問公司網絡。
遠程訪問VPN和站點到站點VPN。借助虛擬專用網絡(VPN)技術，您可以在專用連接中連接兩個或多個網絡，在兩點之間建立加密的數(shù)據(jù)通道。在互聯(lián)網上傳輸數(shù)據(jù)時，VPN可提供保密和數(shù)據(jù)加密。如果您設有兩個或更多分支機構，或者希望遠程訪問公司網絡，這種方法尤其有用。例如，您的銷售代表在出差時不再需要將保密信息放在手提電腦上，只要連入互聯(lián)網，就可以通過安全連接訪問辦公室數(shù)據(jù)。
一些安全設備提供了VPN服務器和端點功能。如果訪問公司網絡能夠提高生產力，或者沒有使用安全VPN訪問公司網絡，那么您應當選擇網關設備。 |
