毋庸置疑,筆者可以輕易地列示十條或更多的安全措施。安全問題是很復雜的,不過你不得不從某個地方開始。比方說,如果你擁有一個六臺計算機的網絡,你從何處開始安全措施?你可能負擔不起昂貴的咨詢費用或高昂的管理費用。不過,這并不意味著你不能關心安全問題。
如果你擁有一家小型企業,就應該看一下這些措施,找到一個開始點,雖然這些是最起碼的安全措施。這三個最重要的安全措施是:
1.反病毒軟件
2.防火墻
3.操作系統補丁
反病毒軟件
在病毒等惡意代碼橫行的今天,現在許多人仍然在忽視這個最基本的步驟。筆者曾多次發現一些人在購買和安裝殺毒軟件時是多么慷慨,不過卻疏于更新和升級。更有甚者,有人用的是盜版的殺毒軟件。在此筆者警告這些用戶,當心盜版中的陷井!
防火墻
典型的小型企業都采用DSL或Cable modem實現互聯網訪問。有的企業采用的是一些小型的防火墻,如D-Link或Linksys等牌子。它們可能聊勝于無。以筆者的觀點,它們不可能為你提供充分的保護。
對小型企業來說,一種更加理智的投資是采用更高級的防火墻,如應用層防火墻。更好的情況是采用統一威脅管理(即所謂的UTM)設備,它們可以為你提供多層的網絡安全特性,如基于網絡的反病毒,入侵防御、反垃圾郵件等。總之,一個有效的UTM設備可以使你的網絡安全最大化,而不會超出你的預算。
不過,你可要做好選擇。因為各個廠商都使數了渾身解數,推廣其產品。你可以利用網絡搜索各種選購技巧和注意事項。在此不多說。
操作系統補丁
小型企業在很多情況下采用的是微軟的產品,如Windows XP和Office 等。如果你的企業正是這樣,那你就面臨著各種風險,也可以說是易受攻擊。因為微軟的操作系統是黑客們最重要的攻擊目標,所以微軟會每月發布安全補丁來關閉操作系統中的漏洞。不過,在你全面部署之前,你可能希望先對網絡中的一、兩臺計算機安裝某個補丁,以確認不會引起任何嚴重的問題。
結束語
有人可能會對筆者的這三條措施嗤之以鼻,他可能找到許多其它措施加到這個列表中。不過,我們在這里所討論的是一些最起碼的措施。如果你的資金允許,完全可采取更加專業化的安全服務。