1、充分认识内外攻击
在进行企业网站安全设计时，首先要了解自己的网络可能面临的攻击。在网络中，各类不同的企业所面临的危险是不相同的，每个企业都有自己独特的漏洞及安全隐患。随着企业网络逐步延伸到供应商、顾客及合作伙伴处，外部威胁正变得日益严重。外部威胁主要指: 未授权用户，如黑客、恶意破坏者或网络盗窃分子等对系统进行的破坏;对企业离职员工的管理不当，使他们在离开企业后仍能访问公司网络，形成威胁; 此外，企业还必须考虑因设备故障及自然灾害，如火灾等带来的危险。
2、寻找网站漏洞
有时，寻找企业网弱点就像大海捞针一样，并不是所有的威胁都很明显，特别是当缺乏专业的信息安全技术专家帮助时。识别潜在威胁的一种方法是求助第三方，让他们对您企业的计算机系统进行扫描评估，查出是否有漏洞。现在市场上的许多安全产品能对整个系统进行完全扫描，这有利于管理员识别并修补漏洞。
许多用户明明已经知道局域网系统存在着安全漏洞，但思想上并没有引起重视，只是侥幸地认为这样小的安全漏洞不会引起麻烦。但是，总会有对网络的复杂性和安全性理解更深刻的闯入者，小漏洞说不定能引起整个局域网系统的致命创伤。为确保万无一失，用户在工作中发现安全隐患时，应在第一时间堵住。
3、预防病毒
各色各样的新型病毒层出不穷，在过去几年里曾造成全球上千万美元的损失。与大多数安全威胁类似，病毒既袭击小公司，也会攻击大公司。要确保免受病毒入侵，不丢失数据，必须要经常运用杀毒软件。
4、定期对程序源码做检查
局域网每天遭受的攻击类型是在不断变化的，因此针对这种攻击类型而采取的防范软件也必须及时更新，用户应该及时将防火蔷或防病毒软件升级。
不要以为设置了密码，入侵者就不能攻击系统了，其实许多密码很容易被破解，像John这一类的密码破解程序可从因特网上免费下载，经常修改密码对付这种盗用十分奏效。
局域网中的共享访问功能虽给用户操作带来了方便，但也给整个系统带来了安全隐患，目前许多攻击是通过共享方式实现。笔者提议对局域网中每一次共享资源的访问，都应该运用身份验证机制，保证访问者的合法性。
5、做好网站数据备份
数据备份有点类似于保险，但又和保险不太一样，保险只是作为一种补偿方式，但是备份却可以起到“起死回生”、“满状态原地复活”的作用。在这个领域国外多个公司已经做了很久，其中不乏市值10亿美元的公司。在国内由于数据备份的硬件设置昂贵，技术门槛较高，因此很多公司都无法承受巨大的投入成本。不过，近期由于多备份等新兴的数据备份公司的出现，将使得数据备份业务变得更加的轻松。多备份主要的备份方式是采用云计算技术在云端进行数据的备份。
6、杜绝犯小错误
一些用户常犯的错误可能会为黑客攻击留下把柄，例如操作系统及应用程序默认安装、密码设置不当、数据备份不完全、打开不必要的端口、发送与接收的数据包不进行过滤等。
..
|
