|
时至今日,企业对互联网的依赖已经到了难以割舍的地步。它不仅带为广大企业 来了丰富的网络资源,方便企业信息化建设,也提高了企业员工的办公效率。企 业利用有效的网络设备既可以对内加强管理,又能进行对外商务洽谈、远程会议 等。然而,凡事有利也有弊,互联网也是一把双刃剑,给企业也带来了便利和效 益的同时也带了巨大的安全隐患。 垃圾邮件、网络病毒、网上诈骗、恶意挂马 等无时无刻不困扰企业网络,同时,内部员工利用互联网下载、玩网游、上班聊 天,这些无序行为会导致企业办公效率下降。企业在面对内忧外患的情况下,该 如何创造出一个安全高效的网络环境呢? 第一,如何反垃圾邮件? 垃圾邮件每天都消耗着CEO、CIO的宝贵时间,据较早前英国媒体报道,英国企业 员工平均每天要花一个小时在处理垃圾邮件上。垃圾邮件所带来不仅是安全隐患 ,更重要地是导致员工工作效率低下。 因此,有自建邮件系统能力的大企业要加强对垃圾邮件区分以及监控,租用外包 邮件系统的企业,则需选择反垃圾邮件出色的企业邮箱服务商。 还可以通过设置策略,判断邮件来源、邮件内容、邮件容量和类型等各项功能来 实现避免对正常邮件误判效果;也可以对收到的所有邮件进行以下处理方法:“ 直接丢弃”、“保存在指定的邮件文件夹”、“转发到其他邮箱”“拒收并回复 你想说的内容”或“自动回复来告诉对方你已经收到信”,最大限度垃圾邮件的 接收。 同时,支持IP白名单、域名白名单、发件人白名单、IP黑名单、域名黑名单、发 件人黑名单等项目功能。总而言之,经过三重过滤、五重净化,反病毒、垃圾邮 件过滤率都能达到98.32%。 第二,提高边界防御能力以及对局域网管理 通过网络基础设备进行过滤、抵抗外网的攻击,如防火墙、IPS、IDS能防范大多 数的网络攻击,起到一定的保护作用。同时,局域网也进行安全防御,万一某台 计算机中毒就可以避免连累整个网络系统。我们认为局域网内计算机要及时更新 个人防火墙和杀毒软件,定时进行杀毒以及对安全漏洞进行补丁。 第三,加强公司对外信息交流的审核以及监控 企业商业机密信息泄露有可能危及到企业竞争,甚至生存。就具备邮件监控功能 ,企业也应该从即时聊天、HTTP、FTP等各个出口,进行外发信息审计和监控, 包括对关键字审计。 第四,对网络应用进行管理 首先要优化带宽,对垃圾流量进行限制,采用QOS技术对重要服务先行。其次, 刚才提到某些员工上班时间玩网游、在线聊天等严重浪费带宽资源。例如某广告 公司就规定,员工上班用即时聊天工具即当泄露公司秘密处理,某些企业就干脆 限制对“开心网”等SNS社区的访问。 如果采用封端口、封服务器IP是治标不治 本的办法,最好以行政管理为主,再以技术手段为辅助,必要时也可行如下办法 :一种为流量分配:通过网络应用设定带宽的上限和下限值,当达到一定的带宽 值时,就会对其进行限制流量,避免了对网络带宽资源的消耗。另一种就是流量 控制,通过一段时间内的数据统计,限定每个组的上网流量,然而通过不同网络 流量的分析,在端口查询就能清清楚楚地查出哪个员工在做什么。 综上所述,企业建立起安有效的网络安全全保护措施,不但可以对企业本身以及 员工之间都能起到保护作用,避免员工出现不必要的麻烦;同时也能高效利用互 联网资源,达到企业对办公效率的基本要求。
中联无限科技公司提供专业的成都网站建设、成都网站设计、成都网站制作、成都网站推广。
上一篇:分享网站优化的技巧
下一篇:如何知道它网站流量的大小
|