病毒來了，如何拯救企業資訊保安

全球病毒爆發，這不是乙個誇張說法，人類已經進入了dt時代，資料是乙個企業的最珍貴的資產，然而很多企業沒有意識到企業資訊保安，基本上區域網都在裸奔，很多別有用心的人或者組織就通過各種手段來進行破壞企業重要資料，導致企業損失很大甚至破產。

重點來了，我們如何拯救自己企業的資訊保安呢?我現在這邊提幾點和大家分享一下，具體操作根據單位能力而決定。

物理安全技術：環境安全、裝置安全、**安全;

系統安全技術：作業系統及資料庫系統的安全性;

網路安全技術：網路隔離、訪問控制、vpn、入侵檢測、掃瞄評估;

應用安全技術：email 安全、web 訪問安全、內容過濾、應用系統安全;

資料加密技術：硬體和軟體加密，實現身份認證和資料資訊的cia 特性;

認證授權技術：口令認證、sso 認證(例如kerberos)、證書認證等;

訪問控制技術：防火牆、訪問控制列表等;

審計跟蹤技術：入侵檢測、日誌審計、辨析取證;

防病毒技術：單機防病毒技術逐漸發展成整體防病毒體系;

災難恢復和備份技術：業務連續性技術，前提就是對資料的備份。無論是it時代還是dt時代，資訊保安是乙個永恆的話題，安全也沒有乙個100%數字，我們只有把風險降到最低，減少企業損失才是我們資訊保安追求的目標。