11、在你的网络上扫描并调查未知TCP或者UDP端口监听。
12、跟踪记录每个用户在Internet上所浏览的区域和时间。将结果置于一个人人都可以接触到的实时在线报告中。这个建议就是使用户对自己互联网冲浪习惯进行自我管理（我敢打赌，这样同样会带来生产力上的突然提高）。
13、自动化安全策略。如果你不设为自动的话，它将处于一个不和谐的状态。
14、对全体雇员进行有关信息安全的教育，并制定合适的策略和程序。习惯于变化的和结构化的管理。对于不依从者经行严厉处罚。
总结：
我知道以上的建议并不完全，还应考虑物理安全等，但这已经是个不错的开始了。选择一个建议并专注地将它从头到尾完成。然后再开始另一个。跳过那些你不能完成的，集中到你所能完成的建议上去。如果你确实必需昂贵的IDS，就去买吧--但先完成这些基础的工作吧。上一页 1 2 |
安全中国首页 > 文章中心 > 网管天地