圣誕節(jié)、元旦、春節(jié),購(gòu)物季接踵而來(lái)。我們需要探討和關(guān)注在節(jié)日購(gòu)物季期間如何保護(hù)公司網(wǎng)絡(luò)的安全。
無(wú)論企業(yè)采取如何的安全措施進(jìn)行員工上網(wǎng)監(jiān)控,總還是會(huì)有人在這個(gè)時(shí)候打算在網(wǎng)上購(gòu)物。此時(shí),網(wǎng)絡(luò)管理員審查企業(yè)網(wǎng)絡(luò)安全性時(shí),還需要審查一下購(gòu)物者的網(wǎng)絡(luò)行為的安全性。站點(diǎn),行為記錄,安全意識(shí)等這些都是審查過(guò)程中需要注意的事項(xiàng)。企業(yè)應(yīng)該不會(huì)希望由于某員工訪問(wèn)了一個(gè)站點(diǎn)就落入僵尸網(wǎng)絡(luò)的陷井。
企業(yè)網(wǎng)絡(luò)管理員可以監(jiān)控到哪些人在進(jìn)行網(wǎng)絡(luò)購(gòu)物,但是采用哪種監(jiān)控方法是保障安全的最佳之選?是監(jiān)控內(nèi)部流量還是監(jiān)控員工的上網(wǎng)行為?如果企業(yè)不允許因個(gè)人緣由上網(wǎng),那么監(jiān)控內(nèi)部流量就是強(qiáng)化安全的策略。如果企業(yè)不限制個(gè)人上網(wǎng),那么監(jiān)控就會(huì)成為提醒重要用戶的一種方式。需要關(guān)注那些整天都在網(wǎng)購(gòu)的群體,其最有可能陷入騙局。
企業(yè)網(wǎng)絡(luò)管理員需要在節(jié)日購(gòu)物季更密切地監(jiān)控帶寬,當(dāng)發(fā)現(xiàn)多媒體網(wǎng)站訪問(wèn)量的增加而導(dǎo)致的流量峰值等異?,F(xiàn)象,就應(yīng)當(dāng)進(jìn)行關(guān)注和調(diào)查。無(wú)論如何,此時(shí)網(wǎng)絡(luò)管理員應(yīng)該隨時(shí)進(jìn)行監(jiān)控,因?yàn)檫@是發(fā)現(xiàn)對(duì)網(wǎng)絡(luò)隱形攻擊的好辦法。
節(jié)日購(gòu)物季也是審查防火墻規(guī)則的好時(shí)機(jī)。因此,利用監(jiān)控?cái)?shù)據(jù)可以檢測(cè)防火墻規(guī)則。
在查看防火墻時(shí),同時(shí)也要查看其固件是不是最新?是否遺漏了安全修復(fù)?當(dāng)然也包括其他電子產(chǎn)品的更新情況。在節(jié)日購(gòu)物季,需要查看大量其他設(shè)備、策略和安全配置。這也是對(duì)一年安全工作的最好總結(jié)。