最近(jìn)BAE Systems的(de)一(yī)個(gè)調Ω↕≥查顯示：    

85%的(de)企業(yè)認為(wèi)他(tā)們為(wè¥✔i)可(kě)能(néng)面臨的(de)網絡攻σ★&​擊做(zuò)好(hǎo)了(le)防禦準備。但(π‌&dàn)實際情況是(shì)，在過去(qù)半年(nián)內(nèi)₽​，這(zhè)些(xiē)企業(yè)中有(yǒu)40%都(×↕← dōu)遭到(dào)了(le)攻擊。

似乎絕大(dà)部分(fēn)企業(yè)用←<&"(yòng)戶對(duì)自(zì)家(jiā)的(de)安全問™≤≈♥(wèn)題都(dōu)非常樂(yuè)觀，但(dàn♥​)理(lǐ)想很(hěn)美(měi)好(hǎo)，現(xiàn∞±)實卻很(hěn)骨感…

BAE Systems的(de)這(zhè)份調查報(b±♣®ào)告還(hái)顯示，僅有(yǒu)25γ↓π%被調查的(de)企業(yè)有(yǒu)信心在遭ε§↔遇網絡攻擊的(de)48小(xiǎo)時(shíγ↓")內(nèi)，恢複正常業(yè)務運營。而且在近(jìn)期發生(☆‍ shēng)的(de)入侵事(shì)件(jiàn)，對(duì)企業₽♦"(yè)而言造成的(de)平均損失超過50萬美(měi)元。

這(zhè)個(gè)年(nián)代，我們都(¶←>dōu)用(yòng)數(shù)據說(shuō)話(huà)，而數(shù)±₩✔據已經向我們證實，網絡安全問(wèn)題，不(bù)僅僅是(shìα​φ←)一(yī)個(gè)技(jì)術(shù)問(wènπε‍ )題，它已經上(shàng)升成為(wèi)對(duì)企業(yè)的(¶γ€de)業(yè)務挑戰。而這(zhè)兩年(nián)，我們似乎γ∏也(yě)都(dōu)看(kàn)到(dào)企業(yè)安全問(wèn)題σ≥已迫在眉睫，很(hěn)多(duō)安全公司對(duì)企業(yè↑€λ)安全也(yě)是(shì)持悲觀态度。&n$β bsp;

因為(wèi)企業(yè)若沒有(yǒu)合适的(de)員(σ←​yuán)工(gōng)、完善的(de)流∞>程和(hé)工(gōng)具相(xiàng)互配合，那(nà)麽×$↑在關鍵時(shí)刻就(jiù)難以立即采取有(yǒu)效手段來(lái)↓‍減少(shǎo)損失。 

雖然網絡攻擊我們無法避免，但(dàn)用(yòng)戶可(kě)以做(zu§'δ×ò)好(hǎo)預防工(gōng)作(z↓✘®uò)，将攻擊帶來(lái)的(de)損失降到(d λ♦ào)最低(dī)~

進行(xíng)定期掃描

用(yòng)戶可(kě)以定期掃描現(xiàn)有(yǒu)的(de)網‍≠絡主節點，清查可(kě)能(néng)存在 <§ 的(de)安全漏洞，對(duì)新出現(xiàn)的±≠ (de)漏洞及時(shí)進行(xíng)清理(lǐ)。因為(wè≈γφσi)骨幹節點的(de)計(jì)算(su✘¶≈àn)機(jī)具有(yǒu)較高(gāo)的(de)®φ★&帶寬，是(shì)黑(hēi)客利用(yòng)的(de)最★¥← 佳位置，而且連接到(dào)網絡主節點的(∑±de)都(dōu)是(shì)服務器(qì)級别的(de)計(jì)算(s¥ ↕uàn)機(jī)。因此，對(duì)這(zhè)些(xiē)主機(jī∞♦≠)本身(shēn)加強主機(jī)安全是(shì)非常重要(y≈σào)的(de)。

用(yòng)足夠的(de)機(jī)器(qì)承受≤$☆黑(hēi)客攻擊

用(yòng)戶若擁有(yǒu)足夠的(de)容量和§≠(hé)足夠的(de)資源給黑(hēi)客攻擊，在它不(bù)"∑₽≤斷訪問(wèn)用(yòng)戶、奪取用(yòng¶§∞)戶資源之時(shí)，自(zì)己的(de)能(néng)量也(yě)在逐∞≤∑Ω漸耗失，或許未等用(yòng)戶被攻死，黑(hēi)客已 ÷'無力支招兒(ér)了(le)。而此方法則需要(yào)投入的(de)資金(★≥jīn)比較多(duō)。

過濾不(bù)必要(yào)的(de)服務和(hé)端口

用(yòng)戶可(kě)以使用(yòng)Inexpress>©、Express、Forwarding等工(gō≥≠ng)具來(lái)過濾不(bù)必要(yào)的(de><)服務和(hé)端口，即在路(lù)由器(q€φ₩ì)上(shàng)過濾假IP。隻開(kāi)放(fàng)服務端口λ£×✘成為(wèi)目前很(hěn)多(duō)服務器(qì)的(de)流行(<≈♣Ωxíng)做(zuò)法，如(rú)WWW服務器(qì)那(nà)σ♦✘∏麽隻能(néng)夠開(kāi)放(fàσ→$ng)80而将其他(tā)所有(yǒu)端口關閉或在防火(huǒ)牆上(shà±¥ng)做(zuò)阻止策略。

檢查訪問(wèn)者的(de)來(lái)源

許多(duō)黑(hēi)客攻擊常采用(yòng)假IP₹≈π地(dì)址方式迷惑用(yòng)戶， 很(hěn)難查出它來(l᧙ i)自(zì)何處，因此使用(yòng)Uni•γcast Reverse Path Forwarding等通(δ  tōng)過反向路(lù)由器(qì)查'‌詢的(de)方法檢查訪問(wèn)者的(de)IP地®↑σ(dì)址是(shì)否是(shì)真，如(rú)∞±果是(shì)假的(de)，它将予以屏蔽，以此來(lái)提高(gā'₩÷¶o)網絡安全性。