关掉无用的网络服务器

　　大型企业一般在采购上由于人为原因重复性选择或者是不合理选择经常会出现，因此难免有一家企业上跑着四五台邮件服务器的情况，而实际的情况是两台机器即可完全解决。

　　这些主机中很可能有潜在的邮件服务器的攻击点。因此要逐个中断网络服务器来进行审查。若一个程序(或程序中的逻辑单元)作为一个window文件服务器在运行但是又不具有文件服务器作用的，关掉该文件的共享协议。

　　创建虚拟边界防护

　　主机是被攻击的主要对象。与其努力使所有主机不遭攻击(这是不可能的)，还不如在如何使攻击者无法通过受攻击的主机来攻击内网方面努力。于是必须解决企业网络的使用和在企业经营范围建立虚拟边界防护这个问题。这样，如果一个市场用户的客户机被侵入了，攻击者也不会由此而进入到公司的R&D.因此要实现公司R&D与市场之间的访问权限控制。大家都知道怎样建立互联网与内网之间的边界防火墙防护，现在也应该意识到建立网上不同商业用户群之间的边界防护。

　　身份认证设定访问等级

　　采用双因素身份认证的方式，可以达到高强度的安全保护，身份认证可以通过智能卡、一次性口令，或者USB设备的方式进行。当然，启动前的授权方式必须是可定制的。用户可以选择使用密码或令牌做为授权的方式。真正好的硬盘加密技术，并不是要通过繁琐的加密步骤来困扰用户，而是为硬盘本身提供应有的保护。用户每天都要登录系统，因此在不影响用户使用的前提下，简单的操作和高强度的保护，才能为用户提供一个安全、便利的环境。 当然这基本上是针对文档加密。

　　数据加密提供基础安全

　　利用数据加密解决方案可保护笔记本电脑、工作站和服务器等设备的硬盘上所有文件(包括操作系统文件)的安全。即使硬盘被盗，企业依然可放心数据不会被非授权人浏览或获取。虽然黑客可以潜入企业的服务器，但是，也无法对服务器上的数据和信息资产造成破坏，因为这些资产都得到了安全的加密保护。

　　虽然从目前来看，技术是解决安全问题的主要方法，但是从实际的情况来看，合理的安全机制与决策，意识上对安全的重视才是解决安全问题的正途。另外，也许安全问题更多的是来自于内部，仅仅是防范外网远远不能解决内部的混乱。