减少企业Web威胁的三条预防性措施

发布时间: 2012/7/7 11:59:52

相信企业网络安全绝对是你关注的问题。那么接下来我们就来讨论一下有关Web安全解决方案的相关问题吧。每个计算机用户，只要访问网页，都有遭受恶意软件攻击的风险。对用户进行教育和培训，采取预防性措施以及制定一个现代化的安全方案是构建防御现代Web威胁的综合性机制的完整组成部分。

本文仅讨论企业可以减少风险的三条预防性措施，如果企业能够真正强化这些措施将能够更主动地控制威胁。

使企业的Web软件实现标准化

如果你不知道在公司网络上有哪些软件正在运行，或者说不了解公司的员工所使用的浏览器、浏览器插件及媒体播放软件，那么你所面临的安全问题将更加严重。

现代Web攻击通常都依靠商业性的漏洞利用工具包，这种工具包可以利用不同类型的安全漏洞。公司的平台和软件种类越多，展示给黑客的机会就越多，因而黑客在未打补丁的应用程序中找到和利用漏洞的可能性就越大。

那么，就让一切简单起来吧。你不妨将用户用于与Web交互的应用程序标准化，使其仅使用最小的应用程序集，这样便可以极大地减少遭受安全威胁的可能性。还要建立一种策略，使得所有的用户在访问互联网时仅能使用一套常见的工具。

浏览器：坚持使用一种主流的浏览器。流行的浏览器可能会产生更多的漏洞，但它背后有许多资源，因而就更有可能解决漏洞，并可以有更多的机会来提供补丁。

PDF阅读器：这里，仍然要坚持使用一种主流的PDF阅读器。并要给它打补丁，确保打开了自动更新特性，并保障用户在补丁可用时能够及时安装补丁。

媒体播放器：不要使用不必要的播放器插件和编码解码工具。如果可能的话，坚持使用操作系统所提供的播放器，并尽最大努力给操作系统打补丁。

插件和工具栏：不要安装不必要的流览器插件和工具栏。这些东西会增加遭受攻击的可能性。

本文出自：亿恩科技【www.enkj.com】

服务器租用