网络安全指南--中小企业网络安全指南(8)

你认为你的企业网络是安全的。你购买了防火墙，甚至相信你已经正确地设置了防火墙。你有一个VPN，你为每一个人的PC都购买了杀毒软件。

问题是如果一个用户把被感染的笔记本电脑带到办公室并且把病毒传播到网络，所有这些保护措施在几毫秒的时间里就没有用了。

问题是端点安全并不是一个容易的、简单的或者便宜的事情。满足你的需求，满足你的用户允许的方便性以及你的网络基础设施能够承受的程度并不是一件容易的事情。因此，你能够做的简单和便宜的事情是什么呢?

·做目录：对你的办公室进行现场勘察，确认你的办公楼中所有的网络插座的位置，保证这些插座的位置都没有在公共区域或者你不容易监视的区域。

·加密你的无线连接：如果你没有采用我们提到的无线安全选择，现在是你采用这种选择的时候了。这有助于保护你的网络。

·聪明地对待病毒：对用户PC进行快速调查，确认所有的杀毒软件都是最新的。在许多情况下，定购的服务失效了或者没有续订服务。这对于你和用户都没有好处。

·进行真正的安全审计：这篇IT安全文章将告诉你如何开始。(hxxp://www.itsecurity.com/features/it-security-audit-010407/)

·变换你的厂商：最后，如果你仍然不放心，可以考虑我们下面提到的两个厂商的解决方案。

端点安全厂商:

Trusted Network Technology (hxxp://www.trustednetworktech.com/products.asp)

Forescout (hxxp://www.forescout.com/)