您所在的位置:网络安全 > WEB安全 > 减少企业Web威胁的三条预防性措施

减少企业Web威胁的三条预防性措施

2010-10-20 09:39 佚名 TT安全 字号:T | T
一键收藏,随时查看,分享好友!

在企业中我们更应该关注网络安全。那么有什么样的Web威胁需要我们注意呢?什么才是合理的Web安全解决方案呢?下面我们就来详细讨论一下。

AD:

相信企业网络安全绝对是你关注的问题。那么接下来我们就来讨论一下有关Web安全解决方案的相关问题吧。每个计算机用户,只要访问网页,都有遭受恶意软件攻击的风险。对用户进行教育和培训,采取预防性措施以及制定一个现代化的安全方案是构建防御现代Web威胁的综合性机制的完整组成部分。

本文仅讨论企业可以减少风险的三条预防性措施,如果企业能够真正强化这些措施将能够更主动地控制威胁。

使企业的Web软件实现标准化

如果你不知道在公司网络上有哪些软件正在运行,或者说不了解公司的员工所使用的浏览器、浏览器插件及媒体播放软件,那么你所面临的安全问题将更加严重。

现代Web攻击通常都依靠商业性的漏洞利用工具包,这种工具包可以利用不同类型的安全漏洞。公司的平台和软件种类越多,展示给黑客的机会就越多,因而黑客在未打补丁的应用程序中找到和利用漏洞的可能性就越大。

那么,就让一切简单起来吧。你不妨将用户用于与Web交互的应用程序标准化,使其仅使用最小的应用程序集,这样便可以极大地减少遭受安全威胁的可能性。还要建立一种策略,使得所有的用户在访问互联网时仅能使用一套常见的工具。

浏览器:坚持使用一种主流的浏览器。流行的浏览器可能会产生更多的漏洞,但它背后有许多资源,因而就更有可能解决漏洞,并可以有更多的机会来提供补丁。

PDF阅读器:这里,仍然要坚持使用一种主流的PDF阅读器。并要给它打补丁,确保打开了自动更新特性,并保障用户在补丁可用时能够及时安装补丁。

媒体播放器:不要使用不必要的播放器插件和编码解码工具。如果可能的话,坚持使用操作系统所提供的播放器,并尽最大努力给操作系统打补丁。

插件和工具栏:不要安装不必要的流览器插件和工具栏。这些东西会增加遭受攻击的可能性。

此外,还要配置用户的浏览器,确保在没有得到明确的准许时无法安装插件、ActiveX控件和工具。

禁用第三方cookie保障用户浏览器安全

总之,企业最好减少与互联网有关的工具、应用程序和插件,以便减少安全漏洞,并且要对用户访问企业网络资源的活动实施标准化。

使用高效的Web安全解决方案

适当的Web安全解决方案是保障企业免受最新Web威胁的关键组件。这种方案可以限制用户的上网冲浪活动,使其仅能访问与工作相关的网站,或者有助于企业避免受到包含恶意软件的成人网站、赌博网站的威胁。一种强健的Web安全解决方案还可以保护企业免受被黑客劫持的“可信”网站的危害,防止其将恶意软件传播给用户。最后,这种方案还可以防止传播非法内容,防止企业的互联网资源被滥用。

强健的Web安全和控制方案的关键特性或组件至少应当包括:

1、效率和声誉过滤:这种特性能够建立可接受的用户策略,避免遭受恶意网站的威胁,并阻止名声不好的网站。

2、代理服务器过滤:它能防止用户绕过Web过滤,避免用户和企业遭受严重的风险。

3、实时的恶意软件过滤:在恶意软件从被黑客劫持的“可信”网站上下载时,此功能可以实时地捕获恶意软件。

4、HTTPS过滤:HTTPS过滤用于对HTTPS(加密超文本传送协议)实施过滤,它可以依据IP地址、IP网段、数字证书、加密协议版本等设置过滤条件。

5、基于内容的过滤:此特性可以极大地减少与恶意软件有关的威胁,并可以控制带宽消耗。

禁用第三方cookie保障用户浏览器安全

使企业的Web软件实现标准化

虽然cookie可被恶意利用,它却是保障互联网可用性的一个重要元素。因而,完全关闭cookie并不可行。但是,控制第三方的cookie活动是极其重要的。不妨检查一下用户的浏览器,看其浏览器是否能够阻止第三方的cookie。下图是火狐浏览器的设置:

如果将用户的培训与适当的预防措施结合起来,再加上一套有效的Web安全和控制方案,就可以更有效地保护企业免受现代Web威胁的危害。当然,还必须注意其它细节问题。尤其重要的是,企业必须建立和强化口令策略。创建口令时,尤其需要注意两点:一是要使用包含字母、数字和特殊字符的长口令;二是要经常改变口令。

【编辑推荐】

  1. 企业Web安全网关应当如何选择
  2. Websense Web安全网关提供混合部署经典版
  3. 利用IPS构建企业Web安全防护网
  4. 三件事洞悉Web安全
  5. 社交网络时代下的企业Web安全

【责任编辑:佟媛微 TEL:(010)68476606】



分享到:

热点职位

更多>>

热点专题

更多>>

读书

Fedora Core 5 Linux系统安装与管理
以Linux为代表的自由软件及其稳定性,逐渐在全世界崭露头角且备受重视。由于可以支持多种网络环境,因此在采用Linux系统之前,必

51CTO旗下网站

领先的IT技术网站 51CTO 领先的中文存储媒体 WatchStor 中国首个CIO网站 CIOage 中国首家数字医疗网站 HC3i