減少企業Web威脅的三條預防性措施
相信企業網絡安全絕對是你關注的問題。那么接下來我們就來討論一下有關Web安全解決方案的相關問題吧。每個計算機用戶，只要訪問網頁，都有遭受惡意軟件攻擊的風險。對用戶進行教育和培訓，采取預防性措施以及制定一個現代化的安全方案是構建防御現代Web威脅的綜合性機制的完整組成部分。
本文僅討論企業可以減少風險的三條預防性措施，如果企業能夠真正強化這些措施將能夠更主動地控制威脅。
使企業的Web軟件實現標準化
如果你不知道在公司網絡上有哪些軟件正在運行，或者說不了解公司的員工所使用的瀏覽器、瀏覽器插件及媒體播放軟件，那么你所面臨的安全問題將更加嚴重。
現代Web攻擊通常都依靠商業性的漏洞利用工具包，這種工具包可以利用不同類型的安全漏洞。公司的平臺和軟件種類越多，展示給黑客的機會就越多，因而黑客在未打補丁的應用程序中找到和利用漏洞的可能性就越大。
那么，就讓一切簡單起來吧。你不妨將用戶用于與Web交互的應用程序標準化，使其僅使用最小的應用程序集，這樣便可以極大地減少遭受安全威脅的可能性。還要建立一種策略，使得所有的用戶在訪問互聯網時僅能使用一套常見的工具。
瀏覽器：堅持使用一種主流的瀏覽器。流行的瀏覽器可能會產生更多的漏洞，但它背后有許多資源，因而就更有可能解決漏洞，并可以有更多的機會來提供補丁。
PDF閱讀器：這里，仍然要堅持使用一種主流的PDF閱讀器。并要給它打補丁，確保打開了自動更新特性，并保障用戶在補丁可用時能夠及時安裝補丁。
媒體播放器：不要使用不必要的播放器插件和編碼解碼工具。如果可能的話，堅持使用操作系統所提供的播放器，并盡最大努力給操作系統打補丁。
插件和工具欄：不要安裝不必要的流覽器插件和工具欄。這些東西會增加遭受攻擊的可能性。
此外，還要配置用戶的瀏覽器，確保在沒有得到明確的準許時無法安裝插件、ActiveX控件和工具。
總之，企業最好減少與互聯網有關的工具、應用程序和插件，以便減少安全漏洞，并且要對用戶訪問企業網絡資源的活動實施標準化。
使用高效的Web安全解決方案
適當的Web安全解決方案是保障企業免受最新Web威脅的關鍵組件。這種方案可以限制用戶的上網沖浪活動，使其僅能訪問與工作相關的網站，或者有助于企業避免受到包含惡意軟件的成人網站、賭博網站的威脅。一種強健的Web安全解決方案還可以保護企業免受被黑客劫持的“可信”網站的危害，防止其將惡意軟件傳播給用戶。最后，這種方案還可以防止傳播非法內容，防止企業的互聯網資源被濫用。
強健的Web安全和控制方案的關鍵特性或組件至少應當包括：
1、效率和聲譽過濾：這種特性能夠建立可接受的用戶策略，避免遭受惡意網站的威脅，并阻止名聲不好的網站。
2、代理服務器過濾：它能防止用戶繞過Web過濾，避免用戶和企業遭受嚴重的風險。
3、實時的惡意軟件過濾：在惡意軟件從被黑客劫持的“可信”網站上下載時，此功能可以實時地捕獲惡意軟件。
4、HTTPS過濾：HTTPS過濾用于對HTTPS（加密超文本傳送協議）實施過濾，它可以依據IP地址、IP網段、數字證書、加密協議版本等設置過濾條件。
5、基于內容的過濾：此特性可以極大地減少與惡意軟件有關的威脅，并可以控制帶寬消耗。
禁用第三方cookie保障用戶瀏覽器安全
雖然cookie可被惡意利用，它卻是保障互聯網可用性的一個重要元素。因而，完全關閉cookie并不可行。但是，控制第三方的cookie活動是極其重要的。不妨檢查一下用戶的瀏覽器，看其瀏覽器是否能夠阻止第三方的cookie。下圖是火狐瀏覽器的設置：
如果將用戶的培訓與適當的預防措施結合起來，再加上一套有效的Web安全和控制方案，就可以更有效地保護企業免受現代Web威脅的危害。當然，還必須注意其它細節問題。尤其重要的是，企業必須建立和強化口令策略。創建口令時，尤其需要注意兩點：一是要使用包含字母、數字和特殊字符的長口令；二是要經常改變口令。
【編輯推薦】
