消費者的數據泄露造成的經濟損失正被大規模曝光。Facebook在歐洲因泄露3000萬用戶的賬戶可能面臨著16億美元的罰款，優步預計將為其2016年的數據泄露事件支付1.48億美元。如此嚴厲的罰款證明：即使是全球最大的企業在網絡安全方面可能也很脆弱，并且現在政府對企業的網絡安全負有更多責任。

[[280696]]

撇開政府的罰款不談，專家預測，到2021年，網絡犯罪分子造成的損失將達到6萬億美元。網絡犯罪分子正通過日益復雜的網絡攻擊進入許多人認為的安全網絡中，并且隨著廣域網擴散影響到更多的人、物聯網設備等。網絡威脅的解決變得越來越具有挑戰性。

物聯網崛起

IDC預測，到2020年，將有75%的人會在移動網絡環境中工作。移動網絡企業將帶來一系列新的安全風險和挑戰。全球范圍內預估已經安裝了230億個物聯網設備，網絡犯罪分子可以使用這些物聯網設備引入惡意軟件或發起拒絕服務攻擊。Gartner預測，到2020年，超過25%的網絡攻擊會涉及物聯網。

安全設備再也不能只是保護固定的網絡位置。全新的廣域網環境要求安全保護能做到彈性。與依賴于物理安全性和靜態安全性基礎結構的固定邊緣網絡不同，彈性邊緣網絡包含人員、移動端和連接的設備的端點，甚至包括在現場、在第三方環境中以及在移動中的車輛。重要的是員工經?？梢允褂貌话踩膫€人設備和影子技術部署(例如未經批準的文件共享云)從內部滲透網絡。

加強網絡安全性

隨著企業安全工作從固定的形態發展到靈活的形態，企業需要結合傳統和最新的辦法，以保證企業網絡安全免受現在不斷演變發展的網絡威脅的侵害：

(1)對員工進行網絡安全教育 --與人力資源同事合作進行網絡安全培訓是一項需要持續進行的發展要求。發生重大網絡安全漏洞時，網絡管理員應與員工定期討論，解釋網絡犯罪分子獲得網絡訪問權的最新方式及其所造成的損害。作為培訓過程的一部分，IT部門可以創建模擬事件，以便員工可以直接了解網絡釣魚攻擊的方式，并尋求幫助來識別潛在的漏洞。

(2)采取零信任文化：首先進行身份驗證，然后進行連接，然后對所有內容進行分段。--從前，設備在進行身份驗證之前首先已連接到網絡?，F在，由于存在大量潛在的易受攻擊的物聯網設備，企業應在連接到網絡之前通過對設備進行身份驗證來提高網絡安全性。添加接入控制協議SDP將隱藏來自公開可見的網絡連接，從而大大減少了犯罪分子可用的攻擊點。并且在每個新設備和新用戶訪問之前，都要對它們進行身份驗證。此方法可有效抵抗大多數網絡攻擊，包括分布式拒絕服務攻擊，中間人攻擊，東西向遍歷攻擊和進階持續性滲透攻擊。

(3)結合內部部署和基于云的安全措施。--將內網與基于云的解決方案相結合，使得網絡管理員幾乎能夠在任何地方進行管理，但如果您要支持管理數百個遠程位置和數千個信息服務亭，這還是非常困難的?；谠频慕鉀Q方案可以促進大規模配置的更改，管理遠程路由器并快速推出固件更新。他們還可以提供接入控制協議SDP界，以創建獨立的覆蓋網絡，從而將物聯網設備放置在不同的網絡上，以防止黑客使用它們來訪問主網絡。

(4)使用傳輸層協議使用帶外數據遠程訪問控制。--當管理員需要訪問權限來更改諸如遠程網絡攝像機之類的設備時，黑客可以利用開放的防火墻端口來建立足夠小又能逐步入侵并且很難被檢測到的入侵點。所以在有可能的情況下，請使用傳輸層協議使用帶外數據進行遠程訪問，而不是開放防火墻，給網絡犯罪分子攻擊的可能。

(5)自動化配置管理和固件更新。--自動化可以減少人工配置錯誤的可能，減少受到已知漏洞的影響。

(6)使用網絡安全管理軟件。--云子可信終端管理是北京啟明星辰自主研發的一款網絡安全管理產品，以公有云和私有云版并行的優勢，全棧式服務大中小微型企業機構，幫助客戶全面提升其 IT 基礎設施的安全性和生產效能。提供上網行為管理、軟件禁用/卸載、U盤管控、遠程桌面、軟硬件資產統計、定時開關機、殺軟推送、腳本執行、補丁更新、殺毒軟件監測、密碼檢測等終端管理相關功能，讓企業機構的網絡安全、終端安全基線以低成本高成效地方式建立起來。

隨著我們進入互聯網企業時代，對更敏捷、更普及的網絡安全的需求越來越高，我們需要嘗試采用可靠的安全手段，利用無線、軟件定義和云技術等一些新方法，來應對網絡威脅。