网络安全指南--中小企业网络安全指南
·定期进行备份：根据变化和可以容许的机器被盗或者不能工作而中断时间，每个星期或者每一天进行备份。
·获得备份帮助：一个方法是利用在线备份技术。对于大多数小企业来说，这些服务的成本每年不到100美元。这种备份服务很容易使用，能够轻松地让你的数据与厂商在他们站点上维护的服务器同步。
我们喜欢的产品是:
EVault (see www.evault.com)
Foldershare (see www.foldershare.com)
Jungledisk (see www.jungledisk.com)
·在服务器上安装备份硬盘：这将分散故障硬盘毁坏你的重要数据的风险。这种系统通常称作冗余备份或者镜像硬盘系统。大多数目前的操作系统都以最低的配置支持这个功能。这个成本是相对便宜的。
专家技巧：你可以利用亚马逊使用简单存储服务的数据中心服务创建自己的备份，每GB数据只需几美分。包括样本、代码样本和关于如何使用这项服务的文章在内的更多的信息可以在亚马逊网站找到，网址是：http://www.amazon.com/gp/browse.html?node=16427261
3.保护远程笔记本电脑：如果你的用户要把笔记本电脑带到办公室以外的地方，你还要保护这些笔记本电脑的安全。下面是一些需要考虑的问题：
·升级你的操作系统：如果你运行Windows XP，要保证每一个人都升级到了SP2版本。SP2能比原来版本提供更多的保护，安全漏洞要少一些。
·为笔记本电脑配防火墙：每一个远程用户在自己的电脑至少要有一个内置的个人防火墙。Macintosh OS X和Windows XP/Vista都提供了基本版本的防火墙。在旅行的时候，用户应该一直打开防火墙。
·增加额外的防火墙：最佳解决方案是你的网络要有强大的防火墙，远程用户除了原来配置的基本的防火墙之外还要有更强大的防火墙。例如，Windows用户还应该运行Prevx(每年25美元)或者付费版本的Zone Alarm(50美元)等额外的防火墙软件。这些防火墙很容易管理。当用户在机场或者其它公共网络上网时，这些防火墙能够阻止互联网上的任何人访问他们的移动系统。虽然Windows XP有自己的防火墙，但是，这种防火墙不能提供专业防火墙的保护能力。
·购买病毒保护产品：在每一个人的计算机上安装杀毒软件，无论其用户是否旅行。
下面是一些免费和收费版本的杀毒软件产品：
Prevx (http://www.prevx.com/buywizard.asp)
ZoneAlarm互联网套装软件(http://www.zonelabs.com/store/
content/catalog/)
AVG Free Anti-virus (http://free.grisoft.com)
Kaspersky Anti-virus(http://www.kaspersky.com)
·为笔记本电脑配置lojack防盗及寻回系统：如果你非常多疑，有许多类似于lojack汽车防盗及寻回系统的笔记本电脑跟踪服务。这些服务能够在笔记本电脑下一次连接到互联网之前关闭这台笔记本电脑。
偷窃笔记本电脑跟踪服务的网站包括：
Stolen laptop tracking services include:
http://www.mylaptopgps.com/
http://www.ztrace.com/
http://www.sentryinc.com/ca-secure.html
http://www.vericept.com
http://www.absolute.com/
专家技巧：有更多的端点安全产品能够检查笔记本电脑(或者其它连接到网络的设备)的健康状况，确定它是否安装了杀毒软件和采用了最新的补丁，并且还有其它的功能。我们将在第9个问题“端点安全”中详细说明。对于大企业来说，比安装个人防火墙更好的方法是利用企业版杀毒软件产品。企业版杀毒产品能够把软件更新发布给整个网络中的用户，保持每一个人的保护措施都自动更新。