小型企業網絡安全檢查清單

網絡安全簡介

您的企業面臨多方威脅，而且新增越多的使用者、裝置和應用程式，網絡就會越容易受到攻擊。

什麼是網絡安全？

網絡安全是指為了保護網絡和資料的可用性及完整性而從事的任何活動。包括硬體和軟體技術。有效的網絡安全協助管理網絡的存取權限，鎖定各種威脅，防止威脅侵入網絡，或在網絡擴散。

網絡安全如何運作？

網絡安全在邊緣和網絡中結合了多層防禦。每個網絡安全層級都實作了原則和控制功能。授權使用者有權存取網絡資源，但惡意攻擊者會受到阻擋，無法執行攻擊和威脅。

網絡安全對我有何好處？

數碼化改變了我們的世界，也連帶改變了我們的生活、工作、娛樂和學習等各個層面。每個希望提供客戶和員工所需服務的組織，都必須妥善保護自己的網絡。網絡安全也可協助您保護專屬資訊，避免遭受攻擊，進而保護您的聲譽。

6 個保護網絡的步驟

既然您已瞭解網絡安全的基本概念，請參閱這六個步驟，為您的小型企業建立全面的安全解決方案。

1. 密切監控您的流量。

監控傳入和傳出防火牆的流量，並仔細閱讀報告。不要依賴警示來標示危險活動。確認您團隊中有人瞭解資料且準備好採取必要動作。

2. 隨時掌握新威脅。

隨時注意網絡上發現和發佈的新威脅。例如 Trend Micro 的 TrendWatch 網站會追蹤最新的威脅活動。

3. 定期更新前線防禦。

為了避免威脅入侵，您的企業必須在網絡邊緣部署穩固的前線防禦。定期更新，確保您的防火牆和防毒軟體安全無虞。

4. 訓練員工瞭解安全通訊協定。

持續訓練員工，讓他們瞭解可接受的使用原則中是否有任何變更。此外，也鼓勵對安全採用「守望相助」方式。 如果員工注意到任何可疑情況，例如無法立即登入電子郵件帳戶，就必須立即通知適當人員。

5. 防止資料遺失。

安裝資料保護解決方案。如果您網絡的安全遭破壞，此類裝置可以防止您的企業資料遺失。

6. 考慮額外的安全選項。

考慮能夠進一步保護您網絡並擴展公司能力的額外安全解決方案。

瞭解不同類型的安全解決方案

下列為建議您考慮的多種類型網絡安全解決方案，包括：

• 存取控制：並非所有使用者都要能存取您的網絡。若要防堵潛在的攻擊者，您需要識別每個使用者和裝置。接著，您可以強制執行安全原則，封鎖不符合要求的端點裝置，或只給予有限的存取權限。這道程序就是網絡存取控制 (NAC)。

• 防毒和反惡意軟體：「Malware」（惡意軟體）是「malicious software」的縮寫，包括病毒、蠕蟲、特洛伊木馬程式、勒索軟體和間諜軟體。有時，惡意軟體會在休眠好幾天，甚至好幾週後，才感染網絡。最好的反惡意軟體程式不僅可以在惡意軟體一入侵即掃描到，還可以在事後持續追蹤檔案，找出異常狀況、移除惡意軟體並修復受損處。
• 應用程式安全：為了經營企業所使用的任何軟體都需要受到妥善保護，不論是由 IT 人員建置，還是您所購買的軟體。可惜的是，任何應用程式都可能包含漏洞或弱點，攻擊者可利用這些漏洞或弱點來滲透您的網絡。應用程式安全包含修補這些漏洞的各種硬體、軟體和程序。
• 行為分析：若要偵測異常網絡行為，您必須瞭解何謂正常行為。行為分析工具會自動識別不正常的活動，方便您的安全團隊更能識別可能導致潛在問題的危害指標，並快速修復威脅。
• 防止資料外洩：組織必須確保員工不會在網絡外部傳送敏感資訊。資料外洩防護 (DLP) 技術可以防止使用者以不安全的方式上傳、轉寄或甚至列印重要資訊。
• 防火牆： 防火牆在您信任的內部網絡和不信任的外部網絡（例如網際網絡）之間設置了屏障，使用一組設定好的規則來允許或阻擋流量。防火牆可以是硬體、軟體或兩者皆是。思科推出整合威脅管理 (UTM) 裝置，以及以防禦威脅為核心的新世代防火牆 (NGFW)。

• 入侵防禦系統：入侵防禦系統 (IPS) 會掃描網絡流量，主動阻擋攻擊。為了達成這個目標，思科新世代 IPS (NGIPS) 設備將大量全球威脅情報串聯起來，此舉不僅可以阻擋惡意活動，還可以追蹤網絡中可疑檔案和惡意軟體的進展，以防疫情擴散和再次感染。
• 行動裝置安全：越來越多網絡犯罪分子鎖定行動裝置和應用程式。未來 3 年內，90% 的 IT 組織可能會在個人行動裝置上支援企業應用程式。當然，您需要控制哪些裝置可以存取您的網絡。您也需要設定這些裝置的連線，以保持網絡流量處於私人狀態。

• 網絡分段：軟體定義分段將網絡流量分為不同類別，讓安全原則在執行上更加容易。理想情況下是依端點身分分類，不只憑借 IP 位址而已。您可以根據角色、位置等因素指定存取權限，將適當的存取權限授予適當的人員，並阻擋和修復可疑的裝置。
• VPN：虛擬私人網絡是指網際網絡上從端點到網絡之間加密的連線。通常，遠端存取 VPN 會使用 IPsec 或安全通訊端層來驗證裝置和網絡之間的通訊。
• 網絡安全：網絡安全解決方案會管控員工的網絡使用、阻擋網絡型威脅，並拒絕存取惡意網站，這些作法能保護網站或雲端的網絡閘道。「網絡安全」也可指為了保護自己的網站而採取的行動。

如何開始

您的 IT 部門必須能夠快速找出和控管問題。資料外洩可能會發生。此檢查清單中的步驟將減少可能性，但是沒有任何安全防禦完全無法攻破。您必須制定系統和策略來找出網絡中的問題並加以控管。

您需要保護網絡安全時，思科專家能夠為您提供協助，包括網絡評估和設計、解決方案融資和實作，以及現場支援和/或託管服務。

準備好開始使用了嗎？ 與專家談談，他們能夠在您的安全與網絡需求方面提供協助。