網絡信息安全目前依然是互聯網領域非常引人關注的問題，隨著互聯網與人們日常生產生活以及各項經濟和政治活動的聯系日益緊密，網絡信息安全的問題也越發受到重視。一些國家和政府甚至將網絡信息安全作為國家安全的重要組成部分。中培偉業作為國內IT培訓領域的頂尖機構，在網絡信息安全方面有著非常深厚的積淀和前沿的研究。《信息安全技術與信息安全管理體系(ISO27001認證》就是中培在信息安全領域精心打造的培訓課程。  

對于企業網絡信息安全的綜合防治問題，中培偉業《信息安全技術與信息安全管理體系(ISO27001認證》培訓專家樊老師給出了以下方案。

防范病毒

很多企業對計算機的使用沒有明確的規范和措施，往往是員工自己安裝操作系統，自己管理和自由使用計算機。這樣造成了計算機本身防護能力的薄弱，就像一個體弱多病的人一樣，當流感來到時會最先倒下。

防范病毒，就是要增強計算機自身抵御病毒的能力。以下防范工作必不可少：

1．對開始聯網使用的計算進行必要的安全加固。如：安裝最新的補丁，安裝防病毒軟件，停用不必要的服務和端口。如果對企業內所有的計算機手工做這項工作，工作量很大，好在現在有許多可選的軟件工具可以幫助企業完成這些工作。

2．補丁自動更新的設置。Windows 2000Windows XP都已經有了補丁自動更新的功能，可以自動下載和更新補丁，堵住漏洞。但對于一個企業來說，這是不夠的，企業需要一個能夠強制每臺計算機都能按公司的統一策略和要求進行補丁更新的手段，這樣才能做到可管理，相應的技術解決手段也有多種選擇。

3．開啟并配置計算機個人防火墻策略。Windows 2000Windows XP已經自帶防火墻功能。對企業來說，能夠強制每臺計算機啟用防火墻并執行公司統一的防火墻策略也同樣重要。

堵住來源

堵住來源，就是堵住病毒進入到企業內部的源頭。病毒進入到一個企業的方式很多，如：Internet訪問、病毒郵件、USB等外設、文件共享、即時通訊工具、筆記本等移動辦公設備。

一個企業要想堵住所有病毒來源幾乎是不可能的，通過對以上病毒進入的手段進行管理和技術方面的控制，可以大大減少病毒進入企業的幾率。

病毒防范和堵住來源，這兩方面的工作是企業主動應對病毒的積極手段，這兩方面的工作做好，對防止病毒爆發有很大的幫助。如果能100％的做好這兩方面的工作，病毒的響應和查殺工作就已經沒有必要了。遺憾的是，安全是沒有100％的，在病毒已經進入到企業內部，開始發作以后，及時的響應和查殺手段對企業來說是減少損失的必要環節。

及時響應

響應是企業針對病毒的應急和補救措施。響應包括預警響應和緊急響應，響應的能力是企業安全管理能力的體現。預警響應是病毒還沒有進入到企業或者剛剛進入時，企業在全公司層面的及時應對，如：安裝專門的補丁或者對計算機進行針對性的設置等。緊急響應是病毒在某臺計算機或者小范圍發作，企業采取的緊急控制措施，如：對染毒計算機進行隔離，查殺，修補等工作，防止引起大面積病毒爆發。遺憾的是，許多企業不具備緊急響應的能力，不能夠及時定位染毒計算機的物理位置和使用人，眼睜睜地看著病毒擴散到其它計算機，乃至全網，這是目前多數企業最頭痛的問題。

企業不同的管理狀況，不同的IT基礎架構，不同的安全產品的使用狀況，會導致企業定位計算機的方法各部相同。如果一個企業IP地址使用有嚴格規范的管理，或者計算機有規范的命名方法，定位計算機的問題就相當簡單了。

萬般無奈殺病毒——查殺病毒

病毒查殺就是查殺已經進入到計算機中的病毒。這是企業最為被動的措施，也是企業能做的最后努力了。企業應該選擇一套企業級的防病毒軟件，并且只能選擇一套。有些企業多種防病毒軟件綜合使用，希望能把不同防病毒產品的優勢集中到一起，這樣只能適得其反。首先，多數防病毒軟件都是相克的，會把對方當做惡意軟件處理，根本不能在同一臺計算機中共存；其次，多套防病毒軟件會導致不能很好的管理，造成管理上的真空。

有了企業級的防病毒軟件，接下來的工作就是如何管好它，使它充分發揮作用。在這方面應該注意以下幾方面的工作：

1．保證防病毒客戶端在企業內的安裝比例。

2．下發統一的升級、定時查殺、實時攔截等策略。

3．監控病毒庫的更新和防病毒客戶端的有效性。

4．監控防病毒軟件服務器端的日志，對病毒發作的情況進行監控并及時響應。

做好防病毒工作最關鍵的是使用計算機的人。員工使用計算機的能力，對病毒防范的意識是防病毒工作的基礎。企業應在這方面下大的功夫，如：告知員工不要訪問亂七八糟的網站，不要隨意下載軟件，不要打開來歷不明的郵件及附件、備份好計算機上的數據等。