{FY/FY} 有很多最大限度地减少恶意软件攻击影响所需要的技术。但是，如果有适当的政策和程序的支持，工具总是最有效率。“可接受的使用”、“分类垃圾处理”和“审计”就是例子。让我们评估一些有选择的规定。当你考虑在你的企业中应用这些技术时，你应该考虑这些规定。当你应用这些规定的时候，你会遇到一些挑战。
安全工具
网关技术是最大限度减少恶意攻击影响的最节省成本的产品。反垃圾软件/杀毒软件在减少进入你的机构的恶意软件影响的效率达80%以上。因此，这些技术一般来说对于你的安全投资是最有价值的。然而，你要熟悉你做的业务。如果你在金融服务部门工作，封锁裸体照片是有充分的理由的。对于健康医疗行业来说，这样做就不合适了。这似乎是一种微不足道的说法，但是，如果美国食品药品管理局(FDA)审计你并且发现你用垃圾邮件过滤器把一位医生呈报的有问题的药品报告封锁了，那就是一个代价很大的错误。
网络过滤器封锁访问包含不成比例的大量的被感染的或者破坏的代码的网站，理想地最大限度地减少恶意软件在用户浏览互联网时进入用户的计算机。网络过滤器还将最大限度减少企业与访问淫秽或者其它不适当的网站有关的法律风险。
一旦恶意软件进入到企业，这个恶意软件肯定要通过你的网络进行传播并且卸载其负载。因此，在你的网络中，你可以考虑诸如蜜罐、入侵检测/入侵防御系统或者焦油坑/扼杀病毒等技术。所有这些方法将定向或者重新定向(蜜罐、入侵检测/入侵防御系统)或者延缓(焦油坑/扼杀病毒)恶意软件在你的企业网络中的传播速度。
台式电脑是反恶意软件技术最普通的应用点。台式电脑杀毒是第一代缓解威胁的方法。这种技术通常是基于病毒特征的。基于病毒特征的方法总是被动的，因此总是在后面的。杀毒软件公司正在开发一种根据行为进行检测的新一代技术。此举将推动反恶意软件技术向预防性的防向发展。
接下来要增加防火墙。人们认为防火墙是第二代技术，尽管我们目前必须在防火墙上开许多洞，让合法商业应用软件的数据通过防火墙。
最近增加到台式电脑上的是入侵防御系统层的东西。入侵防御系统保护内核，从而为防御一般的安全漏洞提供了一层保护。这种趋势将创建一个包含上述三种模块的台式电脑的代理。
厂商选择标准
因此，你的管理层已经决定你需要在你的集成防御中增加几个组件。你如何决定选择哪一个厂商呢?下面我列出一些考虑的标准:
- 产品的有效性。这种产品能不能提供厂商承诺的保护功能? 产品的安全。这个产品本身安全吗?如果它是一个基于网络的控制台，它能被攻破吗?它会通过页式文件以明文方式泄漏用户名/口令吗? 安装方便。这个产品的安装需要专业服务吗?或者是不是“最好有专业安装服务”? 集中管理。这个全球应用需要一个控制台还是许多控制台?如果是后者，管理部门要推出一个单一的控制台吗? 集成。它能与其它安全技术整合在一起吗?这将更加重要。我们不再应用点产品，甚至在全球范围也是如此。你的杀毒产品必须能够与你的网关通讯，你的网关必须与你的入侵防御系统通讯，你的入侵防御系统要与你的SEM通讯。 可伸缩性。有些杀毒产品有政策服务器，能够为5千个用户服务。有些杀毒产品能够为1万个用户服务。 可用性。对于最终用户和管理员来说，这个产品的维护和使用是否方便?这关系到产品的总拥有成本。这些安装指南能创建规则和政策吗?或者它能在Linux命令行下实现吗? 报告。从管理的角度看，这将更加重要。它能够提供多少准备好的报告?你能方便地创建客户化的报告吗?这些报告很容易输出吗?以什么形式输出?简单的CVS文件时代已经过去了，这种文件是不充分的。这种文件强迫安全管理员重复在控制台已经存在的表单程序中的图表和图片，给安全管理员增加了更多的工作负担。 成本结构。这个产品的定价方式是按座席、服务器还是按设备计算?{FY/FY}
挑战
作为安全专业人员，我们必须一直记住我们是在从事销售(这里添上你的产品名称)业务，并不是安全业务。这种说法似乎并不重要，直到你首次使用一台网关设备封锁访问一个网站才显示出这个事情的严重性。那个网站是你的科学家在截止时间之前必须呈报资料的一个网站。你必须要让这种业务有效地运行，就像这样做安全工作一样。
在最初使用网关和入侵检测系统/入侵防御系统技术的时候，错报威胁是一个大问题。这需要一段时间的调整。
可用性与安全性对于最终用户和管理员来说是一项最重要的平衡。实际上，你在平衡业务与安全的需求。例如，你的桌面防火墙的开放端口需要基于微软的应用程序。如何最大限度地减少这些端口被快速传播的蠕虫利用的风险呢?如何使用你的桌面入侵防御系统封锁“假冒的”应用程序呢?它们也许是合法的商务应用程序。这个关于商务的重点需要时间更长的测试和部署周期。
最后，你必须考虑能够或者不能够把这些技术集成在一起。例如，拥有一个托管的入侵检测系统是有价值的。这种托管的入侵检测系统能够检测攻击和向网关设备发送信号以便自动封锁向外发送的数据包。这是一个比较新的令人担心的事情，超过了简单的分层次的防御。它意味着开发一个利用各种技术实力的架构。如果你花一些时间开发这种类型的防御，你将发现你的防御将更灵活和更有弹性。
结论
一定要首先考虑网关，然后把其它防御措施集成到网关。使用有选择的标准列表，保证你的企业使用最佳的技术。在测试的时候要严格，就像恶意软件作者企图攻破你的企业一样。最后，永远记住我们是一个技术支持机构。我们的工作永远不是阻碍商务目标。我们的工作是要解释我们如何在可能的时候安全地和节省成本地完成商务目标。
