小技巧:如何讓網(wǎng)絡(luò)安然度過不安全時期
這不是愚人節(jié)的故事，而是一個很令人沮喪的消息，那就是破壞一個企業(yè)的網(wǎng)絡(luò)是件多么容易的事情?，F(xiàn)在的互聯(lián)網(wǎng)的情況是，稍微有點社會工程學(xué)技能和聰明才智的人就可以攻破一個網(wǎng)絡(luò)，然而想要讓這些壞人遠離自己的網(wǎng)絡(luò)則不那么容易。
他們使用社會工程策略來偽裝自己成為某些特殊的電子郵件身份，隨后發(fā)送欺詐郵件；
將含有rootkit程序的電子郵件偽裝成看起來來源合法的普通文件；
一旦附件被人們無意間打開，rootkit隨后被用來獲得更多的信息和破壞其他網(wǎng)絡(luò)中的用戶。
這種事情有趣的地方在于惡意軟件和"良好猜測"的結(jié)合（這就是社會工程學(xué)），通過對特殊人群的心理的深入分析，以便讓欺詐郵件被人們打開的可能性更大。然后稍有不慎，惡意軟件就進入了你的電腦。
"直到最近，有的人可能還會認為編寫好的惡意軟件是件不錯的事情，通過人際關(guān)系來進行一些社會操縱的事情。但是在過去五年時間里，網(wǎng)絡(luò)犯罪行業(yè)意味著能夠熟練編寫那些不會被防病毒程序檢測到的惡意軟件，而這種惡意軟件目前仍有著很大的市場。所有這些攻擊者需要的是社會技能以及人們一個接一個地編寫出惡意軟件的耐心，直到破壞了足夠多的機器他們的任務(wù)才算完成。更壞的情況是，人們沒有看到企業(yè)部門在此類攻擊面前部署良好的保護。"
那么，典型的IT人員應(yīng)該采取什么樣的對策呢？
首先，理所應(yīng)當(dāng)更多地對電子郵件進行加密。雖然這是我已經(jīng)寫了十多年的東西，我可能還會在接下來的十年繼續(xù)寫這方面的東西。
其次，有條件的話，讓那些不含有企業(yè)運行因素的外部通訊使用單獨的網(wǎng)絡(luò)：不要把你的工資單放在你的SMTP郵件服務(wù)器上："我們建議您在沒有瀏覽器或者電子郵件客戶端的個人電腦上謹慎運行價值較高的支付系統(tǒng)，或者任何其他的軟件。"當(dāng)然，隨著互聯(lián)網(wǎng)絡(luò)的越來越普及，這將變得更難實現(xiàn)。
再次，不要打開不信任的附件，當(dāng)然當(dāng)收到不信任的文件時要小心，甚至是發(fā)件人是你認識的人。當(dāng)我們對使用社交網(wǎng)絡(luò)（如Facebook 何LinkedIn）較為頻繁的企業(yè)進行調(diào)查的時候，也很擔(dān)心你們從社交網(wǎng)絡(luò)收到的東西：壞人正在使用虛假的賬戶，將他們的手臂伸向釣魚網(wǎng)站。那些人僅僅是你的"朋友"，但并不意味著他們的做法就是合法的。
最后，考慮一下數(shù)據(jù)泄漏防護（DLP）應(yīng)用和工具。雖然這些工具很昂貴，但是他們可以節(jié)省你的金錢，并且在檢測異常情況方面完成大量的工作。
【編輯推薦】
