问：在现实生活中，经费不足的中小企业往往无力实施IDS（入侵检测系统）。对于数目众多的中小企业，你是否有一个成本合算的实用建议？ 答：对中、小型企业来说，首先应该做一个总体安全评估。你的数据和业务流程面临怎样的威胁？你更关心来自互联网的威胁还是来自内部的？研究表明60%到80%的攻击来自内部。 众所周知，对中、小型企业来说，首先应该确保在互联网接口上安装有防火墙，最好是经过正式检测的，完成过滤和网络地址转换（NAT）功能。
如果还能提供基于代理的服务就更好了。 接下来，使用某些入侵检测的产品。思科的IDS产品性能优良（曾叫NetRanger……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：在现实生活中，经费不足的中小企业往往无力实施IDS（入侵检测系统）。对于数目众多的中小企业，你是否有一个成本合算的实用建议？
答：对中、小型企业来说，首先应该做一个总体安全评估。你的数据和业务流程面临怎样的威胁？你更关心来自互联网的威胁还是来自内部的？研究表明60%到80%的攻击来自内部。
众所周知，对中、小型企业来说，首先应该确保在互联网接口上安装有防火墙，最好是经过正式检测的，完成过滤和网络地址转换（NAT）功能。如果还能提供基于代理的服务就更好了。
接下来，使用某些入侵检测的产品。思科的IDS产品性能优良（曾叫NetRanger）。你可以在网络中的许多位置配置传感器（防火墙之前，防火墙之后，DMZ中等等），并且通过中央控制台进行管理。基于主机的入侵检测同样有效。ZoneAlarm Pro 是解决资金短缺问题的好选择。同时使用这两种产品效果更佳。
至于文件校验和其他类似技术，TripWire是用于提供这些服务的工具之一。尽管TripWire有商业版本，仍然可以免费下载可用的较老版本（仍然非常有效，用于Unix系统）。
如果你负担不起这里所建议的所有方法，你仍然有许多免费或花费很少的选择。不过，你需要从另一面来考虑这个问题。如果你的网络遭到较严重的入侵，你将遭受多大的损失？你愿意将相当于损失的百分之几的费用用于保护你的网络？把这笔花费当作保险费吧。
相关推荐
-
当安全团队在寻求解决方案的时候，他们在寻找什么？
如果你问一些安全购买者在找什么样的方案或产品，其中的多数可能会说还没有找到正在找的东西……
-
戴尔SonicWALL SMA 100系列更新操作系统，哪些升级值得用户期待？
全新戴尔SonicWALL SMA 100系列OS 8.5可让管理员快速且简便地提供安全的移动访问权限，以及基于角色的访问特权，因而使用智能手机、平板电脑或笔记本电脑（托管或非托管）的远程工作人员可以获得快速、简单且安全的访问，从而提高客户的安全性。
-
思科坦言其针对中小企业的IP电话易被窃听
思科称在其一些针对中小企业的IP电话中存在漏洞，这可能导致用户被窃听。目前思科还没有发布修复程序，但提供了缓解技术。
-
中小企业如何选择更安全的云存储服务？
安全云数据存储服务可以帮助小型企业经济有效地保护数据，但在选择供应商之前，请牢记专家Joe Malec提出的五大注意事项。