欢迎参与 IT经理悲剧生活大曝光调查！（第四期）

sdccf

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案

应该说A和B都在用。
杀毒软件方面，上级部门统一采购部署的趋势科技防毒墙网络版，中心安装服务端，下级各个部门的生产网（内网）的PC机安装客户端，服务端随时更新病毒信息库，客户端病毒信息库自动更新。在插入外部存储设备，例如U盘、光盘等，或者下载文件的时候，通过相关设置，能对相关文件做到有效的监控，防止病毒的入侵，目前该系统已经使用了两年多，效果还是很不错的，内网基本杜绝了病毒的侵入。

其他安全防御方案方面，为防止生产网PC机随意安装任意软件，对系统的安全造成影响，上级部门统一部署安装了LANDesk桌面管理软件，生产网的PC机统一命名工作组和机器名，在中心可以监控各个部门的PC机上安装的任意软件，不符合安全的软件要求各部门限期限卸载（有考核措施，限期内不卸载有处罚措施），有效防止某些软件携带的非法文件的传播。

以上是内网的措施，外网的PC机都安装正版的瑞星杀毒软件或卡巴斯基，对病毒的防御有一定作用，但中毒的现象还是难免的，虽然杀毒软件随时更新病毒信息库，但病毒的更新好像更快，有时候一不小心就会中招（尤其是对电脑不太熟悉的人使用）。

  
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会   C、看具体预算多少

A、会
随着技术的进步，各种安全防范措施层出不穷，但道高一尺、魔高一丈，各类对安全防范措施实施破坏的技术也是在不断进步的。如果有一种方案，能够完美解决企业的数据安全问题，并能随时更新，有效保障企业数据的安全，在预算合理的范围内，企业是会花费这块费用的。

ly_cyz

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  

答案：B        

杀毒软件是基本防护，初次之外，还要通过防火墙、网络接入控制、上网行为控制等多层次的防御体系。
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少

答案：C

对于我们来说，是否采用一个好的安全防护方式，不光看其功能有多强，还要看其是否能满足我们自身的需要，以及性价比等等，适合自己要求的才是最好的。

goomn

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  

答案A
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少
答案A

dexter_yccs

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？
A、用杀毒软件         B、使用其他安全防御方案  

答案：B
公司电脑全部安装的趋势科技的杀毒软件，平时根据服务器端自动更新病毒码等。所有设备连接外网全部要通过一台NetScreen防火墙，在防火墙上做了相应的策略管理。
网络方面做了VLAN管理，某些网段可以直接访问外网，主要给主管用；某些网段必须通过PROXY才可以访问外网，对上网行为做了一定管控，大多数员工是用这种方式； 某些网段则不可以访问网络，比如生产的现场单位。
桌面管理使用的是NOVELL ZENWORKS普通用户只可以执行已指定的可执行程序，比如生产的现场单位只需要使用ERP系统，则他开机以后只可以运行ERP，其它的什么也看不到更运行不了。
e-mail方面主要由一台反垃圾邮件服务器来处理。
另外通过一些行政手段警示员工不要有危害公司信息安全的行为。

问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会          C、看具体预算多少

答案：A
其实最近有一点感觉到现在的这台NetScreen有点不太够用了，有也一点打算换掉的想法，毕竟数据安全是企业信息化的重中之重。当然这要先看这项技术有多完美及对现有网络环境的影响和要求，经费有一个参考吧，不是太重要。

ddddxx6

   问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

    A、        用杀毒软件         B、使用其他安全防御方案  

    问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
    A、会          B、不会  C、看具体预算多少

答案分别是B、使用其他安全防御方案；C、看具体预算是多少
下面说说理由：正如题目中提到的一样，企业数据安全是企业生存的命脉。在现代的企业中，最最值钱的已经不是那些看得见摸得着的固定资产等东西了，而是存储在计算机中的数据。可能2001年的911事件大家还没有忘记，但大家一定要记住，那些在911事件中受到冲击的企业中，有些企业的数据做了异地备份，这些企业在基本在灾难后的很短时间内（一周，一天）都基本恢复了营业；而那些没有备份企业数据的企业基本都倒闭了，从这个事件中我想大家都能看到数据对企业的重要性。在互联网告诉发展的今天，病毒木马横行，那些仅仅依靠后发式处理的杀毒软件和病毒防火墙并不能及时处理最新的木马和黑客程序。所以大的企业都回采用除了杀毒软件和病毒防火墙以外的其他安全方案。当然包括我们的企业也是一样，在采用集中防病毒管理的基础上还增加了其他的处理措施。
但任何一个企业，并不是说出现一个新的技术的时候我们就要实时的去使用，一要看这项技术是否真的稳定和功能全面，二要看是否符合企业的发展需要，三要看投入成本与回报是否均衡。盲目的采用新的技术只能给企业带来不必要的灾难和麻烦。所以我们公司在使用新技术的时候都会做充分的考察和技术调研。并不是新技术一出现仅靠它的宣传我们就会去当它的“测试者”。

lkk2003rty

QUOTE:
问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  


答案B、使用其他安全防御方案；我们的企业目前使用的多方面进行控制的方案保证企业数据安全的。首先安装的操作系统是正版的XP，杀毒软件也是必备的，而且杀毒软件必须至少设置每天更新，每周固定一次扫描的规则，并且启动对USB口监控。其次，在平时工作中用到的一些资源也是有所限制的，比如上网通过公司代理，并且对所访问网站通过上网行为管理对网站进行分类选择是否屏蔽，以防止下载带毒文件等。除此以外，还通过一系列措施来最大限度的保证信息安全，如工作上使用的内部邮箱收发对外界的邮件时都会有检查，接触到的文件有需求的按照密级分类标识出来，废弃的敏感信息文件用碎纸机处理，打印机、传真机打印的文件立即取走、每周随机检查是等。总而言之，从硬件及员工的行为上两方面同时保证企业数据安全


QUOTE:
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少


答案C、看具体预算多少；俗话说道高一尺魔高一丈，新的威胁不断出现，这样能够完美解决的出现确实一件好事，但是是否采用也要量力而行。成本对于我们这样一个不是很大企业规模的公司而言是必须要考虑的因素之一。而且，这样的技术是否有不同目标人群的产品、是否有长期的技术支持也是关注的地方。如果现有的硬件及员工的行为管理相结合的方式就能达到预期的效果的话，为此花费经费的就有点没有必要了

qbidp

支持活动

rubylc_unix

    问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

    A、        用杀毒软件         B、使用其他安全防御方案  

    问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
    A、会          B、不会  C、看具体预算多少

问题一：A.公司规模不大，一直用的是正版杀毒软件，暂时没有使用杀毒软件以外的安全解决方案。

问题二：C.安全问题日益重要。随着公司规模的扩大和业务的发展，肯定会在数据安全方面投入更多。如果有一项技术通过芯片级硬件技术可以完美解决数据安全问题的话，当然是可以考虑使用的，不过也得看看具体的费用。

i770880

问题一：在您的企业中，是否在使用杀毒软件以外的安全解决方案？

A、        用杀毒软件         B、使用其他安全防御方案  
问题二：如果有一项技术，可以通过芯片级硬件技术，可以完美解决您企业的数据安全问题，您会不会为此花费一些经费呢？
A、会          B、不会  C、看具体预算多少
send_linux 发表于 2010-11-23 15:08

  问题一：选B吧。
              如果指的是终端管理，我连杀毒软件都不用。用基本的防火墙就行了。
              所有工作数据全部不准保存在终端。并且像网吧那样，把终端的硬盘都转移到存储上。可以叫做 “云存储” 吧。
              这样一来，终端基本上不再担心安全问题了。
              这点硬件投资和投资杀毒软件的费用差不多，但是基本解决了终端问题。

  问题二：选A吧。
             如问题一所讲，已经初步采用硬件管理的方式管理安全了。
             如果有更优秀的方案，为什么不用？我只担心方案是不是真的优秀！
             而我认为的最优秀的方案还是云计算。现在不是出现了许多云终端产品么，如果这些产品能达到google吹嘘的chrome os 的效果，而又有企业对应的私有云数据中心来支持，还有什么安全问题需要担心的呢？