以下是我們從事IT工作時(shí)喜歡和討厭的事情：補(bǔ)斷地涌現(xiàn)新的工具、新的挑戰(zhàn)、新的法規(guī)以及新的技術(shù)。一方面，它們使我們的日常工作變得有趣和刺激。另一方面，改變的步伐太快，致使我們時(shí)常有力不從心的感覺(jué)。 

　　多年來(lái)，WatchGuard培訓(xùn)和技術(shù)出版物總監(jiān)Karen Toast經(jīng)常在白板上寫(xiě)下這樣一句話(huà)：“再快些，再快些，直到對(duì)速度感到的興奮戰(zhàn)勝對(duì)死亡的恐懼?！保‵aster and faster, until the thrill of speed overcomes the fear of death）。 

　　這句話(huà)精練地描述了一個(gè)網(wǎng)絡(luò)管理員的工作。你有無(wú)數(shù)的事情等著做，但總是沒(méi)有足夠的時(shí)間，而用戶(hù)們總是期待著盡善盡美。每天和你的網(wǎng)絡(luò)以及有限的預(yù)算打交道，你有時(shí)覺(jué)得自己不單單是在拯救即將沉沒(méi)的泰坦尼克號(hào)，同時(shí)還在設(shè)計(jì)和建造它的替代品。 

　　這是第1000份LiveSecurity電子郵件。為了紀(jì)念這個(gè)里程碑，我們?cè)瓉?lái)準(zhǔn)備寫(xiě)下自從1999年1月11日發(fā)送我們的第一份“病毒警報(bào)”以來(lái)，網(wǎng)絡(luò)安全領(lǐng)域發(fā)生的變化。但之后我們又意識(shí)到，即使您已經(jīng)從那些瘋狂的變化中堅(jiān)持過(guò)來(lái)了，那么也許會(huì)更想知道這5年以來(lái)，安全領(lǐng)域沒(méi)有發(fā)生變化的東西。 

　　在網(wǎng)絡(luò)技術(shù)的萬(wàn)花筒中，經(jīng)過(guò)5年而沒(méi)有改變的實(shí)踐法則應(yīng)該可以歸為“經(jīng)典”一類(lèi)。有的時(shí)候，當(dāng)技術(shù)的復(fù)雜性迷茫了你的雙眼的時(shí)候，重新審視一些明顯的法則，可以讓你透過(guò)迷霧而看清事物的本質(zhì)。這些法則是你在感到困惑的時(shí)候可以信賴(lài)的東西。通過(guò)它們，你可以告訴新手基本的操作規(guī)則。有鑒于此，我們?cè)谶@里總結(jié)了5條經(jīng)過(guò)長(zhǎng)期實(shí)踐證明的安全經(jīng)驗(yàn)法則。在過(guò)去至少5年的時(shí)間里，它們一直都是行之效的——而且在未來(lái)5年的時(shí)間里，它們極有可能也不會(huì)發(fā)生改變。 

　　1. 寫(xiě)下你的安全策略 

　　出色的安全性不可能一蹴而就。如果你的企業(yè)文化趨向于凡事都不正規(guī)，要想達(dá)到出色的安全性基本上就只有靠運(yùn)氣。要想獲得最好的企業(yè)安全，必須經(jīng)過(guò)堅(jiān)持不懈的努力，以及強(qiáng)大的決心。每個(gè)公司都需要一個(gè)安全策略。不要等到發(fā)生入侵之后才想起來(lái)制定這個(gè)策略；現(xiàn)在就開(kāi)始制定一個(gè)，才能防患于未然。請(qǐng)?jiān)L問(wèn)WatchGuard的Security Awareness網(wǎng)站，上面提供了一份免費(fèi)的白皮書(shū)，它描述了如何擬定您的策略（PDF），同時(shí)省去昂貴的專(zhuān)家咨詢(xún)費(fèi)用或者長(zhǎng)達(dá)幾個(gè)季度的自行摸索。 

　　2. 防火墻必不可少 

　　令人吃驚的是，現(xiàn)在許多組織（最典型就是大學(xué)）都在運(yùn)行著沒(méi)有防火墻保護(hù)的公共網(wǎng)絡(luò)。讓我們姑且忽略有關(guān)“硬件防火墻好，還是軟件防火墻好”的爭(zhēng)論，無(wú)論采用哪一種防火墻，總比沒(méi)有防火墻好。這里的重點(diǎn)在于，連接到Internet的每一個(gè)人都需要在其網(wǎng)絡(luò)入口處采取一定的措施來(lái)阻止和丟棄惡意的網(wǎng)絡(luò)通信。當(dāng)你讀到本文的時(shí)候，說(shuō)明您已經(jīng)有了一個(gè)企業(yè)防火墻。但是，不要忘了您的遠(yuǎn)程辦公人員和移動(dòng)用戶(hù)。最低限度也應(yīng)該為他們每個(gè)人配備一個(gè)個(gè)人防火墻。雖然Windows XP SP2自帶的防火墻也勉強(qiáng)可用，但為了滿(mǎn)足您的特殊需要，市場(chǎng)上還存在著大量產(chǎn)品可供挑選。最主要的事情就是去使用它們。