以业务需求分析作基础，接下来用户需要将企业当前的安全架构与信息安全计划的目标进行比较。这是一个费时、费力的过程。如果将人员、过程和技术评估细分到三个关键领域—战略、组件与管理，这个过程就会得到大大简化。

不要认为为共享文件夹加上密码就能保证安全，Windows的漏洞多着呢，Internet上很容易下载到“密码破解器”。如果别人从网上邻居中看不到你的共享文件夹那就会安全多了。要实现这种效果一点都不

IIS服务器的安全，我们可以在IIS服务器或网络防火墙中，彻底禁止该IP地址发起的访问，这样就摆脱了外部恶意TCP连接的攻击， Windows系统会更加安全。

病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。

安全政策设置功能，虽然能即时阻断攻击动作，但这种阻断动作仅能适用TCP Session，要完全限制，就必须依赖重新调整防火墙安全政策设

在网络上使用DHCP服务器时请遵循安全性的最佳操作，这是非常重要的。以下是DHCP和有关协议的已知安全性问题。

邮件不包含附件。真正的Microsoft安全公告邮件绝对不会包含补丁程序作为附件。另外，我们也会在我们的网站上为顾客提供完整的安全公告原文，文章中会有下载补丁程序的链接。大部分Microsoft

研究报告指出：实现全球企业或机构信息安全的第一步是确保无论是对台式机还是移动设备用户，企业所使用的政策都应是现行且相关的。与此同时，企业管理者必须充分认识到指导方针的重要性。通过在不同的网络连接点进行信息安全解决方案的分层，使企业能够在对员工使用规则进行细致调控的同时排除恶意冗余的内容。

以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减