容易忽略的七个网络安全问题
1.小心你发布关于你自己和他人的内容
咱们在网上发布一些关于自己活朋友的信息时，或许会被盯上，或许因而监控你在网上的言行，所以假如你发帖说你要去度假一个星期，那么有人或许找到你的地址并掠夺你。所以共享时多留意个人信息的维护。
2. 运用多种身份验证方法
身份验证是在答应拜访给定系统或应用程序之前，经过将提供的凭证与授权身份的现有数据库进行比较来承认身份(无论是用户，机器仍是设备)的行为。例如，在拜访您的电子邮件帐户之前，请考虑输入您的用户名和暗码。可是，咱们建议运用多种因素进行身份验证，而不是只是依赖于暗码自身越来越不可靠。身份验证因素包括您知道的内容(例如用户名/暗码，安全问题的答案)，您具有的内容(例如数字证书，智能卡)以及您所具有的内容(例如指纹，面部辨认)。
3. 在您的网站上启用HTTPS
HTTPS网站在其效劳器上安装了SSL / TLS证书。该证书将加密从浏览器传输到效劳器的一切数据，无论是经过网站提交的个人或财务信息仍是网页内容，来自窃听者(例如歹意方，政府监督)。SSL证书还可以将您的品牌标识与您的网站联系起来，协助拜访者了解您的网站实际上是由您的公司运营而不是冒名顶替(即网络钓鱼网站)。EV SSL可以愈加明晰经过将地址栏变为绿色并突出显现公司名称。
4. 运用强暗码，不要重复运用它们
许多会出售他们破解的数据。这将包括有关数千甚至数百万人及其暗码的信息。假如为每个帐号运用相同的暗码，那么就很简略拜访一切的系统。否则，或许会运用“强力”来查找暗码。假如暗码更长并且包括更多品种并且不拼写任何单词，这将愈加困难。运用某种暗码管理器可保证自己不会忘记暗码。
5. 坚持一切软件更新、备份一切数据
一直在寻找企业运用的软件中的缝隙。这或许就像找到进入Windows网络的方法一样简略。软件公司自己努力创立修补这些缝隙的补丁和更新，因而在更新可用时立即更新它们非常重要。数据备份可保证在数据丢掉或被盗时，可以康复文件。您应始终将数据备份到其他位置，以便无法拜访这两个区域，您还应定期备份数据。
6. 保证在查找Web时在HTTP中查找S
运用IT网络拜访网站或注册效劳时在提交任何信息之前，应该始终在地址栏中留意挂锁和HTTPS。假如网站不受维护，则不该输入任何信息。
7. 启用安全电子邮件通信和训练
电子邮件仍然是网络安全的薄弱环节，数据丢掉/损坏和网络钓鱼进犯是两大威胁。您应该寻求可以加密传输和歇息中的邮件的电子邮件安全解决方案，并可以验证邮件来历，以便员工轻松发现欺骗性电子邮件，而不是堕入网络钓鱼。终用户的易用性是另一个需要考虑的重要因素。
企鹅840872912
咱们在网上发布一些关于自己活朋友的信息时，或许会被盯上，或许因而监控你在网上的言行，所以假如你发帖说你要去度假一个星期，那么有人或许找到你的地址并掠夺你。所以共享时多留意个人信息的维护。
2. 运用多种身份验证方法
身份验证是在答应拜访给定系统或应用程序之前，经过将提供的凭证与授权身份的现有数据库进行比较来承认身份(无论是用户，机器仍是设备)的行为。例如，在拜访您的电子邮件帐户之前，请考虑输入您的用户名和暗码。可是，咱们建议运用多种因素进行身份验证，而不是只是依赖于暗码自身越来越不可靠。身份验证因素包括您知道的内容(例如用户名/暗码，安全问题的答案)，您具有的内容(例如数字证书，智能卡)以及您所具有的内容(例如指纹，面部辨认)。
3. 在您的网站上启用HTTPS
HTTPS网站在其效劳器上安装了SSL / TLS证书。该证书将加密从浏览器传输到效劳器的一切数据，无论是经过网站提交的个人或财务信息仍是网页内容，来自窃听者(例如歹意方，政府监督)。SSL证书还可以将您的品牌标识与您的网站联系起来，协助拜访者了解您的网站实际上是由您的公司运营而不是冒名顶替(即网络钓鱼网站)。EV SSL可以愈加明晰经过将地址栏变为绿色并突出显现公司名称。
4. 运用强暗码，不要重复运用它们
许多会出售他们破解的数据。这将包括有关数千甚至数百万人及其暗码的信息。假如为每个帐号运用相同的暗码，那么就很简略拜访一切的系统。否则，或许会运用“强力”来查找暗码。假如暗码更长并且包括更多品种并且不拼写任何单词，这将愈加困难。运用某种暗码管理器可保证自己不会忘记暗码。
5. 坚持一切软件更新、备份一切数据
一直在寻找企业运用的软件中的缝隙。这或许就像找到进入Windows网络的方法一样简略。软件公司自己努力创立修补这些缝隙的补丁和更新，因而在更新可用时立即更新它们非常重要。数据备份可保证在数据丢掉或被盗时，可以康复文件。您应始终将数据备份到其他位置，以便无法拜访这两个区域，您还应定期备份数据。
6. 保证在查找Web时在HTTP中查找S
运用IT网络拜访网站或注册效劳时在提交任何信息之前，应该始终在地址栏中留意挂锁和HTTPS。假如网站不受维护，则不该输入任何信息。
7. 启用安全电子邮件通信和训练
电子邮件仍然是网络安全的薄弱环节，数据丢掉/损坏和网络钓鱼进犯是两大威胁。您应该寻求可以加密传输和歇息中的邮件的电子邮件安全解决方案，并可以验证邮件来历，以便员工轻松发现欺骗性电子邮件，而不是堕入网络钓鱼。终用户的易用性是另一个需要考虑的重要因素。
企鹅840872912
