网络安全对于所有连接到互联网上的企业或组织都非常重要。互联网是一个绝佳的地方，人们可以用其进行沟通并做自己喜欢的事情。许多人以互联网为生，不过，互联网的极度流行也导致网络犯罪分子猖狂活动。

因此，我们必须在上网时保护好自己，掌握好必备的网络安全知识和技能，是保护自己和我们的业务的不二法宝。对此，昆明亭长朗然科技有限公司网络安全顾问董志军表示：网络安全是保护我们和我们的数据免受网络罪犯侵害的手段。为了最大程度地发挥和利用互联网的正向价值，我们将为您提供基本的网络安全使用常识，以帮助您武装好自己，应对各种各样的网络犯罪。

一、恶意软件的防范

每天都会有新的病毒和恶意软件被网络不法分子创建出来。有些采取特洛伊木马的形式，它们可能会对您的计算机造成破坏，保护业务免受恶意软件破坏的最佳方法是部署可靠而强大的防病毒解决方案。强大而可靠的防病毒解决方案可以在保护计算设备免受恶意软件侵害方面发挥积极作用，但前提是需要保持防病毒软件的启用和处于更新状态，过时的防病毒软件是无法对付新型的恶意软件的。

近几年，勒索软件兴起，给恶意软件防范带来了新的挑战，勒索软件不断变种，让传统的防病毒软件无法及时侦测出来，这时，人员的良好安全意识就显得越发重要，不访问不良网站、不接收未知人员发来的文件、不下载可疑文件、不开启陌生邮件附件……这些都成了防范恶意软件的基本安全卫生知识。

二、重要数据的备份

勒索软件泛滥是促使人们重视数据备份的一个重要原因，数据对于公司而言极为宝贵。数据是大多数网络罪犯在攻击公司、企业或组织时所追求的东西。数据可能是勒索软件攻击者的利用目标，也可能由于硬件故障或人为失误而丢失。无论如何，最好保持重要数据的定期备份。备份策略将使您可以将系统还原到最近保存的一个版本。从长远来看，这通常可以成为灾难时的救命稻草，并且是可以带来回报的一项网络安全策略。

这是一个大数据的时代，数据大集中于云端是最为高效的方式，这很利于数据的备份和使用。

三、访问密码的安全

使用云计算备份数据并非不利于信息保密，关键在对数据是否进行了必要的访问控制，密码是最常用的鉴别使用者身份的措施。脆弱的密码形同虚设，包括网络上曝光过的简单密码，字典中的字词，以及个人信息等。无疑，我们需要使用复杂的密码来应对蛮力攻击和密码猜解。

由于不少网站已经泄露了海量的用户名和密码的组合，加之不少人的常规密码已经被破解，个人信息也已经可被公开查询，他们都被不法分子用来在其它网站和应用上进行“撞库”攻击或重置密码，我们不得不建议为每个账户设立复杂而唯一的密码，可以使用密码管理器，或写在加密本上陌生携带。如果怀疑密码被泄露，应立即更改。

四、多重身份验证措施

对于重要的应用来讲，密码并不能成为唯一的用来进行身份验证的措施，相对来讲，较新的保护概念是二次身份验证，通常也称为双因素身份验证。这种措施是给您的帐户建立的新的安全保护层，当其他人尝试登录您的系统或帐户之时，它将为您提供多一重的保护。您应该不会陌生，它经常用于在线银行应用、电商APP、社交媒体帐户等等。双因子身份验证的工作方式是：每次当您尝试通过输入用户名和密码登录帐户时，必须从“验证”应用、短信验证码或语音来电中输入四位或六位数的代码。

多重身份验证措施可以大大减少了您被黑客入侵或访问您的私人信息的机率。

五、安全“人脑”的更新

如果您把账号、密码和验证码告诉了电话或即时消息中自称的“警察”、“领导”或“客服人员”，那什么样的网络安全技术措施都没用。这是因为，各类信息系统与人的“互动”越来越多，狡猾的网络犯罪分子不断研究各种系统应用的安全漏洞，以及使用者的弱点，成功的利用使犯罪分子盗取他人虚拟网络身份，进而是重要信息以及金钱资产。特别是社会工程学和网络钓鱼的流行，让人们认识到在应对不法分子方面，仅仅依靠安全防范技术是不足够的，给人员的“头脑”进行更新，防范利用人性弱点的攻击就显得很紧迫。

网络钓鱼攻击者会煽动情绪，营造紧迫感，或与目标人员建立起友好关系，从而诱骗人们点击链接、下载附件或提供敏感信息。时刻切记，您所在工作单位之外的任何人都不得在未经授权的情况下访问机密信息。应对社交工程攻击，切记，永远不要使用随处见到的存储器或光盘。永远不要点击来自未知发件人的链接。永远不要回复来自未知发件人的讯息。如果您收到了一封可疑邮件或消息，或发现您周围存在异常活动，请尽快按照相应的流程进行报告。

后面的话

总之，要保障网络安全，需要多项措施并重。人员、流程和技术是网络安全管理的三要素，上述列出来的一些战略方法并不全面和深入。如果您有更为深入的需要探讨的话题，请与我们联系一起聊一聊。

多年来，昆明亭长朗然科技有限公司致力于全民的网络安全与保密意识提升，我们帮助众多知名企业对员工进行安全意识教育，以让人们的“安全大脑”获得更新进而应对各类网络安全威胁，我们有在线的信息安全学习系统，以及大量的课程资源可供选购用于内部培训。如果您有兴趣了解更多，欢迎联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

信息数据对组织和个人的意义重大，实际上，在存储日益便宜的今天，数据的价值要远远超过其载体——存储设备。

尽管磁盘越来越稳固，知晓数据备份重要性的用户也越来越多，但仍然难免有意外灾难、误操作、蓄意破坏等造成数据丢失、磁盘损坏或无法读取的情形。

企业级的用户多数会使用磁盘阵列RAID来实现数据的高速存储以及实时备份，以防止单个磁盘出现故障影响业务系统的正常运作。不过不可思议的一项统计结果表明，RAID带来的问题可能远高于其能够带来的安全保障。

数据恢复的市场随着信息化的深入越来越大，各类个人、家庭及单位用户对数据恢复的需求也不断攀升，看好这一良机的个人和公司纷纷进入这一行当。

虽说数据恢复业务属于技术服务范畴，但是国家并未对其设置强制性的标准和准入门槛。此外，不同级别的数据恢复解决之道也不尽相同，多数属低端作业比如恢复已删除文件等，这些情形只需简单通过数据恢复软件进行磁盘扫描和选择另存，稍稍有点电脑基础知识的人都可提供此服务。

而高端一些的可能需要一些IT专业知识，比如硬件存储、操作系统、数据库等等，不过，通常由两三个IT高手组成的小团队加上外部专业的后台技术支撑也可轻松实现。

此外，还有一些服务商在市场宣传上强调无尘工作间，让人想起十多年前使用NDD磁盘医生扫描3寸软盘的情形。物理磁道损毁的修复可能需要开启盘片，开启盘片的确需在无尘工作间里进行，不过这类需求是少之又少。

我们在街头或电脑城可以随处可见提供数据恢复服务的招牌，客户往往是不大精通电脑的菜鸟，报价自然是看人看事点菜，最终拼的可能是价格或忽悠水平。

外行人以为这行业水太深，让人琢磨不透。尽管市场竞争激烈让多数经营者给出的价钱接近合理的水平，但是在知识经济和市场经济的时代，只要报价低于重建丢失数据的数据所需付出的辛苦，客户就可能就范。再说，在奸商眼里，这种客户多都是随机的一次性的，能宰就宰，谁天天都有数据需要恢复啊？

而用户要想避免成为冤大头，最重要的是定期做好数据备份工作。昆明亭长朗然科技有限公司的安全咨询顾问Bob Xue称：在企业级的信息系统上，专业的IT会帮忙建立可靠的数据存储。而个人、家庭、中小企业或大公司的部门在这方面显然需要加强努力。

此外，除了正当的数据恢复需求之外，比如那些来自数据所有者或其授权人员、法律许可的数字证据鉴定人员的需求，还有相当一部分非法的数据恢复，比如贼人用于磁盘破解或数据行窃等等的不良目的。

如此说来，数据恢复也是一面双刃剑，好人和坏人都可以使用，那好人更需要了解它以防范被坏人利用。其实，文件加密、数据加密、磁盘加密可以帮助防范未授权的非法数据恢复。此外，数据或存储设备的生命周期最后一关——数据销毁也是非常关键的一环。数据销毁和数据恢复是一个永远都在博弈的过程，要防范非法的轻松数据恢复，就需要彻底的数据删除，这并不容易实现，但是通过简单的工具和培训，人们可以掌握相关的能力，进而让不怀好意的数据恢复企图落空。

数据恢复行业标准的建立之路看来还很漫长，不过，通过强化信息安全保障流程——数据备份和数据彻底删除，可以促进行业自律和规范行业秩序。