除了防火墙、反病毒、IPS/IDS，安全还有别的工作可做么?至少不少国外企业的网管已经开始注意，面对越来越多的私人设备在企业网中的泛滥，确实需要做些什么了。
风险从何而来近日，在美国造小企业联盟年会期间，一些小的非营利组织通过一系列调查指出，越来越多的中小企业内网使用DSL连接到Internet。其中，不少公司职员自己私自使用了WiFi，并且使用私人的笔记本通过企业网连接到Internet。
显然，对于一个经验丰富的网管来说，这种做法在安全上是不可接受的。不过令人遗憾的是，大部分中小企业的IT部门的员工都是临时工或者外包给别的公司，因此这些网管并没有拒绝类似的行为。而且要指出的是，这种情况带有普遍性。
私人设备进入企业网，特别是通过企业网连接到Internet，这绝对不是一件小事情。要知道很多私人电脑的防护并不完善，病毒、木马程序、间谍软件、甚至是直接的攻击包，都很有可能通过这些不安全的设备威胁企业网的安全。
企业需要怎么做也许除了网管以外，大部分中小企业的董事会一样需要引起注意。事实上，在安全方面他们有很多事情需要关注。因为这里有很多问题需要在事前说清楚：最重要的一点就是，管理层要考虑在适合的时机制定一项政策，核心内容必须包括----只有公司配发的电脑，或者公司内部的电脑，才可以在网络中使用。
这样的政策可以实现很多事情。良好的安全政策可以帮助企业尽可能地缩小间谍软件、病毒感染电脑的可能性，要知道这些电脑的保护级别可能不一样。
服 务 CIO 推 进 信 息 化 
