導語：網絡安全對于一個企業來說，是非常重要的，特別是互聯網產品投入成本大的企業。它都包含哪些內容？

（1）操作系統沒有進行相關的安全配置

不管使用的是哪一種操作系統，安裝不完全的情況下都會存在一些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統缺省安裝后，只要自己設置的密碼很強就沒有問題。網絡軟件的漏洞和“后門”是進行網絡攻擊的首選目標。

（2）沒有進行CGI程序代碼審計

如果是通用的CGI問題，防范起來還稍微容易一些，但是對于網站或軟件供應商專門開發的一些CGI程序，很多存在嚴重的CGI問題，對于電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重后果。

（3）拒絕服務（DoS，Denial　of　Service）攻擊

現在的網站對于實時性的要求是越來越高，DoS或DDoS對網站的威脅越來越大。如果一個網絡攻擊是以網絡癱瘓為目標的，那么它的襲擊效果是很強烈的，破壞性很大，造成危害的速度和范圍也是我們預料不到的，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤。

（4）安全產品使用不當

雖然很多網站都采用了基本的網絡安全設備，但由于安全產品本身的問題或使用問題，這些產品并沒有發揮到應有的作用。很多安全廠商的產品對配置人員的技術要求很高，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。

（5）缺少嚴格的網絡安全管理制度

網絡安全最重要的還是要有相應的制度去保障，建立和實施嚴密的計算機網絡安全制度與策略是真正實現網絡安全的基礎。

轉載請注明文章來源：http://www.OnlineCQ.com/idcnews/Article/20160801/9430