定期扫描
漏洞可能每天都会出现,想要得到更高的安全性,当然是扫描频率越高越好,这样我们可以最早的发现漏洞。然而我们也都清楚,系统扫描相当的消耗系统资源,会对主机以及网络的性能产生很大的影响,员工的工作效率会受到影响。这里特别要指出的是,不要在工作时间采用网络扫描,因为这会大大消耗企业的网络带宽,经过测试可以发现,传输同样大小的文件,开启网络扫描要比不开启多用一倍的时间。
所以在安全和效率间找一个平衡点是非常重要的,对于网络扫描来说我们建议在夜间进行,这样不会影响到任何的工作,可以固定为每天凌晨的1-2点来进行。对于主机扫描就相对灵活些,中午的吃饭时间是个不错的选择,可以快速进行也不影响员工工作。这样两种扫描方式每天各进行一次就可以了,更快的频率会使系统的负担加重,造成不必要的麻烦。
漏洞扫描到了,那么赶快安装漏洞补丁吧。别急,修补前需要做好测试工作。