大多數(shù)安全經(jīng)理在制定年度計(jì)劃時常犯的嚴(yán)重錯誤是，沒有按企業(yè)的業(yè)務(wù)目標(biāo)來部署安全方案。例如，假如您的企業(yè)計(jì)劃在中心位置進(jìn)行擴(kuò)展，而且您企業(yè)的計(jì)劃中有外包計(jì)劃，或接納戰(zhàn)略合作伙伴，這樣，您的安全解決方案就將發(fā)生很大變化。

　　確定主要的IT項(xiàng)目

　　在確定了高級業(yè)務(wù)目標(biāo)后，下一步該著眼于貴公司首席信息官為這一年規(guī)劃的主要項(xiàng)目，這將決定您如何在這一年中分配您公司的資產(chǎn)。查看為該年度安排的每個項(xiàng)目，并詢問該項(xiàng)目將對您的安全產(chǎn)生哪些影響，例如吞吐量、規(guī)則、策略和人員配置要求。在對每個項(xiàng)目進(jìn)行研究時，找出企業(yè)面臨最大風(fēng)險的區(qū)域。這些區(qū)域并不一定位于網(wǎng)絡(luò)的邊緣。在查看每個應(yīng)用時，應(yīng)該重點(diǎn)考察這些問題：在某個數(shù)據(jù)庫中有哪些機(jī)密數(shù)據(jù)，企業(yè)網(wǎng)中的每臺PC都需要訪問某個服務(wù)器嗎，假如這些數(shù)據(jù)被泄露到企業(yè)之外會發(fā)生什么危害等等。接下來的挑戰(zhàn)將是，如何實(shí)現(xiàn)安全的業(yè)務(wù)，而不是“我該如何確保這些新服務(wù)器的安全”。

　　全部精力對抗三類安全威脅

　　以下是在2005年建立穩(wěn)固的安全形勢的三種可靠方法。由于當(dāng)今企業(yè)逐漸將重要的功能部署在Web上，您應(yīng)該將三分之一的力量放在“如何為企業(yè)實(shí)現(xiàn)安全的Web事務(wù)處理”上。保護(hù)Web事務(wù)處理最有效的技術(shù)是應(yīng)用防火墻，或者能夠提供深度協(xié)議檢驗(yàn)的防火墻，例如Check Point的Firewall-1中的應(yīng)用智能（application Intelligence）技術(shù)。

　　由于當(dāng)今部署在Web中的一切都擁有附屬數(shù)據(jù)庫，您應(yīng)該將另外三分之一的力量投入到保護(hù)數(shù)據(jù)庫上。為實(shí)現(xiàn)這一點(diǎn)，您應(yīng)該考慮使用分層安全和內(nèi)部防火墻。深度信息包檢驗(yàn)?zāi)軌驗(yàn)檫@一等級的保護(hù)提供更多安全。

　　最后，將您的三分之一力量放在保護(hù)企業(yè)臺式機(jī)上。EarthLink最近公布的數(shù)據(jù)顯示，天天有30000臺臺式機(jī)的安全受到間諜軟件、木馬和其他保密與安全風(fēng)險的威脅。一旦這些臺式機(jī)受到感染，它們就將被加入到黑客用以獲得攻擊您全部企業(yè)資產(chǎn)的內(nèi)部媒介的“受控系統(tǒng)網(wǎng)絡(luò)”中。最佳的保護(hù)形式就是采用出色的補(bǔ)丁治理系統(tǒng)。考慮到要使用自動化補(bǔ)丁治理系統(tǒng)，另一種保護(hù)臺式機(jī)的有效策略就是部署更加安全的瀏覽器，例如使用Firefox取代IE。由于企業(yè)臺式機(jī)所具有的高風(fēng)險等級，您千萬不能忽視這種新型的內(nèi)部威脅。

　　購買新產(chǎn)品要三思

　　購買最新的產(chǎn)品可能會引發(fā)問題。假如您正在尋找新技術(shù)，請首先考慮來自可信任廠商的新技術(shù)，然后再決定建立新合作關(guān)系?？紤]剛才提到的應(yīng)用防火墻。雖然應(yīng)用防火墻表現(xiàn)出巨大的潛力，但關(guān)于應(yīng)用防火墻應(yīng)該阻止哪些內(nèi)容有十幾種意見。

　　很多企業(yè)用戶浪費(fèi)了大量資源防止病毒發(fā)作，雖然我們確實(shí)需要為企業(yè)提供反病毒技術(shù)，但我們也應(yīng)該了解如何隔離病毒發(fā)作來使網(wǎng)絡(luò)更加迅速地恢復(fù)。在保護(hù)應(yīng)用時應(yīng)考慮使用新解決方案會增加多少開銷。例如，添加要求防火墻隨網(wǎng)站的所有更新而更新的專用應(yīng)用防火墻，將很快導(dǎo)致大多數(shù)安全小組中的可用資源不堪重負(fù)。假如僅僅添加您小組已經(jīng)熟悉的技術(shù)，將降低風(fēng)險因素。例如，與僅為獲得新性能等級或功能集就更換為新的防火墻廠商相比，為防火墻添加新功能或升級到同一制造商的更加智能的防火墻，對企業(yè)帶來的工作量和造成的影響會更小。總之，企業(yè)在使用下一種新技術(shù)前，應(yīng)當(dāng)仔細(xì)考慮所有更改將造成的總影響。

　　進(jìn)行一些研究，制造一些計(jì)劃，并了解您的企業(yè)業(yè)務(wù)與技術(shù)目標(biāo)，這將大大有助于確保企業(yè)的安全能夠符合2005年的需要。