检测网络攻击：企业实用指南

本文原刊于 IndustryWeek。客座作者 Traci Spencer，TechSolve Inc. 资助项目经理，俄亥俄 MEP 西南区域合作伙伴，属 MEP 国家网络^TM。

这是 MEP 国家网络“制造商网络安全”五部分系列的第三篇，概述最佳实践。建议遵循美国国家标准与技术研究院（NIST）网络安全框架，该框架已成美国制造业标准。

系列第二篇讲了如何保护宝贵电子资产免受信息安全威胁。但若制造设施成网络犯罪目标，你能识别威胁吗？或员工做恶意操作（如挪用公款至个人账户），你能察觉吗？快速检测是成功遏制信息泄露后果的关键。要快速响应网络攻击，首先必须具备检测威胁的正确机制。

安装并更新防病毒及其他网络安全程序

若制造设施每台设备未安装防病毒、反恶意软件、反间谍软件，现在就安装。在每台电脑、平板、智能手机上安装、使用并定期更新这些网络安全措施。

这些机制能保护公司宝贵数据和信息免受恶意软件侵害，后者是恶意代码统称。恶意代码意图窃取或破坏信息系统，包含病毒、间谍软件、勒索软件。恶意代码不只窃取内存，还能让网络犯罪分子记录电脑操作、访问敏感信息。

为最大化反恶意软件效用，设置软件每天至少自动检查更新一次，或实时更新（若可用）。调整设置在每日更新后运行完整扫描。

典型企业反恶意软件设置示例：

示例假设设施所有设备始终有高速互联网连接。更新和扫描时间可变，但必须每天执行。务必安排使同一时刻仅进行一项活动。

对居家办公员工或个人设备，确保其拥有相同防病毒和反间谍软件副本或访问权，并要求按上例定期更新。

所有员工必须理解运行防病毒、反恶意软件、反间谍软件对保护公司信息和资产至关重要。员工也须明白早期检测如何潜在挽救公司免受网络安全事件或泄露的严重后果。

为冗余安全，可使用两家不同供应商的防病毒方案。使用两家不同供应商的反恶意软件保护可提高病毒检出率。路由器、防火墙或入侵检测防御系统（IDPS）通常具备一定防病毒能力；但不应完全依赖它们保护网络。

记住防病毒方案只能检测已知病毒。若新病毒开发部署，你的防病毒可能无法检测。保持防病毒方案更新以检测最新病毒至关重要。

大多数恶意软件防护和检测硬件/软件具备日志功能。

查阅用户手册了解如何：

为更安心，可聘请网络安全专业人员审查日志中的危险信号趋势，如异常大量时间花在社交媒体网站、单台电脑持续高频发现病毒。这可能指示严重信息安全问题，需要更强防护。

现在我们已梳理检测网络威胁的正确机制，第四篇将探讨检测到攻击后如何响应，敬请期待 MEP 国家网络“制造商网络安全”五部分系列。

欲获取更多制造商网络安全最佳实践建议，请联系当地 MEP 中心的网络安全专家。

工业技术