新闻链接：http://www.enet.com.cn/article/2013/0627/A20130627293402.shtml
新闻时间：2013年06月27日
新闻正文：
近日，美国中情局前职员爱德华·斯诺登爆料“棱镜门”计划，触动了全世界的神经，网络安全再一次成为了人们热议的话题。

　　据了解，“棱镜”窃听计划，始于2007年的小布什时期，美国情报机构一直在九家美国互联网公司中进行数据挖掘工作，从音视频、图片、邮件、文档以及连接信息中分析个人的联系方式与行动。斯诺登在采访中披露，至少从2009年开始，美国政府就开始发动黑客行动侵入中国网络，其攻击的目标达到上百个，其中包括大学、商业机构以及政界人士。

　　《南华早报》网站援引斯诺登透露的信息指出，北京的清华大学作为公认的内地顶尖教育和研究机构，2013年是美国范围广泛的黑客活动的打击目标。在1月份的一天内，清华大学的至少63台电脑和服务器被美国国家安全局实施了黑客入侵。就在斯诺登发表其论断之后，中国外交部设立了一个办事处，以处理涉及网络安全的外交活动。

　　“棱镜门”事件的曝光，为我们信息安全敲响了警钟，在目前网络环境异常复杂、在网络安全攻击频发的情况下，时刻都有可能遭受攻击，秘密随时可能泄露，如何抵御不正当竞争，保护自己的隐私、保护自己苦心经营的成果，是每个企业、每个个人都必须考虑的问题。

　　一、加强服务器和网站安全

　　服务器安全问题一直都是企业工作的重点之一，一旦服务器受到威胁，特别是装有重要资料的服务器被入侵，后果不堪设想。

　　如今，很多服务器的安全防护设置并不完善，有的人认为只要在服务器上安装了杀毒软件就万事大吉了，其实不然，杀毒软件只能解决病毒方面的相关问题，却不能很好地应对由黑客入侵等引发的问题。“服务器安全和网站安全是一个综合的系统工程，没有绝对的安全，只有相对的安全，我们最重要的是做好平时的防范工作，尽量让损失降到最低。”安全狗安全专家表示，“大家可以从以下三个方面入手，做好服务器与网站的安全防范工作：一是服务器环境安全；二是网站权限安全；三是网站自身的安全。”

　　二、加强数据库安全

　　只要存有数据的地方，只要这个数据是有价值的，就会有风险。在数据库中，往往存在着重要的、敏感的信息，如用户数据、账户密码等。一旦这些信息被黑客、竞争对手窃取或篡改，就有可能让企业陷于危难之中。因此，做好数据库安全，有效防范信息泄露和篡改至关重要。

　　据了解，数据库的风险主要来源于两个方面，一个是内部人员的违规操作，一个是外部攻击。那要怎样防范数据库入侵、信息泄露呢？安全狗安全专家表示，一是要加强对数据库的访问控制，同时做好数据库加密工作；二要在数据库及核心系统周围部署防火墙、杀毒软件，并定期对系统进行漏洞扫描，及时打上补丁；三要对数据库系统、主机进行实时安全监控，同时部署数据库审计系统，对内部人员的违规和误操作进行监控和审计，这道防线对于数据库防护来说非常重要。

　　三、做好数据库和网站文件备份

　　网站备份简单说来，无非就是整站备份和数据库备份。作为网站的拥有者和管理员，每天都要花费心思保证网站的正常运行，但是有很多事情并不是可以预测和掌控的，如黑客入侵、人为误操作、硬件损坏等，这些一旦出错误，就有可能给网站带来损害。因此，做好数据库和网站文件的备份工作很重要，一旦发生问题可以有补救措施。

　　安全狗安全专家建议，当网站文件有发生变动时，都要进行备份，以保证网站文件不会因此而丢失或损坏。同时，数据库的备份很重要，网站文件丢失，或许我们还可以重新安装一次程序，但是如果数据库文件丢失，那么就算技术再强的人也无力。因此，建议定期的进行备份操作，以保证数据的完整性和安全性。

　　安全狗安全专家表示，选择一款好的备份工具很重要，安全狗云备份是安全狗研发团队历时半年精心打造的备份工具，提供服务器数据、网站文件的备份功能，该产品是安全狗整体安全解决方案中的重要组成部分。

　　“棱镜门”事件，给我们上了一堂网络“谍战”课。在互联网发达的今天，我们要不断提升自身的防御能力，以免成为网络安全博弈中的牺牲品。无论是企业还是个人，都要注意提高网络安全意识，做好安全防御体系。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课