引言： 为实现全面的信息安全，企业必须从六方面入手实施网络安全防御策略，即：阻止、检测、防御、诱骗、记录、拖延。利用这六大策略可以为企业的网络安全计划构建一种整体化的方法，从而可以极大地减少风险。

为实现全面的信息安全，企业必须从六方面入手实施网络安全防御策略，即：阻止、检测、防御、诱骗、记录、拖延。利用这六策略可以为企业的网络安全计划构建一种整体化的方法，从而可以极大地减少风险。

阻止

构建防御性的措施可以有效地阻击黑客并保护网络。任何管理者都不可轻视使用这种技术来阻止攻击者引起严重的问题。

对网络安全新手来说，尤其需要注意的是，不要使面向公众的系统自动返回过于详细的错误消息，防止攻击者利用这些信息来对付企业。例如，在用户输错了口令时，不要显示“不正确的口令”，因为这可以使攻击者知道其输入的用户名是真实存在的。此时，系统应显示“不正确的用户名或口令”之类的消息。如果攻击者猜中了用户名，系统给出这种消息，特权账户将会获益。

安全管理者还应当实施账户锁定策略：对于连续多次输入错误口令的用户应进行锁定。安全系统应在一段时间之后才允许其访问，或者在管理员解开其锁定后才准许访问。这可以防止攻击者在短时间内猜测大量的口令组合，还可以防止其在被锁定后的再次尝试。对于特权账户来说，这种做法尤其有用，因为这种账户最有可能成为蛮力攻击的目标。……