一、保护不堪一击的网络信息安全

身为企业网络管理员，你也许无法抵抗由一支拥有精湛技术的黑客发起的攻击，但是假如你连网络入门级别菜鸟的入侵也无法阻挡的话，那么你不是在滥竽充数就是你公司的网络管理防御系统太过不堪一击。

保护企业网络信息安全是每个网络管理员最基本且最重要的指责。

得力于企业主管对网络安全意识的提高，如今许多公司许多都设立了专门负责信息安全的高级职位。这些负责网络信息安全的管理人员可能无法阻止技术含量极高的黑客攻击，但起码他们可以处之泰然地应对低级的安全漏洞。

美国电信运营商AT&T的首席信息安全官爱德华.阿莫鲁索表示，把信息安全部门和公司的其他部门整合到一起是网络管理人员的重要且并不简单的职责。

就像其它领域的专家喜欢说专业的术语迷惑普通大众一样，网络管理部门的工作人员也喜欢整一些让其它部门的同事一头雾水，不知所谓的专业术语。不过迫于目前的网络安全形式所迫，越来越多的企业开始向员工普及网络安全知识。

阿莫鲁索表示在过去半年发生许多重大的网络攻击事件，有些甚至撼动了某些企业的根基。网络信息安全问题无疑已经上升到了一个全新的高度，甚至董事会也不得不关注。

在任命了负责信息安全的高管后，下一步则是从每个项目的一开始，就让信息安全团队参与其中。这一点非常重要，尤其是在公司各个互不相干的分支机构开发新技术的时候。网络信息安全专家常常会在公司的某一个项目里发现漏洞，而他们之前甚至根本不知道这个项目的存在。

除了让网络管理部门的同事参与到每一个项目，提高员工的网络信息安全意识也有助于减少企业泄密信息事件的发生。员工不经意的行为，诸如点击指向钓鱼网站的链接、点击来历不明的邮件中的附件等，都有可能将企业的机密信息暴露给黑客。

勿以恶小而为之，勿以善小而不为。一着不慎满盘皆输，一些不经意的行为也可能铸成大错。因为一旦开门揖盗，将黑客迎进了企业局域网，他们就可以对系统内某些看似不相关的信息进行编译，比如员工账户、员工生日和电子邮件地址等，然后对它们进行交叉链接，从而发动另一轮相当复杂的攻击。

有些信息在你眼中或许一文不值，但在黑客眼中却价值连城。因此不要轻视企业局域网内部的任何信息。

为了进一步保护信息安全，企业甚至可以聘请心无歹意的黑客——白客来诊断并修补企业网络安全漏洞。

当然，世上没有固若金汤、无坚不摧的网络管理防御系统，因此世上也没有万无一失的办法为网络信息安全打包票。但身为企业网络管理人员，我们一定要谨小慎微、如履薄冰，不敢有丝毫的疏忽大意。

二、网络监控软件无处不在困扰信息安全

古语有云：有钱能使鬼推磨。在这个利益至上的世界，许多网站和应用程序或安装或嵌套网络监控软件，私自追踪收集网民和应用程序用户的个人信息，之后以此作为与广告投放者交换利益的筹码。原本用来防止员工泄漏公司信息的网络监控软件，在此处却变成了泄漏信息的工具。

人与人之间的不信任是网络监控软件诞生的最直接和最根本的原因。不信任的现象随处可见，丈夫与妻子、父母与子女、上司与员工……当人与人之间出现信任危机，又没办法坐视不理的时候，监控的念头就顺理成章出现了。

无论应用于何种场合，网络监控软件都是监控者的朋友，被监控者的天敌。因为每个人都需要有自己的私人空间，没有人愿意将自己的隐私暴露给别人，有时候即便是自己最亲密的人。

网络技术、计算机技术以及各种网络应用技术的发展为网络监控软件的诞生铺平了道路。网络发展至今，网络监控软件已经变得无处不在，这直接困扰着人们的信息安全，个人的隐私被泄漏的可能性大大提高。随着监控程序在智能手机上以及Twitter、Facebook等社交网站上的普及，公众开始表达对用户隐私的关切。

去年的圣诞节前夕，苹果iPhone和iPad的多名用户向美国加州一家法院对苹果提出了诉讼，这些用户称iPhone和iPad上的一些应用程序擅作主张，将自己的个人信息传递给第三方广告投放商，他们希望禁止苹果此举并要求获得经济赔偿。

泄漏用户个人信息的现象，不仅在苹果设备有，在谷歌的Android手机上也有，另外在Facebook、Twitter等风靡全球的社交媒体网站也有。