如何更好的防范网络攻击

补充一下，
1、对企业应用做分区设置，比如生产业务能不暴露在公网就不暴露在公网上，且办公网络和其它区域之间防止防火墙，只开放必须的端口；
2、做好账户和权限管理，且尽量一个系统或应用尽量少的人来管理，否则一旦有人恶意破坏，多个人互相推诿你不好查；
3、尽量所有服务器都通过堡垒机远程管理，原因我就不多说了；
4、完善的系统安全基线，内容很多，可以根据实际情况设置；
5、安装企业版杀毒工具；
6、按时更新补丁，如果有精、人力力资源和UAT环境的话可以考虑，否则这个是雷坑；