應對內部威脅：可嘗試基於角色的訪問控制

基於角色的訪問控制可以極大增加企業網絡的安全性，尤其可以有效地對付內部的非法入侵和資源使用。由於害怕其漫長而複雜的實施過程，並且會對工作效率帶來負作用，所以很多公司往往不願意實施基於角色的訪問控制。其實，企業可以採用幾種方法來確保基於角色的訪問控制的安全性，同時又不會給僱員的工作效率帶來消極影響。 企業往往重視最常見的入侵類型，即入侵者從網絡外部訪問公司的安全數據。另一種入侵是由企業的僱員在公司內

>>阅读原文<<