公司的电脑被黑客入侵怎么办？

首先：您得确定贵公司是否被入侵。您有什么依据么？不要过早下结论，会影响事情发

展得。

如果有证据的话，或者，确定不是其他原因（病毒、插件什么的）所为，那就

继续往下看

第二：马上采取措施，防止危害扩大，也就是说，想办法清点被损毁或者被盗窃的资料

都有什么，尽量减少损失、这时，还需要你赶紧想想作案人的动机什么的，也就

是说您最近得罪过生意 场上的什么人没有，仔细想。

第三：反击，反击有两种，一种就是，要是你估计这次破坏不是很棘手，或者不能惊动

警察，那么，就得采取非常手段了，以其人之道还治其人之身。只要你有目

标，搞定它并不难。

如果你觉得，自己无从下手，也找不到帮手的话，或者，事情很严重，必须果断

处理的话，那就赶紧报警，相信没有比警察更可靠的了。

顺便说一下，今后要更加注意自己公司的网络安全，别不当回事、是需要好好维护的。

如果你还不知道怎么办的话，那就赶紧报警，时间，很重要。

金融行业该怎样对待“黑客”

我个人更倾向于走动式管理，不要总听着下级说的， 走出办公室， 去看；

眼见为实；不断地验证， 哪些员工的汇报与你的实际考察是一样的；如果他多次基本是这样，

那么可以信任多一些， 管理精力可以少一些。重点要管理和帮助那些汇报与实际有差距的人。

其次，定期的项目经理级的工作报告还是要的， 半个月一次。

普通员工每周做一个总结， 除了记录一些工作事项外， 总结更多的是提问题，困惑，或需要的支持， 重点是后者， 上级要帮助他们解决这些问题， 本级不能解决的逐级上报。

除了书面的报告外， 另外还要有语言的工作报告， 要锻炼员工的口头表达能力；

这一点我觉得比较重要， 特别是对于需要跟业务经常沟通的员工，非常重要。脑子里想的，

要通过语言系统的表达出来，并且让对方能够听的清楚和理解，是一种能力。

另外， 团队的建设非常重要， 捏合一个团队到团结， 有战斗力，很需要时间和功夫。

有了共同的观念和奋斗目标，在此基础上， 还要实行差异化管理， 不同的人，不同的个性，在方式上区别对待， 但是在标准上要绝对一视同仁。

管理者还要有自己的管理风格，不管你是强硬派，还是学者派，或是其他，要有自己的风格，让自己的员工了解你，从而来无形中指导他们的工作，哪些东西他们做，你会认同，哪些东西，你是绝对不会同意的。

个人观点， 仅供参考。

面对APT 企业可以做什么?

APT攻击作为一种复杂且多方位的攻击，对于企业的安全保障构成了极大的风险。尽管很多全球化企业在安全控管上都投入了庞大的资源，但是APT攻击仍然渗透进这些企业，并使韩国金融企业、Adobe等遭遇了重大损失。这些事件都向我们警示了APT攻击的复杂性与巨大破坏性，并敦促我们尽快采取相应防范措施。

APT攻击使企业面临巨大风险

APT攻击可能发生在任何一家公司，其中最大的一个原因就是为了窃取公司的机密信息。知识产权、金融资料、员工和客户的个人信息、财务信息等很多机密信息都具有很高的价值。一旦黑客通过APT攻击获取这些机密信息，将有可能给目标企业造成巨大的损失。但同时，窃取机密信息并非APT攻击的唯一原因，破坏系统、监视等都有可能成为黑客攻击者的原因。因此，不管企业有无敏感信息，都时刻都暴露在APT攻击的风险之下。

攻击者可能会利用某个组织的网络基础设施来发动对其它组织的攻击。在某些案例中，攻击者会利用受害者的电子邮件账号来增加他们鱼叉式网络钓鱼攻击邮件的可信度。在类似的攻击事件中，为了实现对大型组织网络的攻击，黑客可能会从连接到该组织网络的小企业入手，然后以其作为跳板发动攻击。对攻击者来说，通过小企业的网络会更加容易也更为隐蔽，而且不会在大型组织的网络内留下痕?。

此外，一家公司也可能单纯的被当成跳板，用来掩盖攻击者和目标之间的攻击路径。

在韩国近期遭受的大规模APT攻击中，黑客就假冒银行的电子邮件账号发送主题为“三月份信用卡交易明细”的钓鱼邮件，该邮件包含了名为“您的账户交易历史”的恶意.rar文件，它会连接数个恶意IP地址并下载9个文件，企业内部的中央更新管理服务器也会因为遭受入侵而被植入恶意程序。

面对APT攻击可以做什么

不管企业的防御措施有多么完善，只要一个设定错误或某个用户打开恶意文件或访问恶意网站，就可能会让公司受到影响。因此，企业所要做的不仅是在攻击发生后迅速的采取修补措施，还应该及时的对整个IT架构的数据动态进行检测，一旦攻击者进入公司网络，受攻击的目标必须要能尽快的加以侦测和控制。在这时间点，可以进行完整的调查来看看攻击者去过哪些地方和造成哪些损害。

在韩国此次遭受的APT攻击中，就有部署了趋势科技TDA的韩国用户成功的抵挡了此次攻击。趋势科技TDA具备完善的启发式侦测能力与沙盒分析提示，当恶意程序在网络中传播感染其它用户时，它们就会被打上标记，其中就包括向外界传送信息或从恶意的来源接收命令的隐藏型恶意软件。当TDA侦测出此次攻击相关的邮件中的恶意附件后，企业就有充足的时间来定制防御策略(Custom Defense Strategy)以抵御攻击。

对威胁进行侦测和控制的过程可能非常耗时，但是企业可以先专注在两个方面来将损害降到最低程度，同时也让事件调查可以尽可能的快速和成功。第一，企业要执行适当的纪录政策，将网络分割，并通过趋势科技TDA等威胁发现设备来加强安全威胁检测和对关键资料的保护。第二，企业要有已经受过训练和运作正常的威胁情报小组和事件调查小组。

为了帮助改善安全状态，渗透测试对公司来说也会很有帮助，从测试结果里可以了解很多安全隐患。如果可以的话，也要进行社交工程和实体安全测试。一旦完成，渗透测试可以用来作为事件调查小组的训练工具，并将所发现的信息提供给公司，有助于企业了解整体的安全性问题。

安全是一项投资，但由于APT攻击可能对企业造成的巨大损害，这种投资是值得的。企业需要随时关注APT攻击的防御措施，并且了解更多关于如何尽量减少成为APT攻击受害者风险的详细信息，以保证企业的安全性。

企业应该如何防御ddos攻击？

一、寻找机会应对

如果已遭受攻击，那所能做的防范工作是非常有限的，因为在未准备好的情况下，有大流量灾难性攻击冲向用户，很可能在用户还没回过神之际，网络已经瘫痪。但是，用户还是可以抓住机会寻求一线希望的。

检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。

找出攻击者所经过的路由，把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DDoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。

最后还有一种比较折中的方法是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效地防止攻击规模的升级，也可以在一定程度上降低攻击的级别。

二、预防为主

DoS攻击是黑客最常用的攻击手段，下面列出了对付它的一些常规方法：

1. 过滤所有RFC1918IP地址

RFC1918IP地址是内部网的IP地址，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DDoS的攻击。

2. 用足够的机器承受黑客攻击

是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。

3. 充分利用网络设备保护网络资源

所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DDoS的攻击。

4. 配置防火墙

防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux漏洞少和天生防范攻击优秀的系统。

5. 限制SYN/ICMP流量

用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DDoS效果不太明显了，不过仍然能够起到一定的作用。

6. 定期扫描

要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。

准备投资互联网和手机APP的公司，小规模的，怎么保护客户隐私还有数据啊，怎么防止黑客攻击，有什么比

简单点就是，一要软到位，就是做好杀毒防火墙。二是硬到位，就是数据异地备份