6.没有对非关键应用进行基本漏洞扫描或测试

　　根据Verizon Business的研究结果，近80%的黑客攻击都是由于Web应用存在安全漏洞造成的。网络管理人员知道，系统最大的漏洞就在Web应用中，所以他们用尽浑身解数对关键系统和Web系统进行测试。

　　现在的问题是，大多数黑客攻击利用的都是企业内网非关键系统的安全漏洞。“主要问题是，我们疯狂的测试核心网络应用，而忽略了非Web应用测试，” Tippett说。因此，他建议网络管理员在做漏洞扫描或测试时应该把网撒的更大更广泛。

　　“我们从小受的教育就是一定要根据轻重缓解安排工作，但是不良分子却不管所谓的轻重缓急，哪个容易攻破，他们就进入哪个。”Tippett说。“一旦他们进入你的网络，他们就在里面为所欲为。”

　　7.未能对服务器采取有效的保护措施，恶意软件泛滥

　　Verizon Business的研究报告表明，服务器恶意软件大约占到了所有安全漏洞的38%.大多数恶意软件是由黑客远程安装的，用来窃取用户的数据。通常情况下，恶意软件都是定制的，所以它们不能被防病毒软件发现。网络管理员查找服务器恶意软件(比如键盘记录软件或间谍软件)的一个有效手段就是在自己的每台服务器上运行一个基于主机的入侵检测系统软件，而不仅仅是核心服务器。

　　Tippett表示，一些非常简单的方法就可以避免许多这类攻击，比如服务器锁定，这样新的应用就无法在它上面运行。“网络管理人员通常不愿意这样做，因为他们认为这可能会使安装新软件变得有些复杂，”Tippett说。“而事实上，如果你要安装新应用，你可以先开锁，安装完毕后，再锁上就OK了。”

　　8.没有正确配置路由器，从而禁止不必要的流量

　　恶意软件的一种很流行的破坏方式就是在服务器上安装后门或命令脚本。而防止黑客利用后门或命令脚本进行破坏的方法之一就是使用访问空盒子列表对网络进行划分。这样就可以防止服务器向非法的方向发送数据。例如，邮件服务器只能发送邮件流，而不是SSH流。除此以外，另一种方法就是将路由器用于缺省拒绝出口过滤，阻止所有出站流量，除非你想要留下某些有用信息。

　　“只有2%的企业这样做了。我感到困惑的是为什么这样一项简单的工作其余98%的企业没有做，” Tippett说。