22款免费安全工具为企业保驾护航（二）

为了在充分利用云的同时尽量降低风险，企业可以选择几款免费的云安全工具，包括：

云安全联盟的GRC Stack(https://cloudsecurityalliance.org/research/grc-stack/)

BoxCryptor(https://www.boxcryptor.com/en/download)

5nineCloudSecurity(http://www.5nine.com/5nine-hyper-v-security-free-and-scanner.aspx)

网络安全工具

在过去几十年，迅猛发展的开放全球网络大大增加了安全威胁，因而需要更可靠的方法来实施和维护网络安全。要是没有落实网络安全，企业就有可能面临这些风险：未授权人员实施入侵、服务出现中断、网络停运以及未遵从法规。

有了强大的网络安全工具，企业就能监控和管理其IT基础设施上所有设备的性能，包括服务器、应用程序、网络、存储系统、融合基础设施和虚拟化。

企业必须制定纵深防御体系，结合网络执行的安全工具以及监控设备、安全状况、服务、协议和端口以及分析网络流量等方面的最佳实践。

可用来确保网络安全的工具能够：

•提供覆盖多个设备的网络可见性。

•防范内外网络攻击。

•随时随地确保所有通信内容的隐私。

•准确地识别用户及其系统，控制对信息的访问。

•满足合规要求。

•缓解停机引起的不必要干扰。

免费的网络安全工具包括：

Security Onion(http://blog.securityonion.net)

Rapid7 MetaSploit社区版(http://www.rapid7.com/products/metasploit/metasploit-community-registration.jsp)

WinDump(http://www.winpcap.org/windump/install/default.htm)

无线局域网安全工具

无线局域网具有的好处毋容置疑，但是相关的风险也在急剧加大。这些风险会导致严重后果，包括敏感的企业数据失窃、拒绝服务(DoS)攻击和连接性能下降等等。

有必要为企业无线网络构筑起一层坚固的防御体系，以防范风险。企业须使用具有下列功能的工具：收集数据包、检测标准的命名网络和隐藏网络以及识别有没有存在非信标网络。

无线局域网安全工具可以帮助企业：

•实时监控流量、无线网络状态和客户机。

•加固基础设施和验证基础设施设备。

•检测未授权接入点，缓解威胁。

•使用易于使用的故障排查工具，减轻IT人员的负担。

•做好无线局域网上的流量加密和通信安全。

免费的无线局域网安全工具包括：

Kismet(http://www.kismetwireless.net/download.shtml)

Xirrus Wi-Fi Inspector(http://www.xirrus.com/free-tools/)

Network Security Toolkit(http://www.networksecuritytoolkit.org/nst/index.html)