应对内部威胁：可尝试基于角色的访问控制

基于角色的访问控制可以极大增加企业网络的安全性，尤其可以有效地对付内部的非法入侵和资源使用。由于害怕其漫长而复杂的实施过程，并且会对工作效率带来负作用，所以很多公司往往不愿意实施基于角色的访问控制。其实，企业可以采用几种方法来确保基于角色的访问控制的安全性，同时又不会给雇员的工作效率带来消极影响。 企业往往重视最常见的入侵类型，即入侵者从网络外部访问公司的安全数据。另一种入侵是由企业的雇员在公司内

>>阅读原文<<