前言：在混沌中尋找確定性

網管工作如「泰坦尼克號上同時搶修與建造新船」：工具日新月異、法規不斷更新、預算永遠不夠、用戶要求完美。WatchGuard培訓總監Karen Toast白板名言：「再快些，再快些，直到對速度的興奮戰勝對死亡的恐懼。」 在技術萬花筒中，經過5年甚至更久仍未失效的實踐法則，才配稱「經典」。

法則一：書寫安全策略——安全的基石

卓越安全非一蹴而就，企業文化若傾向「不正規」，安全只能靠運氣。現在就制定策略，不要等入侵發生才補課。 策略須涵蓋：可接受使用、存取控制、事件回應、備份恢復、人員安全、合規要求。經高層簽署、全員宣導、定期審閱更新。

法則二：防火牆不可或缺——邊界第一道防線

驚人事實：許多大學仍運作無防火牆的公共網路。硬體/軟體防火牆之爭不重要，有總比沒有強。每個接入Internet的網路入口必須部署防火牆，阻斷惡意流量。遠程/移動用戶人手必備個人防火牆（Win XP SP2內建勉強可用，建議選用功能完整的第三方產品）。

法則三：桌面防毒即時更新——最後一道防線

1999年建議「每周更新」，今廠商提供自動簽名推送，新威脅數小時內送達。每個桌面必裝防毒並保持最新。網關防毒只能作為附加防線，不可替代桌面防毒（加密流量、離線筆電、內部傳播均繞過網關）。

法則四：服務器強化——減少攻擊面

「強化」= 刪除不需要的一切；無法刪除則禁用。 典型清理對象：範例檔案、精靈演示、試用版捆綁軟體、可預見不用的高級功能。安裝越精簡，安全隱患越少。
必改項目：默認帳號/密碼、Guest/匿名帳號、默認共享。駭客手裡有同樣默認清單！

法則五：修補策略不可或缺——競贏時間差

2001年「紅色碼」利用微軟9個月前已修補的漏洞大面積爆發，主因：管理員未套用補丁。
今日「漏洞公開→武器化」時間窗大幅縮短，IT管理員必須在廠商釋出補丁後極短時間內完成測試部署。
低成本測試環境：淘汰機組建小規模測試網，用20%預算獲得80%驗證效能（80/20法則）。微軟、蘋果等廠商多採月度例行性釋出，納入排程作業，事前防禦，勿事後補救。

結語

五條法則聽起來簡單，落地卻困難重重。但在不確定世界裡，掌握這些「已知不變的基本經驗」，你就擁有了整理思路、決策行動的可靠依歸。疑惑時，回歸法則。