对于企业来说，网络安全在哪些方面需要投入，才能算“把钱花在刀刃上”？这的确是一个让人头痛的问题。最近，NIST（美国国家标准与技术研究所）和大学研究人员提出了一种新的计算模型，用于评估在网络保护中投入的网络安全成本。
在网络数据的静态监控数据中，应集成应用软件，并使用二进制代码对系统进行实时分析和调查，以便有效应对和分析潜在的威胁。
研究人员发现，开发人员在周末下载npm包时应非常警惕，因为周末是攻击者发布恶意包最多的时间段。这可能是因为有较少人在工作，因此他们的活动更容易不被注意到。
方案是一款针对关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，基于网络流量大数据的威胁实时分析管控系统，通过对上下行流量大数据进行分析，实现以在线方式为大型及复杂网络提供威胁监测、脆弱性端口监测、风险诊断、攻击溯源、态势分析、趋势分析、应急处置等网络安全服务。
在商业环境中实现双因素身份验证的方法有很多，从要求生物特征数据访问企业云，到推出随身携带的物理密钥以访问企业数据。无论企业决定采用何种方法，启用双因素身份验证都可以让企业的网络更加安全。
云计算的开放性让企业用户能够随时随地访问业务或数据，但这样的特性很容易让攻击者发现，假如企业没有对云计算设备、应用进行安全防御，或系统加固，则会暴露在风险之中。
