不错的文章，虽然建议的东西都是微软的可是思路是完全对路的。
每个 IT 组织都必须具备的 4 项安全技术
http://technet.microsoft.com/zh-cn/magazine/cc138013.aspx
