10月是国家网络安全意识月。对于中小型企业而言，这是利用免费或高性价比工具加强安全计划的良机。
以下是一份面向小型企业的在线安全工具清单，涵盖备份存储、安全浏览、密码管理、网络扫描以及对抗勒索软件和DDoS攻击等方面。
在线安全工具
Tor Project：Tor软件通过全球志愿者运行的分布式中继网络反弹通信以保护隐私。它能防止他人监视您的互联网连接、获知访问网站或物理位置，并允许访问被屏蔽的网站。提供免费桌面浏览器及Android代理应用。
Tor Project
Qualys FreeScan：帮助安全准确地扫描网络中的威胁与漏洞。免费版限制对互联网资产进行10次独特安全扫描，并提供详细报告以主动修复安全隐患。
Samurai Web Testing Framework：支持VirtualBox和VMWare的虚拟机，预配置为Web渗透测试环境，专用于应用程序安全测试。
Open Threat Exchange：由AlienVault托管的开放威胁信息网络，提供实时可操作情报。其免费的Reputation Monitor Alert服务会在您的公共IP或域名出现在威胁网络中时发出提醒，提示潜在入侵风险。
HTTPS Everywhere：The Tor Project与电子前沿基金会合作开发的浏览器扩展（支持Firefox、Chrome、Opera），可加密与主要网站的通信，提升浏览安全性。
电子前沿基金会 – HTTPS Everywhere
Social-Engineer.com：专注于社会工程学的艺术与科学。针对日益增长的网络钓鱼、电话诱导等社交战术，提供防范攻击、避免被操纵获取权限或敏感信息的教育资源。
DuckDuckGo：不存储搜索历史、不出售用户信息的搜索引擎。不提供个性化结果，而是聚合Bing、Yahoo等数百个独立来源的最佳搜索结果。
LastPass：密码管理器，支持自动填写支付与配送信息。内置密码生成器可创建高强度随机密码防破解。基础版免费，高级版含加密文件存储功能。
Ghostery：浏览器扩展程序，检测并阻止网站跟踪器，加速页面加载、消除杂乱内容并保护数据隐私。
Ghostery
Comodo：Comodo One提供免费远程监控与管理、补丁管理及服务台平台。另提供免费及付费SSL证书，以及一体化终端解决方案，可在轻量级虚拟容器中安全运行并分析未知文件。
StaySafeOnline.org：由全国网络安全联盟（NCSA）支持，提供免费在线安全检查工具与资源，帮助用户学习网络自我保护知识。
NSFocus：致力于防御DDoS攻击，产品包括Anti-DDoS系统、云防护服务及威胁情报订阅。
SpiderOak：专注安全的存储服务，通过端到端加密保护群组消息、文件共享与备份，防隐私泄露及勒索软件。起价每月5美元。
SpiderOak
ProtonMail：以安全为核心的邮件服务，所有邮件端到端加密，不与第三方共享。注册无需个人信息，无IP日志关联，提供iOS和Android应用。
Threema：支持匿名使用的安全即时通讯应用，提供端到端加密语音通话。使用随机生成ID而非电话号码作为标识符。
OnionShare：开源工具，通过Tor洋葱服务启动Web服务器并生成难猜测URL，实现任意大小文件的安全匿名分享，无需依赖第三方平台。
CryptoStopper：勒索软件检测软件，可停止Windows工作站和服务器的感染进程。提供免费模拟攻击工具检测防护能力。起价每台设备每月1美元。
WatchPoint – CryptoStopper
《监控自卫》指南：电子前哨基金会出品，提供隐私安全工具的逐步教程，教导用户在动态环境中思考在线隐私与安全问题。
Random.org：在线随机密码生成器，通过SSL安全传输至浏览器，不在服务器端存储。
Boxcryptor：加密Dropbox、Google Drive、OneDrive等云存储中的敏感文件。在同步前于本地设备完成加密，兼顾易用性与高安全标准。
The Guardian Project：开发安全应用、开源库及定制移动设备，保护通信与个人数据免受监控拦截。产品包括安全浏览器、聊天工具和相机应用。
The Guardian Project
Tails OS：可从USB或DVD启动的实时操作系统，内置预配置加密工具，用于加密文件、邮件及即时消息。
在线反恶意软件扫描器：汇总VirSCAN、Jotti、Avast!、ThreatExpert、Eureka等实用扫描工具列表。
文件粉碎器：覆盖已删除文件使其无法恢复，提供多款彻底删除工具列表。
Cloudflare：云服务保护网站、应用及API，防御拒绝服务攻击、数据泄露及机器人滥用。
Cloudflare
赛门铁克中小企业：提供SSL-TLS证书、Norton Shopping Guarantee、端点保护云、邮件保护、端点加密及Ghost Solution Suite等解决方案。
Facebook Security Checkup：通过安全检查功能审查并增强账户安全，了解密码保护方法，并在异常设备登录时接收警报。
FCC网络安全规划师：美国联邦通信委员会推出的“小型企业网络安全规划师2.0”在线工具，帮助企业根据专家建议制定定制化网络安全计划，并提供相关提示单。
FCC Cyber Planner