近期，网络安全公司FireEye宣布与Visa达成合作，共同开发面向商户及发卡机构的网络攻击检测与应对产品。此举凸显了网络安全对各级在线商务的重要性，无论企业规模大小均不容忽视。
本文整理了一份面向小型企业的免费网络安全资源清单，涵盖新闻资讯、专家博客、政策索引、社交媒体安全指南、联邦政府资源及威胁情报交换平台等。该列表是此前“25款面向小型企业的在线安全工具”一文的补充内容。
小型企业安全资源
开放威胁交换平台（Open Threat Exchange）：由AlienVault托管的众包威胁情报网络，旨在帮助各类组织获取有效安全措施。用户可实时掌握最新威胁、使用免费工具并与同行协作；通过交互式地图查看整合后的实时威胁数据；深入挖掘恶意IP历史活动记录并学习防护策略。
开放威胁交换平台（Open Threat Exchange）。
FireEye博客：领先网络安全公司FireEye旗下多个安全博客。其中“威胁研究博客”由FireEye Labs团队撰写，聚焦威胁研究、网络攻击及技术情报讨论；“高管视角博客”则关注网络威胁与安全的最新趋势及其商业影响。
Securezoo：致力于为中小企业提供可信的安全指导与产品信息，简化信息安全建设。该平台提供通俗易懂的安全主题索引、可落地的政策概述及行业标准参考，并免费提供中小企业安全评估服务以识别潜在脆弱性。
Krebs on Security：资深安全记者Brian Krebs创办的深度调查博客。Krebs曾供职于《华盛顿邮报》十余年，发表过大量关于网络安全的专业报道与博文，内容兼具深度与权威性。
Krebs on Security.
Sophos Naked Security：Sophos旗下屡获殊荣的威胁资讯平台，提供计算机安全问题、互联网威胁的新闻、观点与建议，并链接防火墙、杀毒软件等免费安全工具。
Google在线安全博客：发布Google在互联网安全防护领域的最新动态与实用技巧，解析在线安全机制及网络攻击案例，近期内容涵盖密码安全、广告注入风险及JavaScript DDoS攻击分析等。
Security Weekly：专注于IT安全新闻、漏洞、黑客技术及研究的免费内容平台。其Technical Wiki Archive收录了所有节目的完整存档，包括音视频、笔记、访谈及技术文章。
Security Weekly.
Threatpost：卡巴斯基实验室旗下的独立IT与企业安全新闻网站，提供新闻更新、视频及专题报道。编辑Dennis Fisher另设Digital Underground博客，专注报道恶意软件攻击与网络犯罪动态。
Graham Cluley博客：资深安全专家Graham Cluley创办的获奖安全资讯平台。Cluley曾开发Windows首款Dr. Solomon’s Anti-Virus Toolkit，并在Sophos、McAfee担任要职。订阅其免费邮件通讯可获取最新安全故事、提示与建议。
Schneier on Security：安全专家Bruce Schneier的个人博客，他是哈佛法学院研究员及Resilient Systems CTO。博客附带免费月度电子摘要Crypto-Gram，读者超25万，近期探讨话题包括加密必要性及密码战争史等。
Schneier on Security.
WhiteHat Security Blog：来自企业应用安全平台WhiteHat Sentinel，从攻击者视角剖析网站安全。博客包含每周更新的互联网安全视频系列#HackerKast。
Facebook Security：提供Facebook内外信息保护指南与安全更新。小企业可通过该页面了解高级安全设置及安全基础知识。
SANS研究所：提供防御系统与网络的实操培训。旗下设有计算机取证、安全意识、云安全及渗透测试等多个专业博客，阅读室还收藏了涵盖防火墙、入侵检测等领域的信息安全研究文档与白皮书。
SANS.
PCI安全标准委员会：通过PCI安全标准为商户提供支付卡数据保护教育与培训，为小型商户准备了培训视频及最佳实践指南等资源。
Twitter安全中心：Twitcher官方帮助中心的安全板块，提供账户设置、体验控制、线上问题处理等指引，帮助用户保护个人信息、应对网络欺凌并遵循最佳实践。
信息安全新学院：受同名书籍启发，该博客主张借鉴经济学、心理学等其他学科经验解决信息安全问题，倡导科学方法论与数据共享。
信息安全新学院（The New School of Information Security）。
FCC小企业网络安全规划器：FCC推出的在线工具，帮助企业根据特定业务需求定制网络安全计划。用户可从专家建议菜单中选择方案并保存，网站还提供网络安全提示单。
美国计算机紧急响应小组（US-CERT）：致力于提升国家网络安全水平、协调信息共享及管理风险。提供实用警报、建议及相关安全组织、工具和指南，助力小企业加强防护。
US-CERT.