拯救行動(dòng)第三季 幫老克提一些建議

1.在出口路由處架設(shè)一臺(tái)企業(yè)級(jí)防火墻，很普通很實(shí)用的辦法，可以攔截大多數(shù)病毒，保證外網(wǎng)安全

這臺(tái)防火墻集中很多功能，如入侵檢測(cè)，入侵防御，SOC等，完全能滿足中型企業(yè)的安全要求

2.架設(shè)服務(wù)器，如同網(wǎng)吧管理一樣，可以集中管理每臺(tái)機(jī)器，每臺(tái)分配一定的磁盤空間，并進(jìn)行監(jiān)控，保證內(nèi)網(wǎng)安全

這個(gè)方法似乎很不錯(cuò)，但是考慮到用戶要有一定的空間，只要分配一定的磁盤空間給用戶，權(quán)限分配，管理員可以定時(shí)到一臺(tái)服務(wù)器上查看參數(shù)，并進(jìn)行病毒查殺，很方便，不用東奔西跑，甚至可以用遠(yuǎn)程方式解決用戶需求，用戶自定義安裝插件可以屏蔽，或者警告用戶等，這些很容易實(shí)現(xiàn)的。

3.做一下簡(jiǎn)單的策略，如：U盤，光驅(qū)禁止自動(dòng)運(yùn)行；移動(dòng)存儲(chǔ)禁止拷貝，開啟Windows防火墻，避免一些用戶攜帶的簡(jiǎn)單的病毒

4.自動(dòng)更新，定時(shí)管理補(bǔ)丁情況

只是一些很簡(jiǎn)單的防御策略，也許能稍微解決一下老克的問題吧

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]