0

我的帖子

个人中心

设置

  发新话题

100个左右电脑,几个服务器吧,全部内网,不允许上外网。个人U盘,公司U盘,私自USB接无线网卡。导致现在病毒横行啊。。。。



准备搞一个局域网监控,以后不让插U盘之类的的。并且准备采购一个杀毒软件,杀毒后以后提供防护作用。





有这两方面推荐的吗???




不知道你现在中的是什么病毒,假设是ARP病毒吧,如果是这样,尝试绑定下IP MAC地址来解决看看,至于禁止U盘,你需要每台电脑安装网管软件,类似360企业网管软件这种,或者用域策略来做,这样你需要一台域控做管理。杀毒软件如果是WIN 10系统,我觉得只要打开自身的防火墙功能和防病毒,已经非常强大了,就是真的中病毒,我相信第三方的杀毒软件也解决不了多少。



引用:
原帖由 wenshujing 于 2020-5-15 18:27 发表
不知道你现在中的是什么病毒,假设是ARP病毒吧,如果是这样,尝试绑定下IP MAC地址来解决看看,至于禁止U盘,你需要每台电脑安装网管软件,类似360企业网管软件这种,或者用域策略来做,这样你需要一台域控做管理。杀毒软件如果是WIN ...
学习了。



杀毒软件没什么用的,只有预防,真的中毒了,还是起不到作用的,至于不能上外网,你再路由器限制就可以了,U盘不能用,你再BIOS禁用USB插口,然后BIOS设置密码就可以了,这个要看,看主板支不支持禁用USB



引用:
原帖由 wx5e7b13c3aa1bb 于 2020-5-16 08:37 发表
杀毒软件没什么用的,只有预防,真的中毒了,还是起不到作用的,至于不能上外网,你再路由器限制就可以了,U盘不能用,你再BIOS禁用USB插口,然后BIOS设置密码就可以了,这个要看,看主板支不支持禁用USB ...
我觉得还是来一套监控软件比价好。丫的总有神人给你搞事,给BIOS放电之类的也有人干过,弄个无线网卡自己连。马上就三级涉密资质了。我觉得该花钱控制的地方还是需要提议和建设的。



你这两个问题实际就是一个问题 1乱用u盘 2病毒
你没有外网 病毒最有可能是u盘来的  实际就是一个问题 乱用u盘
规定一个电脑差u盘 把盘符共享出来 局域网看u盘 把插u盘的电脑多关注一下 各种免费杀毒软件 u盘杀毒软件装一下 就行了



引用:
原帖由 sw002 于 2020-5-16 11:05 发表
你这两个问题实际就是一个问题 1乱用u盘 2病毒
你没有外网 病毒最有可能是u盘来的  实际就是一个问题 乱用u盘
规定一个电脑差u盘 把盘符共享出来 局域网看u盘 把插u盘的电脑多关注一下 各种免费杀毒软件 u盘杀毒软 ...
企业版杀毒软件有必要吗。?当然涉及到花钱了要。但是我觉得这事,我既然想到了,也发现了,所以该提的就提,领导们不乐意花钱,那该用免费的简单处理就简单处理。免得后面出大事了背锅



不知道你的具体情况 无法给建议
假如你们电脑不过100 你想上个企业版杀毒软件 估计批不下来
做网管 纠结与杀毒 浪费时间精力了 杀毒不是个能争取高薪的行为和技术
建议你规划一下网络 划分一下vlan 有病毒别让他蔓延出来 小范围控制解决

能解决问题的人很多 能用最少成本解决问题的人罕见
私人给你一点建议 你让老板买杀毒软件 不如让他给你买华为三层交换机 和企业路由 学习一下交换路由 这个是可以高薪的技术




本帖最后由 sw002 于 2020-5-16 13:20 编辑
smartit了解一下



引用:
原帖由 13752793008 于 2020-05-16 11:08 发表
企业版杀毒软件有必要吗。?当然涉及到花钱了要。但是我觉得这事,我既然想到了,也发现了,所以该提的就提,领导们不乐意花钱,那该用免费的简单处理就简单处理。免得后面出大事了背锅
火绒个人版也不错,360杀软离线版的也可以试试




引用:
原帖由 sw002 于 2020-5-16 13:18 发表
不知道你的具体情况 无法给建议
假如你们电脑不过100 你想上个企业版杀毒软件 估计批不下来
做网管 纠结与杀毒 浪费时间精力了 杀毒不是个能争取高薪的行为和技术
建议你规划一下网络 划分一下vlan 有病毒别让他蔓 ...



你的规划还是不错的。监控+杀毒。



"大师,什么是快乐的秘诀?"
"不要和愚者争论."
"大师,我完全不同意这就是秘诀."
"是的,你是对的。"
公司还是搞企业版的杀毒吧,有后台明细之类,随时能看到哪台电脑有问题,



弄个AD域,完美解决




杀毒肯定是要搞得,最好是搞企业版杀毒,像360、诺顿、麦咖啡等等。
USB口可以通过域控或者其他第三方软件限制,企业杀毒也有这功能。



上个sdn ,    区域和区域通信管制,关键设备还可以单独区域,
sdn 也能吹,等练习会了,就可以 跳槽加薪,




诺顿,赛门铁克之类的企业杀毒,能买就买,不能买再考虑免费版软件

监控类的软件,一般不好推广,酌情使用



装IPGUARD,封掉无关的USB设备。*




引用:
原帖由 ugvfxwy 于 2020-5-19 16:13 发表
装IPGUARD,封掉无关的USB设备。*

http://www.ip-guard.net/

你说的是这个?



引用:
原帖由 tieyi 于 2020-5-19 10:16 发表
诺顿,赛门铁克之类的企业杀毒,能买就买,不能买再考虑免费版软件

监控类的软件,一般不好推广,酌情使用
监控类该强硬就得强硬了,因为公司现在马上三级保密资质覆盖了。该办的必须办了



‹‹ 上一贴:想学数通,有没有免费教程,谢谢   |   下一贴:网络规划的问题请教下 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2020 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com