求助，求一个防毒方案，企业的！

显示全部楼层 · 发表于 2012-7-3 17:23:58

我公司现有6台终段设备（终段设备就有只有几十兆的小硬盘，虚拟的XP系统的工作用的计算机），虽然可以开机系统恢复，但还不能彻底根治病毒的入侵，求一个方案，谢谢！

显示全部楼层 · 发表于 2012-7-3 18:19:59

你这什么毒都不清楚，，也不清楚毒的母体藏哪儿，，怎么给出方案啊，，

显示全部楼层 · 发表于 2012-7-3 18:25:22

不用具体到什么毒，只要防治工作！

显示全部楼层 · 发表于 2012-7-3 18:47:30

可以开机恢复，意思就是可以禁止工作站安装软件，已有的软件都在计划中。这样的话相对就不难了，软件策略禁止运行一切未在白名单的可执行，有白名单路径允许的地方用NTFS权限禁止所有用户写入和修改。再随便弄个防火墙，除了工作要用到的软件，其他一律禁止外连。

显示全部楼层 · 发表于 2012-7-3 21:04:59

感觉还是hips设置好规则（推荐MD），直接禁运（照朋友说的应该不经常安装软件），再加上LNS就更好了。

显示全部楼层 · 发表于 2012-7-3 22:02:16

现在难点是终端硬盘太小，不适合安装容量太大的杀软或者防火墙，而且最好能实现统一管理！（目前病毒最多而且难管理的就是U盘病毒）

显示全部楼层 · 发表于 2012-7-3 22:21:12

帮顶顶了。不过说实话这情况用hips、策略组的话真心觉得是不错的。。。

显示全部楼层 · 发表于 2012-7-3 22:38:04

看来要先去研究下hips了！！！

显示全部楼层 · 发表于 2012-7-3 22:57:32

其实主要是内网防范，Nips基本是不需要了，hips真心不错，可是不能实现统一管理，继续研究！不知道1.9MB的MD能不能装的上！

显示全部楼层 · 发表于 2012-7-3 23:03:15

希望早日解决。

[求助] 求助，求一个防毒方案，企业的！