最近查杀了产线的调试电脑, 发现台台都是病毒样本窝啊,幸亏生产设备是物理隔绝的连接到母体,不然就完犊子了.
想问一下有没有安全方案软件推荐,希望隔绝外网,内网 OK,并且可以控制 U 盘.
感谢
想问一下有没有安全方案软件推荐,希望隔绝外网,内网 OK,并且可以控制 U 盘.
感谢
This topic created in 1342 days ago, the information mentioned may be changed or developed.
 |
DawnMoonMar 8, 2023
1
装个带网管的路由器就能“隔绝外网”。
USB 的话，要么系统配置禁用 U 盘，要么装杀毒软件？ |
 |
2
@villivateur 他们都是用个人热点哈,不经过路由器
|
 |
duke807Mar 8, 2023 via Android
3
我司自动化烧录、测试、自动化设备都是配 linux 系统
|
 |
rojer12Mar 8, 2023
4
内外网隔离直接配 acl ，u 盘隔离可以用一些终端安全防护软件，但是无法完全禁止，可以改 ps2 的键鼠后物理破坏所有 usb 口，文件传输的话可以内网搭一个中间机器，专门插 u 盘共享文件
|
 |
7
用一个无线路由器桥接公司 Wi-Fi ，然后网线连接这些电脑。然后把电脑的无线网卡拆了
|
2 |
sekisuiMar 8, 2023 via iPhone
8
网线连接桥接的无线路由器和这些电脑
|
 |
ShorekeeperMar 8, 2023 via Android
11
情况过于复杂了..
一个不直接解决问题的办法：教育培训、杀毒软件、Deep Freeze （或者类似的软件）。 |
 |
yolee599Mar 8, 2023 via Android
13
装还原软件，重启自动全盘还原
|
 |
freedMar 8, 2023
14
我们内网机器如果检测到连接了互联网,会直接报警.通报.扣分.
|
 |
cjpjxjxMar 8, 2023 via iPhone
15
通过策略组禁止用户修改网络配置和再接存储设备，然后新建一个用户，不要给管理员权限可以避免 90%的麻烦
|
 |
diguoemoMar 8, 2023 via Android
16
火绒企业版？
|
 |
adoalMar 8, 2023
17
罚钱。每个人都是自己所用电脑的第一责任人。
|
 |
NSAgoldMar 8, 2023
18
新建一个无管理员权限的普通账户
组策略禁用 U 盘 写个 batch 脚本循环检测 wifi ssid ，不对就切网重连，用 vbs 无窗口开机启动这个 bat |
 |
deorthMar 8, 2023 via Android
19
那就是不行了
|
 |
jacyMar 8, 2023
20
企业方案很多呀，我司就部署了，可以控制到单个 u 盘的读写访问，服务器下发规则
|
 |
mingl0280Mar 8, 2023
21
组策略禁用 U 盘，禁止使用管理员账户
|
 |
24
你们公司没有防火墙吗？限制内网用户访问外网这是最最基本的操作，防火墙上建一条安全策略，指定车间电脑所在内网网段去往 untrust 区域 deny 即可。
限制 U 盘，使用 AD 域配置组策略禁用可移动磁盘，然后下发组策略到客户端电脑。同样可以指定哪些用户禁用，哪些用户开放 U 盘权限。 |
|
25
@qishouvip2022 公司电脑分 IT 和 OT, IT 的都是办公电脑,非常严格的策略.但是 OT 生产线上的不能做标准话管理.所以是独立的
|
|
stcQ2G13k9yxep40Mar 9, 2023
26
@jsjcjsjc 我们公司车间上产线的电脑是单独的 VLAN 网段，防火墙上同样配置策略，只要是接入了内网就可以做统一管理。
|
Select Language