内网病毒扩散阻断办法.docxVIP

内网病毒扩散阻断办法

我干了快十年的企业内网运维，见过太多因为内网病毒扩散导致的灾难性后果：有做贸易的公司，整个财务系统被勒索病毒加密，好几年的账都找不回来；有制造企业生产内网全被感染，生产线停了大半天，光是订单违约就赔了几百万；还有的单位，只是一个员工乱插了个从外面带来的U盘，最后全单位近千台电脑一半都中了毒，整整折腾了一周才恢复正常。内网和公网不一样，很多人觉得内网不连外网就不会有病毒，防护随便做做就行，可实际上内网因为设备之间互信度高、整体防护偏弱，一旦病毒进来，扩散速度比公网快得多，造成的损失也更大。内网病毒扩散阻断不是出事之后才救火的应急办法，而是覆盖事前预防、事中处置、事后整改全流程的体系化工作，我结合这些年的实战经验，整理出这套完整的阻断办法，希望能帮到同行和各个单位的负责同志。

1事前预防：从源头切断病毒进入、扩散的可能

要阻断病毒扩散，最好的办法就是不让病毒进来，就算进来了也不让它能跑开，把隐患扼杀在萌芽状态，这是成本最低、效果最好的方式。

1.1严格管控入口，把好病毒进入内网的第一道关

绝大多数内网病毒都是通过几个常见的入口带进来的，把这几个入口盯死，就能挡住百分之八十以上的病毒。

1.1.1移动介质准入管控

移动U盘、移动硬盘这些是内网病毒最常见的入口，很多员工都习惯把家里用的U盘拿来拷工作文件，或者把外面拷了资料的U盘直接插内网机器，稍微不注意就把病毒