1.直接擋掉免空的url就oK了...10個url網址應該就可以擋掉8成的免空下載了
2.測錄的話有必要再做吧看log也是很累的
:laugh: :laugh: :laugh:

看到各位前輩的回應，小弟心裡有個底啦。

還感謝各位前輩的指點，大家還真是專業︿︿...

免空使用阻擋網址或ip的方式的確簡單許多，目前的設備也有能力可以阻擋，

其次，網路紀錄的設備並不是要來做控管每個人使用網路的情形，

只是常有同仁的使用習慣不良，導致木馬一直屠別人的城（內、外網都有），

因為是使用專線的緣故，我的主管常會接到相關單位的通知，

所以才找小弟來看有什麼辦法可以解決，現在防火牆設定僅開放常用的port，

目前這段時間內是沒有接獲相關通知了。

只是這種方式不知道有沒有什麼缺點倒是？

還請各位多多指教！
或是有相關行業的資料可以提供給小弟作為參考，我們公司在台南。

擋掉那些有問題的副檔名就好

exe,scr,pif,之類的全部擋掉

更進一步的話擋掉zip和rar

在更狠一點擋掉所有的webmail

就安全了不少

要不就只能用防毒牆　或是UTM

不過哪也只能擋掉7.8成的而已

重點還是使用者的使用行為囉

看要不要借這台來抓抓看問題,只要是公司行號,小弟可以幫忙借這個.目前有防毒功能的utm還是比較建議搭配卡巴斯基的機種效果比較好.您要得事情這台多半都可以辦到了。

http://www.cyberoam.com/tw/download...beroamCR25i.pdf

當然有機器可以試用是最好的辦法，不過小弟的公司再台南不知道會不會造成你們的麻煩？

可能還有後續的線路整理規劃、安裝設定等等。

不會的,我們規劃很多站上的朋友,都是在台南的各行各業阿！而且這類東西只要上線,所有的問題幾乎都可以遠端處理.加上他的代理商就是卡巴防毒軟體個人版代理商,在台南有分公司,支援度不用擔心.

很久沒發言了

剛好看到 偷偷來推薦一下設備好了XD

Sonicwall NSA 240

基本的Wan failover Load balancing
進階的
VPN
Content filter
GAV
IPS
Spyware
應有盡有...可以參考看看囉