![]() |
||
Elite Member
![]() ![]() ![]() ![]() ![]() 加入日期: Feb 2000
文章: 5,720
|
1.直接擋掉免空的url就oK了...10個url網址應該就可以擋掉8成的免空下載了
2.測錄的話有必要再做吧看log也是很累的 ![]() ![]() ![]() |
|||||||
![]() |
![]() |
Regular Member
![]() ![]() 加入日期: Jul 2005
文章: 62
|
看到各位前輩的回應,小弟心裡有個底啦。
還感謝各位前輩的指點,大家還真是專業︿︿... 免空使用阻擋網址或ip的方式的確簡單許多,目前的設備也有能力可以阻擋, 其次,網路紀錄的設備並不是要來做控管每個人使用網路的情形, 只是常有同仁的使用習慣不良,導致木馬一直屠別人的城(內、外網都有), 因為是使用專線的緣故,我的主管常會接到相關單位的通知, 所以才找小弟來看有什麼辦法可以解決,現在防火牆設定僅開放常用的port, 目前這段時間內是沒有接獲相關通知了。 只是這種方式不知道有沒有什麼缺點倒是? 還請各位多多指教! 或是有相關行業的資料可以提供給小弟作為參考,我們公司在台南。 |
||
![]() |
![]() |
Elite Member
![]() ![]() ![]() ![]() ![]() 加入日期: Feb 2000
文章: 5,720
|
引用:
擋掉那些有問題的副檔名就好 exe,scr,pif,之類的全部擋掉 更進一步的話擋掉zip和rar 在更狠一點擋掉所有的webmail 就安全了不少 要不就只能用防毒牆 或是UTM 不過哪也只能擋掉7.8成的而已 重點還是使用者的使用行為囉 |
|
![]() |
![]() |
Senior Member
![]() ![]() ![]() = PCDVD認證賣家 =
加入日期: Oct 2001 您的住址: 新店市福園街13號
文章: 1,379
|
看要不要借這台來抓抓看問題,只要是公司行號,小弟可以幫忙借這個.目前有防毒功能的utm還是比較建議搭配卡巴斯基的機種效果比較好.您要得事情這台多半都可以辦到了。
http://www.cyberoam.com/tw/download...beroamCR25i.pdf |
![]() |
![]() |
Regular Member
![]() ![]() 加入日期: Jul 2005
文章: 62
|
引用:
當然有機器可以試用是最好的辦法,不過小弟的公司再台南不知道會不會造成你們的麻煩? 可能還有後續的線路整理規劃、安裝設定等等。 |
|
![]() |
![]() |
Senior Member
![]() ![]() ![]() = PCDVD認證賣家 =
加入日期: Oct 2001 您的住址: 新店市福園街13號
文章: 1,379
|
不會的,我們規劃很多站上的朋友,都是在台南的各行各業阿!而且這類東西只要上線,所有的問題幾乎都可以遠端處理.加上他的代理商就是卡巴防毒軟體個人版代理商,在台南有分公司,支援度不用擔心.
|
![]() |
![]() |
Major Member
![]() 加入日期: Jun 2005
文章: 152
|
很久沒發言了
剛好看到 偷偷來推薦一下設備好了XD Sonicwall NSA 240 基本的Wan failover Load balancing 進階的 VPN Content filter GAV IPS Spyware 應有盡有...可以參考看看囉
__________________
"PCDVD" 讓我學會了"敗家" ![]() ![]() ![]() |
![]() |
![]() |