公司局域网杂谈

wcqniuniu

今天开博了，老早就有想法了开博了，无奈，人太懒，申请了很多，从来都没写过。
既然已经开博了，就顺便写点东西了，昨天在跟领导谈了很久，话题是关于我的去留的问题，经过一番交谈后，我做出了个目前看来是正确的决定，同时在领导面前也保证过了，一个月之内做不出点成绩出来，自动离职，给自己留个多条退路，即使将来离职了，也要留下点什么，哈哈哈！
考虑了一个晚上，想法很多，但是仔细思考后，可行的并不多，我的大方向就是要改变目前公司内部网络的现状。
公司局域网目前的问题：
1.什么病毒流行，必定会中该病毒。
2.时常爆发arp病毒，某个网段断网。
3.电脑使用者的权限太大，一定程度上加大了感染病毒的机率。
4.随便安装软件，随意点击网页。
5.网络流量偏大，没有对p2p软件进行控制，即时通讯软件也无做出限制。
6.电脑本身的硬件问题，当然这不能算网络的问题。
今后的规划：
1.杜绝arp导致的断网，在正常的状态下，开启arp防火墙。
2.禁止员工随意装软件，收回管理员权限，一概用普通用户登录电脑使用（笔记本除外）。
3.确定每个部门所需要软件的的种类，除此意外禁止安装。
4.禁止使用即时通讯软件，p2p软件，并用行政手段加以干涉。
5.选择杀毒软件问题上，可以多种尝试，个人的喜好不一定是正确的。
6.在内部网络出口上，可以利用iptables的L7过滤一些信息。
7.对某一市场部可以先试点实施AD，观察效果，可行的话，逐步在别的市场部开展。
8.增加员工的安全意识，不要随意点击网站，发现有异常，立即退出。
9.等待时机成熟，去除还原卡，这东西本人非常不看好，就是个垃圾。
以上是最近一天总结的，具体实施肯定需要详细的规划，相信只要努力，就一定能成功。
今天先到这里了，明天打算写个具体实施的报告上交领导。



本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/70648/showart_1010531.html