禁止上网

adjust

楼上的这位说的好啊“提高攻击成本”是最理想的解决之道，启发乎、哲理乎，佩服：）

starwang

锁C盘，禁止员工自行安装软件

cbchen

这个问题没有必要讨论,是不可能实现的,除非你把网线给拔了

lyqyxq

改变现有的客户机与服务器的关系，
客户机用采用瘦客户机，本身没有任何本地资源可以运行，
不给任何用户安装软件的权限

tonera

原帖由 "红袖添香" 发表：
   

如果只允许用公司内部的 proxy，也就是，公司用内部IP地址，但是不提供NAT服务，80号端口也是可以封的，因为它无法使用外部的查来的代理服务器。

查一下 tencent 的网段，然后在 内部代理服务器上用 ACL ?.........

   

高！高！高！某服也。
你也太毒了吧。
难道这样就没有对策了吗？

pys

我记得qq端口不仅是版本问题，还与os有关，如w2k就是5000，xp就是4000~~~

jasf

这些只能禁一时而已，记得在开发人中经常流传一句话——“只要想得到，就能做到”。还是“提高攻击成本”是理想的解决之道啊。

arms

楼上作广告啊。。。。
根本解决办法就是让你领导发红头文件
谁在上班时间上QQ，就罚款200元/次
看谁还敢上，而且可以互相监督，安全的根本解决办法，就是没有办法
安全性和可用性，你要哪个？？

zhyeung

原帖由 arms 于 2006-6-16 14:12 发表
楼上作广告啊。。。。
根本解决办法就是让你领导发红头文件
谁在上班时间上QQ，就罚款200元/次
看谁还敢上，而且可以互相监督，安全的根本解决办法，就是没有办法
安全性和可用性，你要哪个？？

严重同意ARMS！！！！
安全生产，警钟长鸣。