网络设备怎样配置可以提高安全性呢?隔离和互联兼顾不容易

shan2012 · 发表于 2022-8-9 22:32

本帖最后由 shan2012 于 2022-8-9 22:37 编辑

电脑A、电脑C、电脑D、服务器和NAS上装的软件比较少，是比较安全的，
平时常用的是电脑B和电脑E，偶尔会用电脑B连电脑D，

电脑B用的比较多，比较容易中毒，
如何配置网络，可以更好地保护服务器、NAS和电脑D呢？

是否需要在网络设备上配置一定的隔离呢？

需要保证B电脑可以连接D电脑，但是又要保证在B中毒的情况下，病毒无法感染D电脑，这通过防火墙设置和网络隔离是否可以实现？

高子 · 发表于 2022-8-9 22:36

少上来历不明的网站

shan2012 · 发表于 2022-8-9 22:46

高子发表于 2022-8-9 22:36
少上来历不明的网站

有成千上万个网站，你怎么知道某个网站是否来历不明呢？

BetaHT · 发表于 2022-8-9 22:56

杀毒软件、网闸、读写权限控制

YsHaNg · 发表于 2022-8-9 22:59

市面上cross domain transfer solution一大把军用情报机构的肯定够你用出钱就行

zhfreal · 发表于 2022-8-9 23:03

也可以只给普通用户权限，尽量用新系统，及时打补丁。

continuing · 发表于 2022-8-9 23:08

一句话，别往公网暴露内网和端口，装个正经点的杀毒软件并信任他的提示，广告去干净，去证据渠道装软件下东西
习惯足够好天天玩病毒都没屁事的

hwqdyx · 发表于 2022-8-9 23:19

主要还是用电脑的人，鬼都不知道他们会有什么操作

litel · 发表于 2022-8-9 23:26

再买个nas，网线直连你现有的nas，做备份。
随便你怎么中毒都行。。。

yoakam · 发表于 2022-8-10 08:19

划分三个网段，电脑A、B、C、D ;服务器；NAS、电脑E。
理论上服务器暴露在公网上，危险的是服务器来自wan。
都有两个交换机了，路由器应该也不差了。也可以交换机每个口多做隔离，相互访问放在路由器手动配置。

moveable · 发表于 2022-8-10 08:23

划分vlan，禁止不需要的跨vlan访问，其次就是电脑安装杀毒，有钱就买防火墙，最后就是异地备份数据了。

c2h6o · 发表于 2022-8-10 08:26

基本上无解，看你使用习惯了。重要资料离线备份。

wswcx · 发表于 2022-8-10 08:29

先请第三方做信息安全等级保护评估，然后根据评估结果慢慢整改。。。

nodlinxinyang · 发表于 2022-8-10 08:42

划分网段，做ACL访问控制， B E之间互访什么共享文件夹？共享的话打上永恒之蓝永恒之黑的补丁应该问题不大如果实在经常中毒一方面不要随意点击访问不明链接，一方面装好火绒之类的杀毒更新补丁，最后的后手可以弄台黑群晖给这几台容易中毒崩溃的电脑定时整机备份，哪天不行了就恢复完事。

shan2012 · 发表于 2022-8-10 14:23

c2h6o 发表于 2022-8-10 08:26
基本上无解，看你使用习惯了。重要资料离线备份。

重要资料你多久备份一次呢

evolution0532 · 发表于 2022-8-10 14:25

最高级版飞塔防火墙开启权限设置

chen10247 · 发表于 2022-8-10 14:27

提示: 作者被禁止或删除内容自动屏蔽

c2h6o · 发表于 2022-8-10 17:34

shan2012 发表于 2022-8-10 14:23
重要资料你多久备份一次呢

这个看需求。非常重要的做个存储自动备份，离线1-2周一次，如果有临时大量增加内容，随时离线。

shan2012 · 发表于 2022-8-11 17:02

chen10247 发表于 2022-8-10 14:27
只要你不打pc游戏, 干脆跟我一样完成去windows化, 就没有这个烦恼了

Linux办公软件没windows好用

chen10247 · 发表于 2022-8-11 17:05

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			加入我们

chen10247 chen10247 当前离线积分 7307	发表于 2022-8-10 14:27 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
chen10247 chen10247 当前离线积分 7307
	回复举报

chen10247 chen10247 当前离线积分 7307	发表于 2022-8-11 17:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
chen10247 chen10247 当前离线积分 7307
	回复举报