作者 主題: 請教大家都如何管理外出的notebook?  (閱讀 6687 次)

0 會員 與 1 訪客 正在閱讀本文。

myz

  • 活潑的大學生
  • ***
  • 文章數: 433
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 於: 2006-09-02 23:39 »
請教大家都如何管理外出的notebook?
就算在公司有層層管制,user帶回家後,中了毒,又帶回公司。。。

曾建議乾脆出差就用專用的筆記型電腦,回公司不准接回內部網路,但不被接受此方案,因為高階主管認為這樣很麻煩,為了一己之便,甘願冒著中毒後,全部停擺的可能性。

想請教各位,對於這種狀況都如何應對?謝謝。

netman

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 17474
    • 檢視個人資料
    • http://www.study-area.org
請教大家都如何管理外出的notebook?
« 回覆 #1 於: 2006-09-02 23:57 »
全部停擺的可能性?

那就是 MIS 的責任囉.
自己先想辦法擺平這個風險. 要花錢或是自己動手都行...

myz

  • 活潑的大學生
  • ***
  • 文章數: 433
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 回覆 #2 於: 2006-09-03 00:04 »
若公司已有防毒軟體, 防毒牆, 來擋病毒, 防火牆限制不能下載檔案

但出了公司, 就不受管制了

若用Websense+IM Manger+DeviceLock之類的方式,應可降低風險,是吧?。。。但。。。上面說今年沒編預算,且不能以專案方式行之。。。

而且常常有訪客來,就要求上網,但目前並沒有規劃訪客上網專區,就透過高階主管簽核(連董事長都搬出來了),讓他們接上網路。。。訪客的電腦有啥鬼玩意,我哪知道呢?接上去就來不及了。。。

當然有人會說,已盡告知義務,上面不認同與我無關,但我認為最後累的還是自己不是嗎?

netman

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 17474
    • 檢視個人資料
    • http://www.study-area.org
請教大家都如何管理外出的notebook?
« 回覆 #3 於: 2006-09-03 00:46 »
你可從 switch 來 block 掉中毒的機器。
這要求你的 switch 有這個功能, 然後剩下如何偵測及觸發 switch 的 block function.

客户的機器, 你可專設個 wireless 給他們用, 然後 wireless 放到另一個網路去.

myz

  • 活潑的大學生
  • ***
  • 文章數: 433
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 回覆 #4 於: 2006-09-03 01:28 »
引述: "netman"
你可從 switch 來 block 掉中毒的機器。
這要求你的 switch 有這個功能, 然後剩下如何偵測及觸發 switch 的 block function.

客户的機器, 你可專設個 wireless 給他們用, 然後 wireless 放到另一個網路去.

嗚。。。不給買switch

無線專區,這個"專"區遍佈各樓層辦公室,各部門都自己帶去各自區域,那就是說通通都要準備一套了,結果。。。還是要花錢,不給買。。。

呵,這篇應該算抱怨文吧

netman

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 17474
    • 檢視個人資料
    • http://www.study-area.org
請教大家都如何管理外出的notebook?
« 回覆 #5 於: 2006-09-03 12:52 »
唉.
這篇 zman 不要看到, 要不, 他會吐血身亡!  ^_^

ZMAN

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 6247
  • 性別: 男
    • 檢視個人資料
    • 魔力門部落格
請教大家都如何管理外出的notebook?
« 回覆 #6 於: 2006-09-03 17:51 »
引述: "netman"
唉.
這篇 zman 不要看到, 要不, 他會吐血身亡!  ^_^


=.=
佈線深似海!
網路高如天!

owen

  • 懷疑的國中生
  • **
  • 文章數: 57
  • 性別: 男
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 回覆 #7 於: 2006-09-04 01:04 »
聽過台灣微軟的一場研討會,台灣微軟的內部作法是:
NB從客戶那邊回到公司後,接上了網路~ 會先取得一組隔離區的ip
進行了掃描NB的 Patch更新狀態(檢查是否安裝最新版patch)及掃毒。

待上述兩項都通過後,就會取得內部網路的IP 切換到內部。

那時候笨笨的沒提出發問~ ^^|||

jovy

  • 可愛的小學生
  • *
  • 文章數: 13
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 回覆 #8 於: 2006-09-18 12:29 »
我知道 Cisco 有這樣的機制.
叫 NAC , 但前提是, 訪客區的Switch 要是 Cisco 的Switch.
另外, 還要有一台Server  來記錄, 要上哪一些 Patch.
要上哪一些防毒軟體及病毒碼.

M$ 的做法, 我就不確定了~
但這樣的作法還有一個問題.
讓User 一回公司就掃毒.
這速度會變很慢, User 能接受嗎!?

JackYang78

  • 榮譽博士
  • 俺是博士!
  • *****
  • 文章數: 2672
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 回覆 #9 於: 2006-09-18 12:40 »
沒錢就不要談 Solution !!! ... 一些問題,可以用管理制度面來看!!!
Networking & Communication Security SE

allnewlinux

  • 俺是博士!
  • *****
  • 文章數: 1455
    • 檢視個人資料
請教大家都如何管理外出的notebook?
« 回覆 #10 於: 2006-09-19 11:45 »
引述: "JackYang78"
沒錢就不要談 Solution !!! ... 一些問題,可以用管理制度面來看!!!


管理制度~~台灣大部份的公司都沒有的拉 :P