主題: 請教大家都如何管理外出的notebook?

[myz]

請教大家都如何管理外出的notebook?
就算在公司有層層管制，user帶回家後，中了毒，又帶回公司。。。

曾建議乾脆出差就用專用的筆記型電腦，回公司不准接回內部網路，但不被接受此方案，因為高階主管認為這樣很麻煩，為了一己之便，甘願冒著中毒後，全部停擺的可能性。

想請教各位，對於這種狀況都如何應對？謝謝。

[netman]

全部停擺的可能性?

那就是 MIS 的責任囉.
自己先想辦法擺平這個風險. 要花錢或是自己動手都行...

[myz]

若公司已有防毒軟體, 防毒牆, 來擋病毒, 防火牆限制不能下載檔案

但出了公司, 就不受管制了

若用Websense+IM Manger+DeviceLock之類的方式，應可降低風險，是吧?。。。但。。。上面說今年沒編預算，且不能以專案方式行之。。。

而且常常有訪客來，就要求上網，但目前並沒有規劃訪客上網專區，就透過高階主管簽核(連董事長都搬出來了)，讓他們接上網路。。。訪客的電腦有啥鬼玩意，我哪知道呢？接上去就來不及了。。。

當然有人會說，已盡告知義務，上面不認同與我無關，但我認為最後累的還是自己不是嗎？

[netman]

你可從 switch 來 block 掉中毒的機器。
這要求你的 switch 有這個功能, 然後剩下如何偵測及觸發 switch 的 block function.

客户的機器, 你可專設個 wireless 給他們用, 然後 wireless 放到另一個網路去.

[myz]

你可從 switch 來 block 掉中毒的機器。
這要求你的 switch 有這個功能, 然後剩下如何偵測及觸發 switch 的 block function.

客户的機器, 你可專設個 wireless 給他們用, 然後 wireless 放到另一個網路去.

嗚。。。不給買switch

無線專區，這個"專"區遍佈各樓層辦公室，各部門都自己帶去各自區域，那就是說通通都要準備一套了，結果。。。還是要花錢，不給買。。。

呵，這篇應該算抱怨文吧

[netman]

唉.
這篇 zman 不要看到, 要不, 他會吐血身亡!  ^_^

[ZMAN]

唉.
這篇 zman 不要看到, 要不, 他會吐血身亡!  ^_^

=.=

[owen]

聽過台灣微軟的一場研討會，台灣微軟的內部作法是：
NB從客戶那邊回到公司後，接上了網路~ 會先取得一組隔離區的ip
進行了掃描NB的 Patch更新狀態(檢查是否安裝最新版patch)及掃毒。

待上述兩項都通過後，就會取得內部網路的IP 切換到內部。

那時候笨笨的沒提出發問~ ^^|||

[jovy]

我知道 Cisco 有這樣的機制.
叫 NAC , 但前提是, 訪客區的Switch 要是 Cisco 的Switch.
另外, 還要有一台Server  來記錄, 要上哪一些 Patch.
要上哪一些防毒軟體及病毒碼.

M$ 的做法, 我就不確定了~
但這樣的作法還有一個問題.
讓User 一回公司就掃毒.
這速度會變很慢, User 能接受嗎!?

[JackYang78]

沒錢就不要談 Solution !!! ... 一些問題,可以用管理制度面來看!!!

[allnewlinux]

沒錢就不要談 Solution !!! ... 一些問題,可以用管理制度面來看!!!

管理制度~~台灣大部份的公司都沒有的拉