【求助】請問哪裡找得到較入門、概觀式的簡易防毒守則？

[ulbt]

上禮拜大陸那邊的人被 Lovgate.AC 和 Lovgate 病毒其他的變種整慘了,
肇因？分析下來應該是有人在公司內收外部信然後去開到有毒的附檔, :|
雖然這已經是三令五申、宣導了再宣導的事了, 但是 end-user 嘛... 唉...
針對這次公司內部重大的疫情, 主管要我再發一封 e-mail 宣導,
不過這種信我已經寫了兩三封, 好像也寫不出什麼東西來了,
不知道這類簡易的防毒守則有沒有哪堛犖繾階i以參考？
當然我不會完整剽竊, 我可能是用附上連結或者原文後面加註來源或 credit。

[海盜天使]

停止使用outlook......解決之策

[Schnaufer]

最初由 海盜天使 發表
停止使用outlook......解決之策

　　呵呵！用 Notes Client 端軟體收信也是會有相同的問題啦！

[ulbt]

最初由 Schnaufer 發表
　　呵呵！用 Notes Client 端軟體收信也是會有相同的問題啦！

沒錯, 就別再說了！ QQ

使用者沒有 sense、不願意配合的話,
政策再怎樣防都有問題...... ^^;

[HarrisonLin]

最初由 Schnaufer 發表
　　呵呵！用 Notes Client 端軟體收信也是會有相同的問題啦！

那麼...停止使用 MS 的 OS?

[hhdig]

辛苦了....

這種事情,在台灣也會碰到,不僅僅在彼岸會發生而已
防毒只是一種觀念,若使用者無法建立起那種觀念,你就別奢望你的e-mail有多大作用
所以用宣導的方式到不如用封鎖的方式,由主機端就將病毒信阻擋掉,
讓使用者收都收不到,這才是最有效的方式

您所碰到的情況還有跡可循,小弟碰到的就納悶了
大陸端的區域網路幾乎是封閉的狀態,郵件只能在內部傳送,外部傳與收都不行
也只有台灣幹部與1~2台的電腦可以上網,另外使用者的電腦上也都沒有光碟機與軟碟機
然後竟會有一隻病毒在內流竄.....我已經查過那幾台可上網的電腦都沒有這隻病毒

[cheerx]

目前最簡單的方式大概就是花錢,靠買設備解決.

或是花人力,用WIN2k或是WINXP PRO版本的GPO來解決.可是網管很累.

簡單的說,如果沒錢沒時間,大概沒有很好的解決辦法,看看公司的MAIL SERVER軟體有沒有辦法設定擋某些格式的附件,算是最簡單的辦法.

[ulbt]

最初由 cheerx 發表
目前最簡單的方式大概就是花錢,靠買設備解決.

或是花人力,用WIN2k或是WINXP PRO版本的GPO來解決.可是網管很累.

簡單的說,如果沒錢沒時間,大概沒有很好的解決辦法,看看公司的MAIL SERVER軟體有沒有辦法設定擋某些格式的附件,算是最簡單的辦法.

老實說我不大相信防毒軟體或整合防毒功能的防火牆的成效,
目前公司的環境不是說沒有防火牆、防毒軟體、或者程式病毒碼沒有更新,
我覺得資訊安全最弱的一環恐怕永遠是人,
管理者、使用者的失責、疏忽或愚蠢都很容易釀成災情,
而教育用戶當然也要成本, 但是投入成本能得到的成果恐怕很難評量,
畢竟不是每個人都有防毒不只是 MIS 工作的這種 sense 或體認。

附件過濾 Domino 搭配 Trend InterScan 可以設定, 目前我們擋了 .exe、.com、.bat、.pif 等格式的附檔,
而 .zip、.rar 要擋、要掃毒都有某種程度的困難, 郵件內外來來去去, 進來什麼其實很難講,
MIS 好像沒有什麼辦法制敵機先, 只好兵來將擋、水來土掩, 每天燒香拜拜然後"挫咧等"... ^^;


--
題外話, 上頭有大哥說換掉 MS, 怎麼可以？
以後電腦不用我重開、重灌、解毒那我們還混什麼？ :-p
(UNIX-like 系統的管理是真功夫, 我覺得會很難混...)
不過 LAN 有災情的時候, 用 Debian 上網感覺真是輕鬆...

[geminiab]

最初由 hhdig 發表
辛苦了....

這種事情,在台灣也會碰到,不僅僅在彼岸會發生而已
防毒只是一種觀念,若使用者無法建立起那種觀念,你就別奢望你的e-mail有多大作用
所以用宣導的方式到不如用封鎖的方式,由主機端就將病毒信阻擋掉,
讓使用者收都收不到,這才是最有效的方式

您所碰到的情況還有跡可循,小弟碰到的就納悶了
大陸端的區域網路幾乎是封閉的狀態,郵件只能在內部傳送,外部傳與收都不行
也只有台灣幹部與1~2台的電腦可以上網,另外使用者的電腦上也都沒有光碟機與軟碟機
然後竟會有一隻病毒在內流竄.....我已經查過那幾台可上網的電腦都沒有這隻病毒

1.來源或許是USB，或無線網路(因為你沒提到)
2.有上網就有可能擴散，有上網的沒掃到病毒，也許是有裝防毒軟體並自動更新。

[geminiab]

最初由 ulbt 發表
針對這次公司內部重大的疫情, 主管要我再發一封 e-mail 宣導,
不過這種信我已經寫了兩三封, 好像也寫不出什麼東西來了,
不知道這類簡易的防毒守則有沒有哪堛犖繾階i以參考？

MIS該宣導的都已經宣導了，再來就要從管理面著手，如中毒就懲處，如此USER才會怕。