隔离网安全防护部署

问题笔者单位的内部局域网必须与国际互联网物理隔离，终端安装单机版杀毒软件，采用维护人员下载离线病毒库升级包推送各终端安装的方式升级。300多台终端的网络规模说大不大，说小管理起来也是不易，尤其是各终端分散于不同幢建筑内。而终端用户的计算机操作水平高低不同，安全防范意识也有差别，个别终端经常出现轻则“中毒罢工”，重则“染毒身亡”的案例，实在是IT管理人员的一大头痛之事。