區域網病毒如何防？

最近公司的電腦被入侵了。發現很多電腦中了

SMB/Exploit。DoublePulsar。B病毒。這個病毒也不算是新的病毒，但是這個病毒很難完全清除。

為了能能完全清理這個病毒，整個運維團隊進行周全的計劃和分工。我們主要從三個方面進行處理：

第一、安裝防毒軟體。防毒軟體最好要用企業級的，不能用免費的。畢竟免費的軟體用於企業，終究是有那麼一點點不合適。透過所有裝置安裝防毒軟體。並進行全盤查殺。

第二、更新作業系統和打補丁。針對這類的病毒主要是利用系統漏洞進行攻擊。所以，一定要把門堵住，使病毒無法肆意橫行。為防毒軟體有效清理打下基礎。

第三、做網路ACL。做這個主要的目的就是為了堵路。讓各個網段之間不能相互通訊。這個網路策略一般都是在核心交換機上進行配置。比如要限制32。52這個IP不能訪問VLAN31段的445埠，就可以配置如下的命令：

rule 1 Deny tcp source 192。168。32。52 0 destination 192。168。31。0 0。0。0。255 destination-port eq 445

透過以上三個步驟的反覆處理。區域網的病毒基本可以清理乾淨。在日常的管理中，一定要注意觀察，比如流量異常等。如果不小心有裝置中毒，請一定要重視起來。