本文嘗試對(duì)局域網(wǎng)內(nèi)外數(shù)據(jù)的安全交換提供一個(gè)操作方案。

一、禁止外來(lái)設(shè)備與域內(nèi)連接;

二、電子數(shù)據(jù)的存儲(chǔ)介質(zhì)指定為U盤或移動(dòng)硬盤等數(shù)碼設(shè)備,以下以移動(dòng)硬盤為存儲(chǔ)介質(zhì)來(lái)說(shuō)明交換過(guò)程;

三、配置兩臺(tái)孤機(jī),即不連接任何網(wǎng)絡(luò)的獨(dú)立計(jì)算機(jī),為域內(nèi)數(shù)據(jù)交換的前端工作臺(tái);

四、兩臺(tái)孤機(jī)中,一臺(tái)為數(shù)據(jù)交換計(jì)算機(jī)(以下簡(jiǎn)稱交換機(jī)),一臺(tái)為病毒受染計(jì)算機(jī)(以下簡(jiǎn)稱受染機(jī));

五、交換機(jī)安裝防病毒軟件單機(jī)版,軟件版本和病毒庫(kù)版本與域內(nèi)防病毒系統(tǒng)軟件保持一致;

六、受染機(jī)安裝與域內(nèi)客戶端同版本的系統(tǒng)軟件,安裝客戶端常用的應(yīng)用軟件;

七、受染機(jī)安裝文件、注冊(cè)表監(jiān)視軟件;

八、兩臺(tái)孤機(jī)在每次裝機(jī)(升級(jí))后未運(yùn)作前進(jìn)行全系統(tǒng)數(shù)據(jù)備份(ghost),備份數(shù)據(jù)存儲(chǔ)在專用移動(dòng)硬盤或直接刻錄為光盤;

九、配置兩只移動(dòng)硬盤;

十、兩只移動(dòng)硬盤中,一只用作域外數(shù)據(jù)的存儲(chǔ)盤(以下簡(jiǎn)稱存儲(chǔ)盤),一只用作與域內(nèi)數(shù)據(jù)交換的交換盤(以下簡(jiǎn)稱交換盤);

十一、存儲(chǔ)盤只存儲(chǔ)當(dāng)次需要交換的數(shù)據(jù),交換盤只存儲(chǔ)本次交換的數(shù)據(jù);

十二、開(kāi)啟受染機(jī)的文件、注冊(cè)表監(jiān)視軟件,連接存儲(chǔ)盤,瀏覽存儲(chǔ)盤文件,打開(kāi)存儲(chǔ)盤中的各個(gè)可執(zhí)行文件;

十三、斷開(kāi)存儲(chǔ)盤,撥出存儲(chǔ)盤數(shù)據(jù)線接口;

十四、停止文件、注冊(cè)表監(jiān)視;

十五、分析文件、注冊(cè)表監(jiān)視軟件日志;

十六、若有異常(感染)現(xiàn)象,轉(zhuǎn)相應(yīng)的其它作業(yè)流程;

十七、無(wú)異常,交換機(jī)開(kāi)啟防病毒軟件;

十八、存儲(chǔ)盤接入交換機(jī);

十九、掃描存儲(chǔ)盤;

二十、若有異常(掃描出病毒)現(xiàn)象,轉(zhuǎn)相應(yīng)的其它作業(yè)流程;

二十一、無(wú)異常,拷貝交換數(shù)據(jù)到交換機(jī)的新建目錄;

二十二、若有異常(掃描出病毒)現(xiàn)象,轉(zhuǎn)相應(yīng)的其它作業(yè)流程;

二十三、無(wú)異常,清空存儲(chǔ)盤,斷開(kāi)存儲(chǔ)盤,撥出存儲(chǔ)盤數(shù)據(jù)線接口;

二十四、交換盤接入交換機(jī);

二十五、拷貝交換機(jī)新建目錄下的數(shù)據(jù)到交換盤;

二十六、斷開(kāi)交換盤;

二十七、交換盤接入域內(nèi),交換數(shù)據(jù);

二十八、斷開(kāi)交換盤與域內(nèi)連接;

二十九、交換盤接入交換機(jī);

三十、清空交換盤數(shù)據(jù);

三十一、斷開(kāi)交換盤數(shù)據(jù);

三十二、停止交換機(jī)防病毒監(jiān)視;

三十三、受染機(jī)與交換機(jī)處于待命狀態(tài).

如果操作過(guò)程中有異常,如果在其它作業(yè)流程中用到兩臺(tái)孤機(jī),處理完畢后,則:

三十四、交換機(jī)中,存儲(chǔ)盤、交換盤按需分別格式化;

三十五、受染機(jī)或交換機(jī)、或兩者同時(shí)做系統(tǒng)備份還原;

三十六、在受染機(jī)中,存儲(chǔ)盤、交換盤按需分別格式化;在交換機(jī)中,存儲(chǔ)盤、交換盤按需分別格式化;

三十七、若異常,廢棄相應(yīng)盤,重新起用新盤;

三十八、若異常,受染機(jī)或交換機(jī)、或兩者同時(shí)做系統(tǒng)備份還原.