防机台中毒整体安全解决方案

01

厂区设备老旧，系统版本低至NT，如何维护？

02

机台安全防护agent占CPU资源，严重影响机台效率？

03

单一物理隔离机台，安全防护薄弱，怎样加强？

04

单一病毒查杀模式，总有“漏网之鱼”，趁机感染机台？

05

新机入厂，真的就能确保安全无毒？

三星装机三万台，十年没中毒的机台白名单。若机台允许装代理软件，完全支持win2000，甚至降级支持NT等级的老旧机台。Agent本身超轻量，完全不占CPU资源，并且更新策略不用重启，还可终端管理U盘。目前是国内大厂受欢迎的保护方式。

工控防火墙，即保护机台，防止病毒进入与扩散的，不仅如此，工控防火墙还可以辨别多种工控协议，阻挡工控协议漏洞攻击，彻底保护机台安全，相当于网路病毒防御关卡。

单一杀毒引擎经常无法阻挡最新的病毒，仅能比对过去出现过的病毒，市场开始有结合多个杀毒引擎成为一体机的方案，放置于工厂的出入口，要求所有进入场内的电脑、U盘等文件都必须经过8-12个集成的杀毒引擎一体机的查杀，以阻绝外部携带病毒进入工厂网络。

以新闻中提到半导体大厂的中毒事件可能也是新机台中有病毒而导致，业界在事件以后大幅提高了新机台入厂时的合规要求及严格检查。众里数码也跟多家设备大厂及高科技大厂一同探讨新机台交货时的安全流程，如何确保机台安全无毒，并保证工作效率，预计在未来的1-3年内可以形成国内自己的供应链机台安全交货标准。而各家大厂也对于若出现违反合规交货的情况列出重罚的机制。