如何审核远程员工电脑的安全性？

Question

我们有几个远程开发人员正在处理我们的代码并可以访问我们的 FTP 服务器。最近有人将受感染的文件复制到 FTP 服务器，病毒在整个 FTP 服务器中传播。我们无法在 FTP 服务器上安装防病毒软件。

我们不能强迫人们在每台机器上安装 Internet 安全工具（例如 Norton、Gdata、Kaspersky），因为我们的大多数远程员工都有自己的计算机和软件。所以我正在寻找一些审计工具——我想让员工偶尔测试他们自己的电脑。

我知道有“Trojan Remover”可以扫描计算机。是否足够，或者您可以推荐更好的解决方案？

Answer 1

以您描述的方式解决这个问题更多的是管理/政策问题，而不是 IT 问题。由于有问题的机器不在您的控制范围内，因此没有简单的技术解决方案。

一些你可以做的事情的建议：

1. 让任何有权访问您的 VPN/远程服务器/等的人签署一些声明，说明他们已采取足够的预防措施并运行防病毒等。
2. 在您的网络上运行网关防病毒以在这些东西进入时捕获它们。
3. 想办法在FTP服务器上安装杀毒软件！我知道你说你不能，但也许这本身就是一个问题。有无数的防病毒程序可用于 Windows，也有一些适用于 Linux。如果您正在运行 Linux FTP 服务器，请尝试 ClamAV。它在大多数发行版存储库中可用。

Answer 2

好吧，没有办法做到这一点。

有 2 种方式有意义：

• 要么强制用户审计他们的机器。Windows 在他们的 VPN 系统上有一个机制，可以检查机器是否是“已知的补丁级别”。
• 或者让它们远离您的网络，让它们在终端服务器/虚拟机上工作，这意味着您可以控制系统。

两人之间，什么都没有了。不强迫他们安装适当的软件并且他们不在由您控制的机器上运行意味着您有一个无法关闭的高安全漏洞。