本文嘗試對局域網內外數據的安全交換提供一個操作方案。

  一、禁止外來設備與域內連接；

  二、電子數據的存儲介質指定為U盤或移動硬盤等數碼設備，以下以移動硬盤為存儲介質來說明交換過程；

  三、配置兩臺孤機，即不連接任何網絡的獨立計算機，為域內數據交換的前端工作臺；

  四、兩臺孤機中，一臺為數據交換計算機(以下簡稱交換機)，一臺為病毒受染計算機(以下簡稱受染機)；

  五、交換機安裝防病毒軟件單機版，軟件版本和病毒庫版本與域內防病毒系統軟件保持一致；

  六、受染機安裝與域內客戶端同版本的系統軟件，安裝客戶端常用的應用軟件；

  七、受染機安裝文件、注冊表監視軟件；

  八、兩臺孤機在每次裝機(升級)后未運作前進行全系統數據備份(ghost)，備份數據存儲在專用移動硬盤或直接刻錄為光盤；

  九、配置兩只移動硬盤；

  十、兩只移動硬盤中，一只用作域外數據的存儲盤(以下簡稱存儲盤)，一只用作與域內數據交換的交換盤(以下簡稱交換盤)；

  十一、存儲盤只存儲當次需要交換的數據，交換盤只存儲本次交換的數據；

  十二、開啟受染機的文件、注冊表監視軟件，連接存儲盤，瀏覽存儲盤文件，打開存儲盤中的各個可執行文件；

  十三、斷開存儲盤，撥出存儲盤數據線接口；

  十四、停止文件、注冊表監視；

  十五、分析文件、注冊表監視軟件日志；

[1]  [2]