互聯網企業安全高級指南讀書筆記之辦公網絡安全

安全域劃分 終端管理 補丁管理 微軟自身解決方案中的 SCCM（WSUS/SMS 替代品，支持 Linux 和 OSX） 利用第三方終端管理軟件中附帶的補丁推送功能 組策略（GPO） 例如允許客戶端運行軟件的黑白名單，系統配置選項，USB 權限管理等 終端 HIPS 深究其技術意義不大，甲方唯一要做的就是選型，然後買 網絡准入 NAC 802.1x 基於終端管理軟件的 C/S 模式認證 安全網關

>>阅读原文<<