前言：駭客不放假，防禦不能斷檔
長假期間網管人員離崗，正是病毒/駭客活躍期（2004 五一「震盪波」感染千萬主機、癱瘓大型局域網）。本文整合網管專家與防毒廠商建議，提供企業與個人雙軌防護指南。
企業級三大支柱
1. 邊界防護：硬體路由器或軟路由把關
- 有預算： 採購企業級硬體路由器/UTM（FortiGate、Palo Alto、Cisco Firepower），啟用 IPS、AV、應用控制、SSL 檢查。
- 中小企業： 部署軟路由 —— 推薦 MikroTik RouterOS (Linux 核心、16MB 安裝包、功能豐富：防火牆、QoS、流量監控、關鍵字封鎖、動態路由) 或 Microsoft ISA Server (企業級防火牆 + 軟路由，MSSQL 日誌支援第三方報表、流量視覺化、負載均衡參考)。
- 核心邏輯：所有流量經單一出口，規則集統一管理，異常流量即時阻斷。
2. 遠端防毒管理：網路版防毒 + 異地管理
- 推薦 江民 KV 網路版：支援遠端登入管理主控台，網管假期在家即可執行：全網掃毒、全網升級、單機深度掃描、病毒日誌審計。
- 關鍵能力：離線病毒碼更新（USB 攜帶病毒碼至隔離網段）、分散式部署（分支機構無需獨立主控台）。
3. 自動化修補部署：SUS/WSUS 解決補丁地獄
- 個人/小網： 防毒軟體內建漏洞掃描 + 修補下載連結（如江民 KV2006）。
- 企業/域環境： 部署 Microsoft SUS (Software Update Services) / 後繼者 WSUS。
步驟：SUS 安裝 → 客戶端配置（域環境用群組原則推送 UseWUServer=1、WUServer URL；工作群組導入註冊檔/映像預設） → 使用 MBSA (Microsoft Baseline Security Analyzer) 掃描缺漏補丁 → 核准部署至 SUS → 客戶端自動下載安裝。
個人用戶春節防騙五要訣 (江民專家嚴紹文)
- 正版防毒 + 即時監控： 過年上網全程開啟。
- 網銀/交易前全盤掃毒： 確保環境乾淨再操作。
- 驗證網站真偽： 留意網址變化、憑證有效性、綠色網址列；懷疑釣魚站立即聯繫銀行/專業人士。
- 養成定期改網銀密碼習慣： 假期前後各改一次。
- 拒絕好奇心點擊： QQ/MSN/郵件附件無論標題多誘人（中獎、照片、問候），先掃毒再開啟，或直接刪除。
結語：資安是持續運營，非專案制
長假只是壓力測試。將邊界防護、端點防毒、修補自動化、人員意識四大支柱常態化、自動化、可視化，才能在駭客不放假的世界裡，安心過好每一個假期。