病毒與蠕蟲的本質差異

• 病毒：寄生宿主檔案複製傳播、破壞資料/韌體，現有 GUI 生成工具零門檻製造。
• 蠕蟲：獨立執行、利用系統/服務漏洞（如 IIS、Linux 服務）跨主機傳播、消耗頻寬與資源（CodeRed、Nimda、Ramen、W32.Winux）。

五層防禦架構

1. 伺服器邊界強化

• 防火牆精細管制埠/服務，部署邊界病毒掃描設備。
• 及時套用 Service Pack、熱修補程式（Win2003 支援熱修補免重啟；舊版用 Qchain.exe 串聯修補單次重啟）。
• Linux 同樣需及時修補漏洞。

2. 禁用非必要服務

• 逐台審核服務，僅保留業務必需。
• 核心服務與非核心服務物理/邏輯隔離部署，採用負載平衡/叢集保高可用性。

3. 檔案系統防護

• 全盤 NTFS、移除多餘共享、啟用隱藏共享（$ 結尾）。
• 檔案伺服器部署即時掃描：寫入/修改觸發隔離修復，阻斷向客戶端/其他伺服器擴散。

4. 郵件系統多引擎掃描

• Exchange 原生整合防毒掃描收發信。
• 非 Exchange 或前置防護：部署 SMTP 閘道掃描器。
• 多廠商多引擎：單引擎漏報概率疊加極低，亦能抵禦針對單一產品的 DoS 攻擊。
• 掃描範圍含：漏洞利用、腳本、異常 MIME 標頭、發信端攜帶病毒附件（意味著端點已失陷）。
• 啟用 Outlook/E-mail Security Update 附件管控、Outlook Express 安全修補程式、OWA 附件阻擋（Exchange 2003+）。
• 擴展掃描協定：FTP、HTTP、POP3 等非 SMTP 管道。

5. 端點防毒：集中管理模式優先

• 集中管理：中央伺服器推送病毒碼、策略、排程掃描，用戶零干預。
• 分散管理：用戶自行維護，一致性難保障。
• 無論模式，用戶安全意識訓練（不亂裝軟體、不插不明媒體）+ 群組策略限制權限，皆為必要輔助。

持續運營機制

• 建立補丁/病毒碼更新時程表，含爆發期緊急更新流程。
• 機制保證：管理員確認下載 → 推送驗證 → 審計日誌。
• 廠商通告管道多元化（郵件、短信、RSS、API），支援自動化封鎖/隔離回應。

商業後果量化

除資料遺失/損毀，停機恢復時間（大型伺服器備份 24h+）、員工待機損失、客戶信任崩塌、法規罰款、競爭對手獲利，綜合成本遠超防禦投入。