場景：內網病毒橫向蔓延、帶寬耗盡、外網感染擴散

ISA 2004 作為網關，可實現「精準定位 → 隔離遏制 → 離線升級 → 全網清除」閉環。

第一階段：日誌分析精準定位感染主機

1. 監視 → 日誌 → 編輯篩選器。
2. 依病毒特徵建立目標端口篩選器（如 137、445 端口大量連接）。
3. 啟動檢索 → 列出高頻連接異常 IP（例：192.168.1.12/.15/.45）。

第二階段：訪問規則隔離遏制傳播

1. 防火牆策略 → 網絡對象 → 新建「計算機集」命名「病毒機器」，添加上述三 IP。
2. 修改「ALL OPEN」規則 → 「從」索引標籤 → 「例外」添加「病毒機器」集合。
3. 應用規則 → 三機禁止訪問外網，通信限制在本網段，帶寬釋放，外網安全。

第三階段：殺毒庫離線升級解決「隔離後無法更新」悖論

指定一台可上網主機（管理員機）為「病毒庫分發服務器」，各客戶機指向該主機共享目錄升級。

四大主流殺毒軟體離線升級配置

產品	核心配置步驟
KV2004	共享安裝目錄下 Update 資料夾 → 客戶端「工具→選項→升級」選「局域網升級」指向共享路徑 → 勾選定時升級。
金山毒霸 6	方式一：同 KV2004 共享 Update 目錄。方式二：開啟「局域網同步升級」，勾選「允許本機作為接收和發送方」，實現級聯同步。
Symantec AntiVirus 8.1 企業版	管理員機裝服務端（正常聯網升級） → 客戶機裝客戶端選「接受管理」→ 自動發現服務端 → 服務端接管客戶端配置與病毒庫分發，全自動化。
卡巴斯基	官網下載病毒庫壓縮包 → 解壓至共享資料夾 → 客戶端「設置→配置更新」選「從本地文件夾」指向共享路徑 → 可勾選自動更新。

後續：清除驗證與恢復接入

1. 隔離環境下各客戶機全盤查殺、修復、驗證乾淨。
2. 刪除 ISA「例外」中的「病毒機器」集合，應用規則恢復上網。
3. 持續監控日誌，防止二次爆發。

管理員鐵律

「先遏制傳播、再清除病毒、後恢復業務」。ISA 2004 提供網關級精準控制能力，配合殺毒廠商離線升級機制，打破「斷網即無法升級」死循環。