互联网企业安全高级指南读书笔记之办公网络安全

安全域划分 终端管理 补丁管理 微软自身解决方案中的 SCCM（WSUS/SMS 替代品，支持 Linux 和 OSX） 利用第三方终端管理软件中附带的补丁推送功能 组策略（GPO） 例如允许客户端运行软件的黑白名单，系统配置选项，USB 权限管理等 终端 HIPS 深究其技术意义不大，甲方唯一要做的就是选型，然后买 网络准入 NAC 802.1x 基于终端管理软件的 C/S 模式认证 安全网关

>>阅读原文<<