本文嘗試對局域網內外數據的安全交換提供一個操作方案。

　　一、禁止外來設備與域內連接;

　　二、電子數據的存儲介質指定為U盤或移動硬盤等數碼設備,以下以移動硬盤為存儲介質來說明交換過程;

　　三、配置兩臺孤機,即不連接任何網絡的獨立計算機,為域內數據交換的前端工作臺;

　　四、兩臺孤機中,一臺為數據交換計算機(以下簡稱交換機),一臺為病毒受染計算機(以下簡稱受染機);

　　五、交換機安裝防病毒軟件單機版,軟件版本和病毒庫版本與域內防病毒系統軟件保持一致;

　　六、受染機安裝與域內客戶端同版本的系統軟件,安裝客戶端常用的應用軟件;

　　七、受染機安裝文件、注冊表監視軟件;

　　八、兩臺孤機在每次裝機(升級)后未運作前進行全系統數據備份(Ghost),備份數據存儲在專用移動硬盤或直接刻錄為光盤;

　　九、配置兩只移動硬盤;

　　十、兩只移動硬盤中,一只用作域外數據的存儲盤(以下簡稱存儲盤),一只用作與域內數據交換的交換盤(以下簡稱交換盤);

　　十一、存儲盤只存儲當次需要交換的數據,交換盤只存儲本次交換的數據;

　　十二、開啟受染機的文件、注冊表監視軟件,連接存儲盤,瀏覽存儲盤文件,打開存儲盤中的各個可執行文件;

　　十三、斷開存儲盤,撥出存儲盤數據線接口;

　　十四、停止文件、注冊表監視;

　　十五、分析文件、注冊表監視軟件日志;

　　十六、若有異常(感染)現象,轉相應的其它作業流程;

　　十七、無異常,交換機開啟防病毒軟件;

　　十八、存儲盤接入交換機;

　　十九、掃描存儲盤;

　　二十、若有異常(掃描出病毒)現象,轉相應的其它作業流程;

　　二十一、無異常,拷貝交換數據到交換機的新建目錄;

　　二十二、若有異常(掃描出病毒)現象,轉相應的其它作業流程;

　　二十三、無異常,清空存儲盤,斷開存儲盤,撥出存儲盤數據線接口;

　　二十四、交換盤接入交換機;

　　二十五、拷貝交換機新建目錄下的數據到交換盤;

　　二十六、斷開交換盤;

　　二十七、交換盤接入域內,交換數據;

　　二十八、斷開交換盤與域內連接;

　　二十九、交換盤接入交換機;

　　三十、清空交換盤數據;

　　三十一、斷開交換盤數據;

　　三十二、停止交換機防病毒監視;

　　三十三、受染機與交換機處于待命狀態.

　　如果操作過程中有異常,如果在其它作業流程中用到兩臺孤機,處理完畢后,則:

　　三十四、交換機中,存儲盤、交換盤按需分別格式化;

　　三十五、受染機或交換機、或兩者同時做系統備份還原;

　　三十六、在受染機中,存儲盤、交換盤按需分別格式化;在交換機中,存儲盤、交換盤按需分別格式化;

　　三十七、若異常,廢棄相應盤,重新起用新盤;

　　三十八、若異常,受染機或交換機、或兩者同時做系統備份還原.