与僵尸网络等无形的威胁做斗争的11种方法

　　3.不要相信密码

　　对本地账户进行控制(尤其是本地的管理员账户)是至关重要的，这可以隔离并消除一些威胁。禁用计算机的自动连接功能可以防止僵尸程序扩散到整个内部网络。在一些存储着高度机密数据的环境中，这一点显得尤为重要。

　　4.考虑一下网络分割

　　在大多数计算环境中，工作站都无需跨部门地进行通信。关闭这个功能可以有效地防止僵尸程序进行扩散。IT经理应该建立私有的虚拟局域网(VLAN：virtual local area networks)，或者在子网之间建立访问控制列表(ACL：access control lists)来限制“暴露”程度。这个策略也许并不是最合适的，但是，在声音和数据混合通信的环境中，这个策略可以防止在传输过程中negotiate一个虚拟回路(virtual circuit)。