我不是IT,是embedded system工程師
工司IT設備要防病毒,唯有所有上網設備都是embeded system.
所有設備的OS都是fixed system image,不可更改
不同功能的系統配不同的system image
每個設備都有自己的local data(sand box), 不可共用
這樣絕對可以防止病毒擴散
中毒就reset, 清除local data(sand box)
Perfect.
奇怪
沒有人用這招是怎麼回事?
難道是很多公司的應用程式沒法在embedded system上執行?
Linux應該是沒問題做porting的
一定是MS Windows的問題
--
工司IT設備要防病毒,唯有所有上網設備都是embeded system.
所有設備的OS都是fixed system image,不可更改
不同功能的系統配不同的system image
每個設備都有自己的local data(sand box), 不可共用
這樣絕對可以防止病毒擴散
中毒就reset, 清除local data(sand box)
Perfect.
奇怪
沒有人用這招是怎麼回事?
難道是很多公司的應用程式沒法在embedded system上執行?
Linux應該是沒問題做porting的
一定是MS Windows的問題
--
All Comments