工作上 越来越 忙，加上很多个人的事情，用于学习的时间越来越少，加上年龄也上去了，学习过程中慢慢沉淀积累升华为个人的东东的能力已也大不如前了。试着先抽空每学习一个段落，然后就写读后感。这样或许变相地加深了自己的理解，希望此书的原作者王老师不会介意我的这种行为吧。最后，希望偶尔路过的各位朋友，看到我技术上表达的不适当之处，请多多指教，先谢谢了。

[中小企业虚拟机解决方案大全]读后感之第一章：系统升级、网络安全与病毒防范
 

        许多中小企业是不是有这么一些现象并为之所困：经常有用户抱怨，网速突然慢得我邮件都发不出去了，是不是有谁在看视频或者下载东东什么的；比如有一个人中了“冲击波”，很快公司其他用户也跟着就“冲击波”了；更有可能总有那么几个公司用户，总说杀毒软件升级太慢或者升级不了所以直接退出了；局域网病毒经常是泛滥成灾，乱七八糟；
        更为重要的是：老板也意识到这个问题，让想办法解决，反正前提是：时下国内中小企业生存状况不容乐观，尽量少花钱或者不花钱。

        从传统意义上说，解决如上问题，可能就是向ISP购买更大的网络带宽，采购硬防，可网管交换机,服务器等硬件及一些管理软件.可是是否想过，这绝对是老板会盯上的成本，还有就是就算通过了老板这一关，网络的布署方案及以后维护所需要的成本、精力，都是要考虑的。

王老师在这一章,从中小企业的实际情况出发，告诉了我们的解决方案就是书的第五页上的网络拓扑图上，大意是：
选用一台像样的服务器放在公司网络接入的后边，在上边，安装VMware Server虚拟机软件，模拟出多台计算机来；其中一台(或者直接在物理机上)，装ISA+ISA里的一个插件：Bandwidth Splitter for ISA Server，通过一条条自定义的安全策略及这个ISA插件解决网络内容、网速、流量上等等的控制问题；第二台虚拟计算机，来安装布署wsus，解决于解决局域网统一的系统补丁问题；第三台，安装局域网的杀毒软件，用于解决局域网杀毒软件升级及管控问题。当然，第二台和第三台虚拟计算机可以合并在一台虚拟机上。但据我个人的网络实验，尽量在ISA所在的服务器不要装其它网络应用。尤其是ISA的新手，因为那一条条的网络通行及服务发布的安全策略不是那么容易就能搞定的。

关于具体的VMware Server,ISA,WSUS,nod32等安装布署及具体的操作。这个就需要自己实打实的一步步网络试验才能体会了。
第一章。再见。希望自己能尽快忙里偷闲看第二章。
 

本文出自 “张宏 - 技术积累日志” 博客，请务必保留此出处http://boyhong.blog.51cto.com/367889/773124