二三十台电脑的小型企业内网，如何低成本保证内网通信安全（避免主机被黑后 ARP 窃取其它主机通信数据等）（除 VPN 外没有直接暴露公网的服务）一定要上硬件防火墙吗？

领导主要想防止内网 NAS 里面的公司机密数据泄露，因为用的是 SMB 协议没有 TLS 等避免中间人攻击的手段。

装杀毒软件不就行了.例如 360 企业版啥的

不想折腾就买个二手的硬件防火墙吧

关闭远程桌面，使用强密码，上次永恒之蓝把前司几个部门电脑和服务器全加密了。早上上班眼睁睁看着电脑一堆脚本乱跑，趋势杀毒被绕过，深信服也没起作用，各种硬件防火墙起效甚微。最后网警来了也没用，花钱解决了。

网络防火墙还是病毒防火墙？
网络防火墙只是限制 A 网段访问 B 网段，或者限制 B 网段访问 A 网段。
并不能满足你的需求

今天摸鱼出来的论文不就是解决这种问题的吗？

Smb 配置加密传输，拒绝不支持加密的客户端连接就行了

https://www.cloudflare.com/plans/zero-trust-services/ 三十人三百块钱，很低成本了吧

没有人提 802.1X?

@1423 没用，但凡他那个 NAS 支持 SMB 1.0 之外的什么东西也不会只支持 SMB 1.0 ......
可能数据太多不想换 NAS 换硬盘了吧
难道要给 NAS 写个反代？