1. 优盘

     不管你是否相信，优盘实际上是你能够从防火墙内部感染一个网络的常用方法，如果不是最常用的方法的话。这有许多理由：优盘价格便宜，体积小、存储许多数据并且能够在多种设备之间使用。优盘的普遍应用促使黑客开发出一种有针对性的恶意软件，如臭名昭著的Conficker蠕虫。这种蠕虫能够在连接到USB端口的时候自动执行。更严重的是默认的操作系统设置一般都允许大多数程序(包括恶意程序)自动运行。这相当于你的邻居每一个人都有一把你的电子车库门的钥匙，并且利用这个钥匙打开其他人的车库门。

     对策：修改计算机默认的自动运行政策。

     2. 笔记本电脑和上网本

     笔记本电脑是一种考虑周到的便携式设备，包含完整的操作系统，能够使用内置电池工作并且配置了以太网端口可以直接连接到一个网络。此外，笔记本电脑中也许已经有了在后台运行的恶意代码，其任务是寻找网络和发现其它可供感染的系统。这台笔记本电脑也许属于一个内部的员工或者属于一个从开放的办公室来访或者工作的客户。

     除了被感染的笔记本电脑破坏内部网络之外，重要的是要考虑这些笔记本电脑本身的问题。所有的公司都拥有绝对不允许带出办公楼的敏感资料(如工资信息、医疗记录、家庭地址、电话号码和社会安全保险号码等)。当这些信息存储在没有安全措施的便携式电脑中的时候，那是很危险的，因为便携式电脑很容易带出去。我们看到过许多存储了敏感数据的笔记本电脑丢失的例子。除非这个笔记本电脑使用一种严格的加密算法，否则，任何文件系统的数据都是很容易恢复的。