之前看过一个，伊朗的核设施也是不联网的，CIA是提前写好病毒存到U盘里，让内应带进去的

硬件埋毒或者插入外来设备

以现在的网络防御能力多半是内鬼，，

因为有人违规使用内网电脑接外网。

很多机构的涉密电脑用的都是多年前的Windows7甚至WindowsXP系统，由于内外网隔绝，当年部署之后从来不曾更新过安全补丁，完全依赖国内toG的那几家安全软件供应商，系统0day漏洞多如筛子，安全软件供应商技术水平可疑，完全有可能通过员工不规范操作把带有0day漏洞攻击能力的病毒带入内网进行潜伏和攻击。

都是先从能联网的设备进来的，然后横向

月底就结束了

有五花八门的方法，最简单是用U盘，高级一些的，比如用打印机入侵的，然后在维护阶段更新入侵方式。

用u盘了，这玩意不好管理

会通过被感染的外部介质攻击啊，比如被感染的U盘，而且内网电脑不一定全部只能用内网，有些电脑也可能会连接外部网络的

可能有内鬼吧

u盘就可以，美国当年攻击伊朗核设施的网络攻击，被称为震网攻击。就是通过专业特工接触核设施科学家，特工和某个科学家成为好友后，以一个带有病毒的u盘作为生日礼物送给科学家，科学家使用了这个u盘，被病毒感染了内网，最终病毒修改了离心机转速，废掉了一批伊朗核原料，对伊朗核研究造成了巨大打击。

说明有内鬼

必须插U盘啊

很多情况下，业务需要，内网环境会有一个跟外网有连接的电脑或服务器。比如需要收发外部邮件的。