请教一局域网安全解决方案。

[starfwolf]

本人工作在一大型城市网络运营商机房，机房里的设备构成一局域网，每套系统设备都有自己的服务控制器，所有的服务器都能通过pcanywhere连接控制。现在的问题是这些服务器需要和外界交换文件进行手动更新，比如使用U盘、软盘、光盘。然而目前病毒肆虐，防不胜防，以上的介质都能引起计算机病毒，怎么样才能建立安全的防护措施？
本人的想法是建立一台专门的共享服务器，通过此服务器向各服务控制器传送文件，这台服务器需要安装带网络升级的杀毒程序，所以要连外网。即使这台服务器感染病毒，局域网内的各服务器则不会受病毒感染。
上网电脑怎样配置才能更安全？请各路英雄好汉给予好的配置方案，先谢谢各位。

[coffeeaddsalt]

上网电脑按照服务器的设置就可以，打好系统补丁，装上杀毒软件、防火墙应该就可以了。在网上找一下服务器该这样做安全策略就没问题了！~

[niwota1970]

学习了，能不能把安全策略的配置再细说一下啊。

[i770880]

要想上网的服务器中毒后其他计算机不中毒，基本原则是上网计算机与局域网计算机在网段上隔开，只给上网计算机留一个ssh之类的安全端口给局域网计算机，其他的端口统统不能联入局域网中。这样才能最小限度的减少上网计算机对局域网的影响。

[li_net]

同意楼上两位，用防火墙把不必要的端口禁掉，打全补丁，将杀毒软件设成自动更新和打开所有监控

[starfwolf]

能说的更详细一点吗。不胜感激！