大勢至網(wǎng)絡(luò)準入控制系統(tǒng)-產(chǎn)品介紹
 

一、應(yīng)用背景
 

因此，網(wǎng)管人員必須對外來電腦和公司內(nèi)部電腦進行全面、實時、有效的安全管理和監(jiān)控，保護企業(yè)商業(yè)機密的安全，保證企業(yè)內(nèi)部網(wǎng)的穩(wěn)定和暢通。


二、通過路由器、交換機或防火墻進行網(wǎng)絡(luò)準入控制面臨著諸多問題。

當前，企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)準入控制主要通過路由器、防火墻或者交換機來對外來電腦進行控制。
 

這使得網(wǎng)絡(luò)準入控制面臨著以下幾個問題：
 

1、需要在路由器、防火墻或者交換機上做IP和MAC地址綁定，只有加入到綁定表內(nèi)的電腦才可以上網(wǎng)。

2、雖然可以阻止外來電腦訪問外網(wǎng)，但無法阻止其訪問公網(wǎng)，無法阻止電腦訪問局域網(wǎng)其他電腦或服務(wù)器。

3、需要開啟路由器等設(shè)備的DHCP服務(wù)功能，從而可以更加便利了外來電腦接入到內(nèi)網(wǎng)。

4、很多單位是采用無線局域網(wǎng)上網(wǎng)，外來筆記本可以輕松獲取IP地址進行上網(wǎng)。

5、有效防御ARP攻擊還必須在員工電腦做綁定，也即雙向綁定，由于這個工作量較大而常常使得網(wǎng)管望而卻步。


三、當前網(wǎng)絡(luò)準入控制系統(tǒng)面臨著那些不足和缺陷
 

四、大勢至網(wǎng)絡(luò)準入控制系統(tǒng)的介紹


1）系統(tǒng)簡介

大勢至網(wǎng)絡(luò)準入控制系統(tǒng)是大勢至(北京)軟件工程有限公司推出的一款專業(yè)的局域網(wǎng)安全防護系統(tǒng)，以有效防止外來電腦接入公司局域網(wǎng)、有效隔離局域網(wǎng)電腦（禁止電腦上網(wǎng)或禁止電腦訪問局域網(wǎng)服務(wù)器共享文件，或者禁止電腦與局域網(wǎng)其他電腦通訊；同時也可以禁止員工自帶筆記本電腦、iPad、智能手機等通過有線或無線wifi的方式接入公司局域網(wǎng)）、禁止電腦修改IP和MAC地址、檢測局域網(wǎng)混雜模式網(wǎng)卡、防御局域網(wǎng)ARP攻擊、檢測局域網(wǎng)代理軟件、禁止電腦代理上網(wǎng)等為核心功能，可以為企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)安全、規(guī)范網(wǎng)絡(luò)管理和商業(yè)機密保護提供有效的解決方案。
 

圖：大勢至局域網(wǎng)接入監(jiān)控軟件、網(wǎng)絡(luò)準入控制系統(tǒng)

2）核心功能
 

大勢至網(wǎng)絡(luò)準入控制系統(tǒng)集成了全面的局域網(wǎng)安全防護功能，可以有效阻止外來電腦、無線路由器、手機、隨身wifi等移動設(shè)備接入，全面保護局域網(wǎng)網(wǎng)絡(luò)安全。
 

具體功能如下：

1、禁止外部電腦(如筆記本)或移動設(shè)備(如平板電腦或手機)接入單位局域網(wǎng)訪問因特網(wǎng)；

2、禁止外部電腦訪問局域網(wǎng)內(nèi)部電腦資源或服務(wù)器共享文件、禁止外部電腦和單位內(nèi)部電腦通訊；

3、禁止單位內(nèi)部電腦修改IP地址或MAC地址，防止IP地址盜用、防止IP沖突攻擊、防止越權(quán)上網(wǎng)或逃避網(wǎng)絡(luò)監(jiān)控；

4、禁止單位局域網(wǎng)電腦主動訪問外部設(shè)備，外部設(shè)備也無法訪問內(nèi)部設(shè)備，實現(xiàn)雙向隔離；

5、實時探測局域網(wǎng)內(nèi)部電腦或外來電腦的在線與不在線情況；

6、突破一切防火墻隔離內(nèi)部電腦或外部電腦上網(wǎng)或訪問內(nèi)部局域網(wǎng)的行為；

7、檢測局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡，防止局域網(wǎng)電腦運行軟件、嗅探軟件、抓包軟件等；

8、防御局域網(wǎng)ARP攻擊、抵御ARP欺騙、防止ARP病毒攻擊、防止ARP劫持攻擊等；

9、可以實時掃描局域網(wǎng)無線路由器、禁止內(nèi)網(wǎng)無線路由器、限制安裝無線路由器或禁止通過無線路由器上網(wǎng)。

10、基于網(wǎng)絡(luò)過濾驅(qū)動禁止外來設(shè)備訪問內(nèi)部電腦或內(nèi)部電腦主動訪問外來設(shè)備。

11、檢測客戶端電腦的軟硬件配置，遠程重啟客戶端、關(guān)閉客戶端等。
 

3）優(yōu)勢

具體而言，大勢至網(wǎng)絡(luò)準入控制系統(tǒng)主要有以下優(yōu)勢：
 

大勢至網(wǎng)絡(luò)準入控制系統(tǒng)可以適應(yīng)各種網(wǎng)絡(luò)結(jié)構(gòu)，不僅可以有效控制無線局域網(wǎng)，而且還可以對無線和有線局域網(wǎng)進行同時管控。同時，系統(tǒng)還可以極為便捷地實現(xiàn)三層交換機多網(wǎng)段環(huán)境的網(wǎng)絡(luò)準入控制，是當前國內(nèi)適應(yīng)性較強的網(wǎng)絡(luò)準入控制系統(tǒng)。

1、網(wǎng)絡(luò)準入控制原理
 

圖：大勢至網(wǎng)絡(luò)準入控制系統(tǒng)功能實現(xiàn)圖

2、阻止外部設(shè)備訪問內(nèi)部數(shù)據(jù)
 

圖：阻止外部設(shè)備訪問局域網(wǎng)內(nèi)部數(shù)據(jù)資源

 
 
五、應(yīng)用場景

大勢至網(wǎng)絡(luò)準入控制系統(tǒng)可以適用于各個行業(yè)的網(wǎng)絡(luò)準入控制。
 

1、公司企業(yè)。禁止外來手機、筆記本電腦等私自接入公司網(wǎng)絡(luò)，以免占用網(wǎng)絡(luò)資源，禁止局域網(wǎng)私接無線路由，防止ARP病毒。
 

3、金融行業(yè)。禁止外部設(shè)備私自接入內(nèi)網(wǎng)，禁止訪問內(nèi)網(wǎng)和連接外網(wǎng)，禁止私自使用局域網(wǎng)共享資源和拷貝內(nèi)網(wǎng)資料等。
 

4、教育行業(yè)。禁止學生用的手機、平板、筆記本等設(shè)備接入學校局域網(wǎng)，防止占用網(wǎng)絡(luò)資源，以免造成網(wǎng)速過慢或感染木馬病毒等。

六、產(chǎn)品成功案例

關(guān)鍵詞：網(wǎng)絡(luò)準入控制、網(wǎng)絡(luò)準入控制系統(tǒng)、局域網(wǎng)查看工具、查看局域網(wǎng)ip、查看局域網(wǎng)電腦、禁止修改ip、如何禁止修改ip地址、禁止修改ip地址工具、ip地址修改器、修改ip地址、win7禁止修改ip地址、禁止修改ip地址軟件、注冊表禁止修改ip地址、如何修改ip地址、xp禁止修改ip地址、注冊表禁止修改mac、檢測局域網(wǎng)混雜網(wǎng)卡、掃描局域網(wǎng)混雜網(wǎng)卡、禁止局域網(wǎng)代理、禁止HTTP代理、禁止代理上網(wǎng)、掃描局域網(wǎng)代理服務(wù)器、禁止電腦充當代理服務(wù)器、如何禁止手機上網(wǎng)、怎樣禁止手機上網(wǎng)、怎么禁止手機上網(wǎng)、局域網(wǎng)禁止手機上網(wǎng)、禁止手機軟件聯(lián)網(wǎng)、禁止手機上網(wǎng)軟件、禁止安卓手機上網(wǎng)、禁止蘋果手機上網(wǎng)、如何限制手機上網(wǎng)、限制手機wifi網(wǎng)速、路由器限制手機上網(wǎng)、限制手機上網(wǎng)的軟件、限制手機wifi上網(wǎng)、限制上網(wǎng)軟件、限制手機軟件上網(wǎng)、限制手機無線上網(wǎng)、無線路由器 局域網(wǎng)、局域網(wǎng)加無線路由器、局域網(wǎng)接無線路由器、聯(lián)通限制無線路由器、無線路由器限制、無線路由器受限制、無線路由器限制網(wǎng)速、無線路由器限制人數(shù)、無線路由器限制流量、怎么限制無線路由器。