用网络准入控制系统、网络接入管理软件限制外来电脑接入公司局域网

《用网络准入控制系统、网络接入管理软件限制外来电脑接入公司局域网》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、用网络准入控制系统、网络接入管理软件限制外来电脑接入公司局域网作者：样子日期：2013.12.05做过IT的朋友会经常和网络打交道，最常见的是每到一个地方都要切换IP地址，而有些办公场景中可能你需要你即使切换了别人的IP地址，但还是不能加入的内网中去，那可能遇到的一个最常见的问题就是内网的IP和MAC地址是绑定的，那么这个时候你肯定会用MAC地址修改器，暂时修改成内网某台主机的MAC，这样就达到了正确的IP地址和MAC地址绑定的目的了。之前介绍过怎样修改MAC地址，那么今天就介绍一款怎样阻止未得到授权的主机修改MAC以保证内网的安全，当然这只是其中的一个功能。说到局

2、域网安全软件可谓铺天盖地的都是，除了在国内家喻户晓的安全卫士类软件外，也不乏有些在默默无闻中等待撅起的安全软件，今天介绍的主角就是“大势至局域网安全卫士”(百度搜索“大势至内网安全卫士”即可下载)与国内那些家喻户晓的安全类软件不同的是该软件却是专业做局域网安全防护系统的，这就是所谓专和精，不像某些软件那样越做功能是越多，但是在增加功能的同时，也破坏了它原有的专，这是不可取的，接下来还是针对这款软件做一下简单的介绍和用法。软件界面非常简单易懂，但是功能相当强大，接下来我会举几个实用的例子给大家演示一下它的功能，当然还是那句话不是所有的功能我都能来一遍，更多的功能还需要

3、使用者自己的去体验。软件名称：大势至局域网安全卫士V3.1软件语言：简体中文软件类型：网络管理/网络监控运行环境：Win9X，Win2003，Win2000，WinXP，Win7授权方式：试用版软件大小：5.36M软件简介：8大势至内网安全卫士是大势至(北京)软件工程有限公司推出的一款专业的局域网安全防护系统，以有效防止外来电脑接入公司局域网、有效隔离局域网电脑（禁止电脑上网或禁止电脑访问局域网服务器共享文件，或者禁止电脑与局域网其他电脑通讯；同时也可以禁止员工自带笔记本电脑、iPad、智能手机等通过有线或无线wifi的方式接入公司局域网）、禁止电脑修改IP和MAC

4、地址、检测局域网混杂模式网卡、防御局域网ARP攻击、检测局域网代理软件、禁止电脑代理上网等为核心功能，可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决方案。软件核心功能主要有以下几个方面：1、防止外来电脑私自接入局域网、禁止外来电脑或公司内部未经授权的电脑访问公司服务器资源（如共享文件服务器或数据库服务器）或与其他电脑通讯；禁止外来电脑、非公司电脑或公司内部访问互联网。2、禁止局域网电脑修改IP地址、禁止电脑修改MAC地址、实时查看局域网各个电脑的IP和MAC地址使用情况；发现电脑更改IP或MAC地址时可以实时报警并实时输出变更记录以便追溯备

5、查。3、检测局域网ARP报文情况、防范局域网ARP攻击、发现局域网有ARP欺骗、ARP劫持等攻击行为时可以自动报警并自动发送ARP攻击免疫信息，防止局域网电脑出现掉线、断网现象，保护局域网的正常通讯。4、检测网卡混杂模式、防止局域网嗅探、禁止局域网抓包、防止网络监听；可以实时检测局域网电脑使用Sniffer、wireshark等抓包软件窃取商业机密或安装一些黑客软件、网络控制软件来捣乱、破坏局域网正常运行的行为。5、根据网络安全管理需要随时增加各种网络安全防护功能。软件预览：8从软件的截图上来看，软件还是依然的简单清晰、一目了然。由于，我现在处于的网络不是一个办公环

6、境，所以很多功能都没法模拟演示给你大家看，所以我就用了一个简单功能来模拟试用一下，也就是禁止内网的用户最常见的是内部员工修改MAC地址上网。1.首先，还介绍一下该软件一个大概的操作方法，下载并安装该软件后，双击运行LANProtector.exe程序，然后弹出下面的窗口。82.在“请选择网卡”后面的框内，点击右侧的下拉三角，然后从中选择你当前上网所用的网卡，我这里选择的是我的无线网卡。需要注意：如果是无线网卡环境可能无法显示无线网卡的具体名字而显示“networkadapter‘microsoft’onlocalhost”字样，直接选择即可，选择好网卡之后直接点击后

7、面的“开始监控”即可，然后即可扫描到局域网内所有电脑，如下图所示：83.在上面图中可以看到已经扫描到的主机，可能大家会想怎么都在黑名单里呢，那如果授权过的用户怎么办呢？这是因为系统会将扫描到的电脑默认放到“黑名单”内，也即视为非公司的电脑；你可以安装Shift键进行全部选中，然后点击“移至白名单”，则就会将选中的电脑上移至上面的“白名单”框内，也即视为公司内部电脑（如果黑名单的电脑已经被勾选隔离，则放入白名单之后即刻取消隔离）；如果你想隔离黑名单的电脑，则直接在被隔离的电脑前面打勾即可；同时，系统默认隔离选项是“手动隔离”，也就是8你只有手动给主机打勾之后才会实