用网络准入控制系统、网络接入管理软件限制外来电脑接入公司局域网.doc

用网络准入控制系统、网络接入管理软件限制外来电脑接入公司局域网
2

———————————————————————————————— 作者：
———————————————————————————————— 日期：

个人收集整理 勿做商业用途
个人收集整理 勿做商业用途
4
个人收集整理 勿做商业用途
用网络准入控制系统、网络接入管理软件限制外来电脑接入公司局域网
作者:样子 日期:。05
做过IT的朋友会经常和网络打交道，最常见的是每到一个地方都要切换IP地址,而有些办公场景中可能你需要你即使切换了别人的IP地址，但还是不能加入的内网中去，那可能遇到的一个最常见的问题就是内网的IP和MAC地址是绑定的，那么这个时候你肯定会用MAC地址修改器，暂时修改成内网某台主机的MAC,这样就达到了正确的IP地址和MAC地址绑定的目的了。之前介绍过怎样修改MAC地址，那么今天就介绍一款怎样阻止未得到授权的主机修改MAC以保证内网的安全，当然这只是其中的一个功能。
说到局域网安全软件可谓铺天盖地的都是，除了在国内家喻户晓的安全卫士类软件外,也不乏有些在默默无闻中等待撅起的安全软件,今天介绍的主角就是“大势至局域网安全卫士”(百度搜索“大势至内网安全卫士”即可下载）与国内那些家喻户晓的安全类软件不同的是该软件却是专业做局域网安全防护系统的，这就是所谓专和精，不像某些软件那样越做功能是越多,但是在增加功能的同时,也破坏了它原有的专，这是不可取的，接下来还是针对这款软件做一下简单的介绍和用法。
软件界面非常简单易懂，但是功能相当强大,接下来我会举几个实用的例子给大家演示一下它的功能，当然还是那句话不是所有的功能我都能来一遍，更多的功能还需要使用者自己的去体验.
软件名称：
软件语言：简体中文
软件类型：网络管理/网络监控
运行环境:Win9X，Win2003，Win2000，WinXP,Win7
授权方式：试用版
软件大小：5。36M
软件简介:
大势至内网安全卫士是大势至（北京）软件工程有限公司推出的一款专业的局域网安全防护系统，以有效防止外来电脑接入公司局域网、有效隔离局域网电脑（禁止电脑上网或禁止电脑访问局域网服务器共享文件，或者禁止电脑与局域网其他电脑通讯；同时也可以禁止员工自带笔记本电脑、iPad、智能手机等通过有线或无线wifi的方式接入公司局域网）、禁止电脑修改IP和MAC地址、检测局域网混杂模式网卡、防御局域网ARP攻击、检测局域网代理软件、禁止电脑代理上网等为核心功能,可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决方案。
个人收集整理 勿做商业用途
个人收集整理 勿做商业用途
4
个人收集整理 勿做商业用途
软件核心功能主要有以下几个方面：
1、防止外来电脑私自接入局域网、禁止外来电脑或公司内部未经授权的电脑访问公司服务器资源（如共享文件服务器或数据库服务器）或与其他电脑通讯;禁止外来电脑、非公司电脑或公司内部访问互联网。
2、禁止局域网电脑修改IP地址、禁止电脑修改MAC地址、实时查看局域网各个电脑的IP和MAC地址使用情况;发现电脑更改IP或MAC地址时可以实时报警并实时输出变更记录以便追溯备查。
3、检测局域网ARP报文情况、防范局域网ARP攻击、发现局域网有ARP欺骗、ARP劫持等攻击行为时可以自动报警并自动发送ARP攻击免疫信息，防止局域网电脑出现掉线、断网现象,保护局域网的正常通讯.
4、检测网卡混杂模式、防止局域网嗅探、禁止局域网抓包、防止网络监听;可以实时检测局域网电脑使用Sniffer、wireshark等抓包软件窃取商业机密或安装一些黑客软件、网络控制软件来捣乱、破坏局域网正常运行的行为。
5、根据网络安全管理需要随时增加各种网络安全防护功能。
软件预览：
个人收集整理 勿做商业用途
个人收集整理 勿做商业用途
5
个人收集整理 勿做商业用途
从软件的截图上来看，软件还是依然的简单清晰、一目了然.
由于，我现在处于的网络不是一个办公环境，所以很多功能都没