大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)

大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)是一款網(wǎng)絡(luò)連接安全軟件，一個(gè)公司的局域網(wǎng)是該公司的運(yùn)行保障，如果有外面的電腦接入公司局域網(wǎng)的話，可能會(huì)造成商業(yè)機(jī)密外泄，給公司造成不必要的經(jīng)濟(jì)損失！而此控制系統(tǒng)恰好可以解決這類問題。無論是筆記本電腦、手機(jī)和平板電腦等等外網(wǎng)網(wǎng)絡(luò)設(shè)備都可以阻止。同時(shí)還可以綁定電腦IP和MAC地址、禁止電腦修改MAC地址、禁止局域網(wǎng)代理上網(wǎng)、檢測(cè)局域網(wǎng)無線路由器，只要有了它你就可以訪問外面的網(wǎng)絡(luò)，而外面的人是無法訪問你的局域網(wǎng)，這樣你的網(wǎng)絡(luò)就安全啦，不法分子也是不從入手。而且大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)實(shí)際操作也比較簡單，只需簡單的設(shè)置一下就ok,沒有過多復(fù)雜的東西。歡迎有需要的朋友前來下載使用哦！

大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)介紹

1、禁止非公司電腦接入局域網(wǎng)、禁止未經(jīng)授權(quán)的電腦接入局域網(wǎng)、禁止外來電腦接入公司局域網(wǎng)，禁止外來電腦上網(wǎng)，禁止外來電腦訪問局域網(wǎng)共享文件。
2、可以隔離局域網(wǎng)電腦，禁止局域網(wǎng)電腦訪問服務(wù)器，禁止局域網(wǎng)電腦相互通訊，禁止局域網(wǎng)電腦訪問另外一臺(tái)電腦，禁止局域網(wǎng)電腦上網(wǎng)。
3、檢測(cè)局域網(wǎng)無線路由器，可以禁止無線路由器使用，禁止手機(jī)通過無線路由器上網(wǎng)，防止網(wǎng)絡(luò)資源濫用，防止員工上班玩手機(jī)的行為。
4、檢測(cè)局域網(wǎng)手機(jī)，禁止局域網(wǎng)手機(jī)上網(wǎng)，禁止手機(jī)蹭網(wǎng)，禁止手機(jī)無線上網(wǎng)，禁止手機(jī)連接wifi，禁止手機(jī)下載軟件，禁止手機(jī)看視頻的行為。
5、禁止局域網(wǎng)電腦修改IP地址、禁止局域網(wǎng)電腦修改MAC地址、實(shí)現(xiàn)IP和MAC地址綁定、防止IP地址沖突攻擊、防止IP地址盜用、防止偽造MAC地址的行為。
6、禁止網(wǎng)絡(luò)嗅探，防止局域網(wǎng)電腦通過sniffer、wireshark的抓包軟件進(jìn)行網(wǎng)絡(luò)抓包、網(wǎng)絡(luò)嗅探的行為，全面保護(hù)局域網(wǎng)敏感收據(jù)的傳輸，保護(hù)網(wǎng)絡(luò)安全。
7、獨(dú)家集成了遠(yuǎn)程協(xié)助軟件，可以實(shí)時(shí)為用戶提供“現(xiàn)場(chǎng)服務(wù)”，徹底免除了用戶使用軟件的后顧之憂。
8.總之，大勢(shì)至局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)是當(dāng)前國內(nèi)首款專門的局域網(wǎng)網(wǎng)絡(luò)安全防護(hù)軟件，可以全面保護(hù)局域網(wǎng)網(wǎng)絡(luò)安全，防止局域網(wǎng)蹭網(wǎng)，防止網(wǎng)絡(luò)資源濫用，讓網(wǎng)絡(luò)帶寬為企事業(yè)單位真正創(chuàng)造價(jià)值。

應(yīng)用背景

部接入客戶端因素造成的信息泄漏和破壞，成為擺在我們面前一項(xiàng)刻不容緩的重要課題。主要體現(xiàn)在以下幾方面：
1、外來端隨意接入單位局域網(wǎng)，訪問單位局域網(wǎng)共享文件等單位重要無形資產(chǎn)；
2、外來終端的接入上網(wǎng)會(huì)大量占用局域網(wǎng)網(wǎng)絡(luò)帶寬資源，造成網(wǎng)速下降、網(wǎng)絡(luò)堵塞；
3、局域網(wǎng)內(nèi)部用戶主動(dòng)與與外來移動(dòng)終端非法通訊（如自行攜帶的電腦或外來人員帶入的終端設(shè)備）；
4、局域網(wǎng)內(nèi)部用戶隨意修改IP地址或MAC地址，造成網(wǎng)絡(luò)沖突、獲取非法訪問權(quán)限；
5、局域網(wǎng)內(nèi)部用戶私自安裝無線路由器、隨身wifi等移動(dòng)上網(wǎng)設(shè)備，非法擴(kuò)展網(wǎng)絡(luò)；
6、局域網(wǎng)內(nèi)部用戶非法進(jìn)行網(wǎng)絡(luò)抓包、網(wǎng)絡(luò)嗅探，造成用戶機(jī)密信息的泄露；
7、局域網(wǎng)用戶有可能運(yùn)行黑客軟件、ARP攻擊軟件等行為，造成局域網(wǎng)斷網(wǎng)掉線。
因此，網(wǎng)管人員必須對(duì)外來電腦和公司內(nèi)部電腦進(jìn)行全面、實(shí)時(shí)、有效的安全管理和監(jiān)控，保護(hù)企業(yè)商業(yè)機(jī)密的安全，保證企業(yè)內(nèi)部網(wǎng)的穩(wěn)定和暢通。

當(dāng)前網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的缺陷和不足

而當(dāng)前國內(nèi)企事業(yè)單位一般是通過路由器、防火墻或者交換機(jī)來對(duì)外來電腦進(jìn)行控制。通常的做法是：在路由器、防火墻或者交換機(jī)上做IP和MAC地址綁定，只有加入到綁定表內(nèi)的電腦才可以上網(wǎng)；同時(shí)一般還關(guān)閉路由器上DHCP服務(wù)功能，從而使得外來電腦無法接入到內(nèi)網(wǎng)上網(wǎng)。
1、由于路由器、防火墻或者交換機(jī)的IP和MAC地址綁定一般是禁止內(nèi)網(wǎng)的電腦私自更改IP地址或者M(jìn)AC地址，但是卻無法禁止外來電腦接到內(nèi)網(wǎng)，也就是說外來電腦可以接入到內(nèi)網(wǎng)訪問內(nèi)網(wǎng)共享資源，并且還可以上網(wǎng)，從而無法實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)共享資源的有效保護(hù)；而對(duì)于單位內(nèi)部電腦，雖然更改IP
2、MAC地址可以防止電腦上網(wǎng)，但是仍舊無法阻止電腦訪問局域網(wǎng)其他電腦或服務(wù)器，從而無法實(shí)現(xiàn)有效的局域網(wǎng)安全管理和商業(yè)機(jī)密的保護(hù)。
3、一些單位還常常需要開啟路由器等設(shè)備的DHCP服務(wù)功能，從而可以更加便利了外來電腦接入到內(nèi)網(wǎng)；此外，很多單位是采用無線局域網(wǎng)上網(wǎng)，外來筆記本可以輕松獲取IP地址進(jìn)行上網(wǎng)，即便設(shè)置了密鑰，但一般情況下也礙于情面，不可能拒絕外來用戶的上網(wǎng)行為；
4、而對(duì)局域網(wǎng)ARP攻擊、ARP欺騙雖然可以通過在路由器上做IP和MAC綁定或者開啟ARP攻擊防御功能，但是實(shí)際上有效防御ARP攻擊還必須在員工電腦做綁定，也即雙向綁定，由于這個(gè)工作量較大而常常使得網(wǎng)管望而卻步。同時(shí)，當(dāng)前流行的ARP；而對(duì)于局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡，可能運(yùn)行的一些黑客軟件、嗅探軟件或抓包軟件，則網(wǎng)管員通常無法及時(shí)發(fā)現(xiàn)，同時(shí)也無法阻斷，這使得企事業(yè)單位面臨著巨大的商業(yè)機(jī)密泄露的風(fēng)險(xiǎn)和信息安全的風(fēng)險(xiǎn)。具體而言，當(dāng)前國內(nèi)主流的網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)主要有以下一些不足和缺陷：
(1)普遍需要安裝客戶端軟件，一旦客戶端被移除則無法實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制功能；
(2)主流網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)部署復(fù)雜，運(yùn)維成本高，用戶體驗(yàn)差；
(3)與單位內(nèi)部現(xiàn)有的信息系統(tǒng)兼容性較差，無法發(fā)揮協(xié)同效應(yīng)；
(4)終端準(zhǔn)入安全存在漏洞，容易被一些懂技術(shù)的人員繞過； 
(5)無法實(shí)現(xiàn)基于圖形界面的可視化管理，無法適應(yīng)各層次人員使用；
(6)無法發(fā)現(xiàn)發(fā)生在內(nèi)網(wǎng)內(nèi)部的安全違規(guī)行為。

相關(guān)問題解答

1、啟動(dòng)大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)后無法掃描到局域網(wǎng)電腦、無法進(jìn)行隔離。
答：（1）這種情況下首先需要查看您的網(wǎng)絡(luò)是否接通，同時(shí)如果您本機(jī)安裝了多塊網(wǎng)卡，則一定要選擇您當(dāng)前上網(wǎng)用的網(wǎng)卡（如果您不確定您當(dāng)前上網(wǎng)所用的網(wǎng)卡，則您可以都測(cè)試一遍，直到可以正常掃描到局域網(wǎng)電腦為止）。
（2）同時(shí)，如果您是無線上網(wǎng)的情況，則請(qǐng)選擇對(duì)應(yīng)的無線網(wǎng)卡。（注：名稱可能有所不同，可能顯示為“Microsoft”之類的名稱）
（3）其次，需要檢查一下您的安全軟件，尤其是360安全衛(wèi)士等是否啟用了防ARP攻擊的功能（注：點(diǎn)擊“安全防護(hù)中心”，然后在5層”入口防護(hù)“這里，找到“局域網(wǎng)防護(hù)”這里。
（4）如果后面顯示“開啟”則說明沒有開啟，應(yīng)該是這樣；如果這里顯示“關(guān)閉”，在說明開啟了，需要關(guān)閉，否則可能影響軟件掃描局域網(wǎng)電腦。
2、我的局域網(wǎng)有很多手機(jī)、無線路由器，為何掃描出來的數(shù)量很少？答：大勢(shì)至局域網(wǎng)接入管理軟件、局域網(wǎng)接入控制軟件可以檢測(cè)局域網(wǎng)無線路由器、查找局域網(wǎng)無線路由器、掃描局域網(wǎng)無線路由器、檢測(cè)局域網(wǎng)手機(jī)無線上網(wǎng)、查找局域網(wǎng)手機(jī)、掃描局域網(wǎng)手機(jī)平板電腦等。
3、隔離功能只生效一段時(shí)間，過段時(shí)間就失效了
答：為了防止局域網(wǎng)有人濫用此軟件干擾正常網(wǎng)絡(luò)通訊的情況發(fā)生，大勢(shì)至局域網(wǎng)接入管理軟件試用版限制試用版每次啟動(dòng)后只能隔離5分鐘，5分鐘后隔離功能自然失效；同時(shí)，每次只能隔離一臺(tái)電腦，防止局域網(wǎng)有人隨意使用本軟件而干擾整個(gè)局域網(wǎng)網(wǎng)絡(luò)正常通訊的情況發(fā)生。