如何防范外来电脑接入公司局域网、有效果隔离网电脑_病毒安全_

大石芝内网访问认证系统是大石芝（北京）软件工程推出的局域网安全保护系统，旨在有效防止外部计算机访问公司的局域网并有效隔离局域网计算机（禁止对计算机进行访问）。访问Internet或禁止计算机访问LAN服务器共享文件，或禁止计算机与LAN中的其他计算机通信；同时，员工还可以禁止自己的笔记本电脑，iPad，智能手机等访问计算机。公司的局域网（通过有线或无线wifi），并禁止计算机使用MAC地址修改IP，检测局域网混合模式网卡，防止局域网ARP攻击，检测局域网代理软件，禁止计算机代理访问Internet等，可以为企事业单位的局域网网络安全，标准的网络管理和业务保护提供有效的解决方案机密。

网络访问控制系统的总体趋势的核心功能：

1、禁止外部计算机（例如笔记本电脑）或移动设备（例如平板电脑或手机）访问工作LAN来访问Internet

2、禁止外部计算机访问LAN的内部计算机资源或服务器共享文件，并禁止外部计算机与组织的内部计算机进行通信

3、禁止修改本机内部计算机的IP地址或MAC地址，以防止IP地址被盗，防止IP冲突攻击，防止未经授权的Internet访问或逃避网络监控

4、禁止私有和主动访问本机LAN计算机上的外部计算机或移动设备，即，外部计算机无法访问内部计算机，并且内部计算机无法主动访问外部计算机，从而实现双向隔离

5、实时检测LAN或外部计算机中计算机的联机和脱机状态

6、突破所有防火墙，以隔离内部计算机或外部计算机以防止上网或访问内部LAN

7、在LAN中以混杂模式检测网卡，阻止LAN计算机运行黑客软件，嗅探软件，数据包捕获软件等。

8、防御LAN ARP攻击，ARP欺骗，ARP病毒攻击和ARP劫持攻击。

9、禁止在局域网中共享wifi和wifi

10、检测到LAN无线路由器，并禁止无线路由器访问Internet。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-352390-1.html