福建榕基软件股份有限公司采购一套大势至网络准入管理系统,主要为客户端解决内网安全管理问题,禁止局域网电脑私自修改IP,逃避网络监控,同时禁止外来电脑接入局域网。
在中心的日常经营中,经常有一些外来人员(比如客户、合作伙伴)携带笔记本接入局域网中,有意、无意访问到商业机密或重要文件,如果被一些别有用心的人员复制、拷贝、修改、删除等操作,将会使中心遭受巨大的损失。
同时,这些外来电脑还可能携带病毒、木马等,私自接入内部局域网中,极容易传播给内网其他电脑,使得服务器重要商业机密感染病毒,或者导致内网出现网络风暴攻击、木马植入等各种风险,导致信息系统无法正常工作,严重影响日常工作。
此外,员工随意修改IP地址或MAC地址,导致内网IP地址冲突、电脑无法上网的情况也屡见不鲜;修改IP地址或MAC地址,也使得一些电脑可以越权上网、逃避网络监控,带来严重安全隐患。
因此,必须对外来电脑和公司内部电脑进行全面、实时、有效的安全管理和监控,保护企业商业机密的安全,保证企业内部网的稳定和畅通。
大势至软件公司推出的“大势至局域网网络接入控制系统”可以实时探测、隔离外来电脑,既可以禁止外来电脑访问内网特殊的服务器或者主机,又可以禁止外来电脑访问内网的所有电脑,从而可以完全实现对内网共享资源的有效保护,同时也避免了病毒、木马的传播;
同时,大势至网络接入控制系统还支持将外来电脑白名单功能,也即加入到白名单内的电脑将视为内网电脑不再被隔离,可以与内网电脑相互访问,从而可以实现灵活的、针对性的网络管理;而在“大势至局域网接入控制软件”较新版中,集成了禁止局域网电脑修改IP地址、禁止修改电脑MAC地址的功能,一旦发现内网电脑修改IP地址或MAC地址则自动将其进行隔离,使之无法访问互联网,同时也无法访问内网其他电脑或服务器,而一旦其改回网管员为其分配的默认IP地址或电脑本来的MAC地址,则自动取消隔离,从而大大增强了局域网的规范管理,防止员工私自修改IP地址或私自修改MAC地址而导致的IP冲突攻击、越权上网或逃避网络监控、网络管理的目的,从而既保护了内网安全,又保护了单位商业机密;
同时,大势至网络接入监控软件提供的防御ARP攻击、防止ARP欺骗的功能可以实时探测局域网内发动ARP攻击的电脑从而便于网管员进行及时的阻止,避免给局域网造成更大的危害;而大势至内网安全卫士的“发现局域网混杂网卡时报警功能”可以实时探测局域网内处于混杂模式的网卡,一旦发现网卡处于混杂模式就会实时输出电脑的IP、MAC地址等信息,从而便于网管员及时定位危险主机,阻止员工随意下载和运行这些非法软件的行为。