大勢至網(wǎng)絡準入控制系統(tǒng)

大勢至網(wǎng)絡準入控制系統(tǒng)是一款網(wǎng)絡連接安全軟件，一個公司的局域網(wǎng)是該公司的運行保障，如果有外面的電腦接入公司局域網(wǎng)的話，可能會造成商業(yè)機密外泄，給公司造成不必要的經(jīng)濟損失！而此控制系統(tǒng)恰好可以解決這類問題。無論是筆記本電腦、手機和平板電腦等等外網(wǎng)網(wǎng)絡設備都可以阻止。同時還可以綁定電腦IP和MAC地址、禁止電腦修改MAC地址、禁止局域網(wǎng)代理上網(wǎng)、檢測局域網(wǎng)無線路由器，只要有了它你就可以訪問外面的網(wǎng)絡，而外面的人是無法訪問你的局域網(wǎng)，這樣你的網(wǎng)絡就安全啦，不法分子也是不從入手。而且大勢至網(wǎng)絡準入控制系統(tǒng)實際操作也比較簡單，只需簡單的設置一下就ok,沒有過多復雜的東西。歡迎有需要的朋友前來下載使用哦！

大勢至網(wǎng)絡準入控制系統(tǒng)介紹

1、禁止非公司電腦接入局域網(wǎng)、禁止未經(jīng)授權的電腦接入局域網(wǎng)、禁止外來電腦接入公司局域網(wǎng)，禁止外來電腦上網(wǎng)，禁止外來電腦訪問局域網(wǎng)共享文件。
2、可以隔離局域網(wǎng)電腦，禁止局域網(wǎng)電腦訪問服務器，禁止局域網(wǎng)電腦相互通訊，禁止局域網(wǎng)電腦訪問另外一臺電腦，禁止局域網(wǎng)電腦上網(wǎng)。
3、檢測局域網(wǎng)無線路由器，可以禁止無線路由器使用，禁止手機通過無線路由器上網(wǎng)，防止網(wǎng)絡資源濫用，防止員工上班玩手機的行為。
4、檢測局域網(wǎng)手機，禁止局域網(wǎng)手機上網(wǎng)，禁止手機蹭網(wǎng)，禁止手機無線上網(wǎng)，禁止手機連接wifi，禁止手機下載軟件，禁止手機看視頻的行為。
5、禁止局域網(wǎng)電腦修改IP地址、禁止局域網(wǎng)電腦修改MAC地址、實現(xiàn)IP和MAC地址綁定、防止IP地址沖突攻擊、防止IP地址盜用、防止偽造MAC地址的行為。
6、禁止網(wǎng)絡嗅探，防止局域網(wǎng)電腦通過sniffer、wireshark的抓包軟件進行網(wǎng)絡抓包、網(wǎng)絡嗅探的行為，全面保護局域網(wǎng)敏感收據(jù)的傳輸，保護網(wǎng)絡安全。
7、獨家集成了遠程協(xié)助軟件，可以實時為用戶提供“現(xiàn)場服務”，徹底免除了用戶使用軟件的后顧之憂。
8.總之，大勢至局域網(wǎng)網(wǎng)絡準入控制系統(tǒng)是當前國內(nèi)首款專門的局域網(wǎng)網(wǎng)絡安全防護軟件，可以全面保護局域網(wǎng)網(wǎng)絡安全，防止局域網(wǎng)蹭網(wǎng)，防止網(wǎng)絡資源濫用，讓網(wǎng)絡帶寬為企事業(yè)單位真正創(chuàng)造價值。

應用背景

部接入客戶端因素造成的信息泄漏和破壞，成為擺在我們面前一項刻不容緩的重要課題。主要體現(xiàn)在以下幾方面：
1、外來端隨意接入單位局域網(wǎng)，訪問單位局域網(wǎng)共享文件等單位重要無形資產(chǎn)；
2、外來終端的接入上網(wǎng)會大量占用局域網(wǎng)網(wǎng)絡帶寬資源，造成網(wǎng)速下降、網(wǎng)絡堵塞；
3、局域網(wǎng)內(nèi)部用戶主動與與外來移動終端非法通訊（如自行攜帶的電腦或外來人員帶入的終端設備）；
4、局域網(wǎng)內(nèi)部用戶隨意修改IP地址或MAC地址，造成網(wǎng)絡沖突、獲取非法訪問權限；
5、局域網(wǎng)內(nèi)部用戶私自安裝無線路由器、隨身wifi等移動上網(wǎng)設備，非法擴展網(wǎng)絡；
6、局域網(wǎng)內(nèi)部用戶非法進行網(wǎng)絡抓包、網(wǎng)絡嗅探，造成用戶機密信息的泄露；
7、局域網(wǎng)用戶有可能運行黑客軟件、ARP攻擊軟件等行為，造成局域網(wǎng)斷網(wǎng)掉線。
因此，網(wǎng)管人員必須對外來電腦和公司內(nèi)部電腦進行全面、實時、有效的安全管理和監(jiān)控，保護企業(yè)商業(yè)機密的安全，保證企業(yè)內(nèi)部網(wǎng)的穩(wěn)定和暢通。

當前網(wǎng)絡準入控制系統(tǒng)的缺陷和不足

而當前國內(nèi)企事業(yè)單位一般是通過路由器、防火墻或者交換機來對外來電腦進行控制。通常的做法是：在路由器、防火墻或者交換機上做IP和MAC地址綁定，只有加入到綁定表內(nèi)的電腦才可以上網(wǎng)；同時一般還關閉路由器上DHCP服務功能，從而使得外來電腦無法接入到內(nèi)網(wǎng)上網(wǎng)。
1、由于路由器、防火墻或者交換機的IP和MAC地址綁定一般是禁止內(nèi)網(wǎng)的電腦私自更改IP地址或者MAC地址，但是卻無法禁止外來電腦接到內(nèi)網(wǎng)，也就是說外來電腦可以接入到內(nèi)網(wǎng)訪問內(nèi)網(wǎng)共享資源，并且還可以上網(wǎng)，從而無法實現(xiàn)對內(nèi)網(wǎng)共享資源的有效保護；而對于單位內(nèi)部電腦，雖然更改IP
2、MAC地址可以防止電腦上網(wǎng)，但是仍舊無法阻止電腦訪問局域網(wǎng)其他電腦或服務器，從而無法實現(xiàn)有效的局域網(wǎng)安全管理和商業(yè)機密的保護。
3、一些單位還常常需要開啟路由器等設備的DHCP服務功能，從而可以更加便利了外來電腦接入到內(nèi)網(wǎng)；此外，很多單位是采用無線局域網(wǎng)上網(wǎng)，外來筆記本可以輕松獲取IP地址進行上網(wǎng)，即便設置了密鑰，但一般情況下也礙于情面，不可能拒絕外來用戶的上網(wǎng)行為；
4、而對局域網(wǎng)ARP攻擊、ARP欺騙雖然可以通過在路由器上做IP和MAC綁定或者開啟ARP攻擊防御功能，但是實際上有效防御ARP攻擊還必須在員工電腦做綁定，也即雙向綁定，由于這個工作量較大而常常使得網(wǎng)管望而卻步。同時，當前流行的ARP；而對于局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡，可能運行的一些黑客軟件、嗅探軟件或抓包軟件，則網(wǎng)管員通常無法及時發(fā)現(xiàn)，同時也無法阻斷，這使得企事業(yè)單位面臨著巨大的商業(yè)機密泄露的風險和信息安全的風險。具體而言，當前國內(nèi)主流的網(wǎng)絡準入控制系統(tǒng)主要有以下一些不足和缺陷：
(1)普遍需要安裝客戶端軟件，一旦客戶端被移除則無法實現(xiàn)網(wǎng)絡準入控制功能；
(2)主流網(wǎng)絡準入控制系統(tǒng)部署復雜，運維成本高，用戶體驗差；
(3)與單位內(nèi)部現(xiàn)有的信息系統(tǒng)兼容性較差，無法發(fā)揮協(xié)同效應；
(4)終端準入安全存在漏洞，容易被一些懂技術的人員繞過； 
(5)無法實現(xiàn)基于圖形界面的可視化管理，無法適應各層次人員使用；
(6)無法發(fā)現(xiàn)發(fā)生在內(nèi)網(wǎng)內(nèi)部的安全違規(guī)行為。

相關問題解答

1、啟動大勢至網(wǎng)絡準入控制系統(tǒng)后無法掃描到局域網(wǎng)電腦、無法進行隔離。
答：（1）這種情況下首先需要查看您的網(wǎng)絡是否接通，同時如果您本機安裝了多塊網(wǎng)卡，則一定要選擇您當前上網(wǎng)用的網(wǎng)卡（如果您不確定您當前上網(wǎng)所用的網(wǎng)卡，則您可以都測試一遍，直到可以正常掃描到局域網(wǎng)電腦為止）。
（2）同時，如果您是無線上網(wǎng)的情況，則請選擇對應的無線網(wǎng)卡。（注：名稱可能有所不同，可能顯示為“Microsoft”之類的名稱）
（3）其次，需要檢查一下您的安全軟件，尤其是360安全衛(wèi)士等是否啟用了防ARP攻擊的功能（注：點擊“安全防護中心”，然后在5層”入口防護“這里，找到“局域網(wǎng)防護”這里。
（4）如果后面顯示“開啟”則說明沒有開啟，應該是這樣；如果這里顯示“關閉”，在說明開啟了，需要關閉，否則可能影響軟件掃描局域網(wǎng)電腦。
2、我的局域網(wǎng)有很多手機、無線路由器，為何掃描出來的數(shù)量很少？答：大勢至局域網(wǎng)接入管理軟件、局域網(wǎng)接入控制軟件可以檢測局域網(wǎng)無線路由器、查找局域網(wǎng)無線路由器、掃描局域網(wǎng)無線路由器、檢測局域網(wǎng)手機無線上網(wǎng)、查找局域網(wǎng)手機、掃描局域網(wǎng)手機平板電腦等。
3、隔離功能只生效一段時間，過段時間就失效了
答：為了防止局域網(wǎng)有人濫用此軟件干擾正常網(wǎng)絡通訊的情況發(fā)生，大勢至局域網(wǎng)接入管理軟件試用版限制試用版每次啟動后只能隔離5分鐘，5分鐘后隔離功能自然失效；同時，每次只能隔離一臺電腦，防止局域網(wǎng)有人隨意使用本軟件而干擾整個局域網(wǎng)網(wǎng)絡正常通訊的情況發(fā)生。