防止外来笔记本接入内网、快速IP查询
作者 : 清扬创新
伴随着企业信息化进程的发展，网络安全管理也经过了几个发展过程。为了避免受到来自互联网上的攻击，单位中都纷纷采用防火墙，入侵检测等安全设备。有效的阻止了来自外部的安全隐患；随着网络规模的逐渐扩大，规范内部人员的使用行为也成为了必要，因为内部员工可以使用USB等存储设备将内部机密信息带走，也可以私自安装软件影响内部网络的正常运行等。于是，内网管理又被提上了日程。有了防火墙、内网管理等产品，我们的网络是安全了很多，但是安全总是相对的，总有一些重大的纰漏会被我们所忽略。试问：如果有人拿笔记本私自接入单位的交换机中，拷贝文件。我们怎么管？我们熟手无策，因为笔记本的使用是如此普遍，我们不仅要防止别人接进来，即使是单位内部人员也需要经常调换岗位，作为网络管理员，我们甚至不知道哪个人接在哪个交换机的哪个端口上！又何谈维护，何谈安全？因此就很需要一种手段：能够自动的发现终端机器在网络设备端口的接入情况，并在单位人员变动岗位后自动变更接入情况形成接入视图。并且，还需要对来自外部的机器自动阻断其端口。“清扬”交换机管理正是这样一种产品！
产品能够实时扫描出入网络的设备、终端主机、扫描出入网络的字节数和网络流量、描绘网络联接状况和运行状况，为网络管理提供直观有效的数据和视图。
产品还能够将网络中的终端用户、主机、主机接入端口和网络设备进行四位一体的对应，记录其中任何一项因素的变化，为网络计算机户籍式管理提供了较完善的技术实现。
不仅如此，产品还能够对多种网络违规事件提供报警：如私自修改IP、陌生笔记本接入、伪造MAC、私自调换交换机端口、偷偷增加终端主机和违规接Hub等，从技术上管理和防范内部人员的网络违规行为。
实现计算机MAC地址与交换机端口的绑定，防止陌生的计算机接入或者某台计算机从交换机一个端口调换到另一个端口上，新接入计算机的端口都将被阻断，但是计算机接回原来的端口时，可继续使用。避免了人为随意调换交换机端口。
网管员关心的，正式我们所想的，运行管理正是为网络管理员量身打造的一款集运维、安全为一体的软件，欢迎下载试用！
复制本文网址：http://www.qycx.com/cn/qn-wljr.htm
新建了个企业网络的管理技术群，用来讨论企业网络的管理技术，欢迎一起加入。
群号1459617
2008年3月19日
声明：本文章为原创，版权归北京清扬时代科技发展有限公司所有。未经授权严禁转载。否则应承担相应的法律责任。