防止外來筆記本接入內網、快速IP查詢
作者 : 清揚創新
伴隨著企業資訊化進程的發展，網路安全管理也經過了幾個發展過程。為了避免受到來自互聯網上的攻擊，單位中都紛紛採用防火牆，入侵偵測等安全設備。有效的阻止了來自外部的安全隱患；隨著網路規模的逐漸擴大，規範內部人員的使用行為也成為了必要，因為內部員工可以使用USB等存放裝置將內部機密資訊帶走，也可以私自安裝軟體影響內部網路的正常運行等。於是，內網管理又被提上了日程。有了防火牆、內網管理等產品，我們的網路是安全了很多，但是安全總是相對的，總有一些重大的紕漏會被我們所忽略。試問：如果有人拿筆記本私自接入單位的交換機中，拷貝檔。我們怎麼管？我們熟手無策，因為筆記本的使用是如此普遍，我們不僅要防止別人接進來，即使是單位內部人員也需要經常調換崗位，作為網路系統管理員，我們甚至不知道哪個人接在哪個交換機的哪個埠上！又何談維護，何談安全？因此就很需要一種手段：能夠自動的發現終端機器在網路設備埠的接入情況，並在單位人員變動崗位後自動變更接入情況形成接入視圖。並且，還需要對來自外部的機器自動阻斷其埠。“清揚”交換機管理正是這樣一種產品！
產品能夠即時掃描出入網路的設備、終端主機、掃描出入網路的位元組數和網路流量、描繪網路聯接狀況和運行狀況，為網路管理提供直觀有效的資料和視圖。
產品還能夠將網路中的終端使用者、主機、主機接入埠和網路設備進行四位元一體的對應，記錄其中任何一項因素的變化，為網路電腦戶籍式管理提供了較完善的技術實現。
不僅如此，產品還能夠對多種網路違規事件提供報警：如私自修改IP、陌生筆記本接入、偽造MAC、私自調換交換機埠、偷偷增加終端主機和違規接Hub等，從技術上管理和防範內部人員的網路違規行為。
實現電腦MAC位址與交換機埠的綁定，防止陌生的電腦接入或者某台電腦從交換機一個埠調換到另一個埠上，新接入電腦的埠都將被阻斷，但是電腦接回原來的埠時，可繼續使用。避免了人為隨意調換交換機埠。
網管員關心的，正式我們所想的，運行管理正是為網路系統管理員量身打造的一款集運維、安全為一體的軟體，歡迎下載試用！
複製本文網址：http://www.qycx.com/cn/qn-wljr.htm
新建了個企業網路的管理技術群，用來討論企業網路的管理技術，歡迎一起加入。
群號1459617
2008年3月19日
聲明：本文章為原創，版權歸北京清揚創新網路科技有限公司所有。未經授權嚴禁轉載。否則應承擔相應的法律責任。