在企业的网络管理中,网络管理员处于网络安全的需要,有时候会禁止局域网某些电脑访问公司内部服务器的关键资源,而这一般是通过分配不同IP的上网权限来实现的。但是这样的管理弊端也很明显,因为访问者可能会趁着允许访问的IP的电脑关机的情况下更改自己的IP为允许访问的IP列表里面的某一个IP来实现对服务器关键资源的访问。所以,通过IP来实现对关键资源的保护就十分脆弱。不过,更常见的方式是:不允许访问的IP会通过允许访问的IP来实现代理上网,这样也就可以实现对局域网服务器关键资源的访问了。所以,对局域网的IP地址进行有效的管理就成为网络安全管理的重要内容了。
首先,针对局域网的电脑可以私自更改自己的IP的情况,我们可以通过IP和MAC绑定来实现,这个一般可以通过路由器、交换机或者防火墙来实现。但是考虑到国内90%以上的企业都是中小型企业,网络设备诸如交换机、路由器和防火墙一般没有这个功能,所以进行IP和MAC绑定就较为困难。目前,国内有很多上网行为管理软件一般都有这个功能。我们以安企神(北京)软件工程有限公司的安企神系统(官方网址:http://www.wgj7.com/)为例。在安企神的左侧的“网络安全”管理这里点击“启用IP和MAC绑定功能”,然后就可以点击左侧“获取IP和MAC对应表”,这样,就可以获取了局域网内的电脑的IP和MAC的对应关系,点击“保存配置”就可以进行绑定了。这样,如果局域网的客户端私自更改了自己的IP,安企神就可以实时探测到,并且可以发送警告信息,告知客户端必须将自己的IP更改回来才可以上网,否则被控制的电脑就无法上网,这样上网者就被迫将IP地址更改成管理员当时设定的IP地址;同时,安企神也支持手工修改IP和MAC绑定关系,并且支持自动获取新主机的IP和MAC对应关系,并自动进行绑定,这样局域网的电脑在陆续开机的情况下,就会被自动绑定,这样整个局域网的IP和MAC对应关系就被绑定了,从而使得在局域网禁止私自修改IP地址的行为,保护了局域网的安全。
其次,安企神系统还提供了局域网主机禁止通过代理上网的功能。在安企神的策略设置那里,我们可以创建一个策略。在编辑策略的时候,我们可以将“网络限制”里面“禁止局域网的电脑启动代理上网”的功能勾选上,这样局域网的电脑就无法通过代理上网了,从而杜绝了局域网的某些不被允许上网的电脑企图通过代理上网的行为,维护了网络安全。同时,在这里你可以勾选“禁止局域网内的电脑充当代理”,这样,局域网有特定上网权限的电脑就无法给其他电脑提供代理上网的功能,从而从源头上强化了网络安全。
较后,安企神还提供了一个禁止访问局域网共享资源的功能。这样,如果外部的电脑私自接入了局域网之后也无法访问局域网的关键资源,除非得到管理员的许可,从而在很大程度上防止了不法分子私自访问局域网共享资源或者关键资料的行为,保护了企业的经营安全。
总之,禁止代理上网,限制代理上网,监控代理上网,过滤代理上网,控制代理上网,屏蔽代理上网,阻断代理上网,拦截代理上网,封堵代理上网,禁用代理上网,禁代理上网,限代理上网,封代理上网,禁代理上网,限代理上网,封代理上网,代理上网端口,代理上网协议,代理上网服务器IP,如何控制代理上网,如何禁止代理上网,如何限制代理上网,如何封堵代理上网,如何监控代理上网,如何管理代理上网等等这些功能,聚生上网管局域网流量控制软件可以实现!
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...