企业局域网内外网隔离禁止外部电脑访问内部资源呢?对于局域网而言,其信息安全至关重要,尤其是要对内外网的互访行为进行监控,确保文件信息的安全。其中一种比较有效的实现方法,就是将局域网进行内网和外网双向隔离。下面就是有关局域网双向隔离及访问内外网之间设备互访的具体实现方法。
企业局域网内外网隔离禁止外部电脑访问内部资源呢?对于局域网而言,其信息安全至关重要,尤其是要对内外网的互访行为进行监控,确保文件信息的安全。其中一种比较有效的实现方法,就是将局域网进行内网和外网双向隔离。下面就是有关局域网双向隔离及访问内外网之间设备互访的具体实现方法。
解决方案一:利用企业级路由实现内外网隔离。
对于内外网互访行为的隔离操作,首先,我们需要借助路由器将内外网设备进行隔离:同时如果想禁止外部设备接入单位局域网,我们可以通过开启路由器“MAC地址”过滤功能,来实现阻止外来电脑接入局域网。如图所示,进入路由器后台Web界面,切换到“安全专区置”-“ARP绑定”选项卡,添加或选中已有的IP-MAC地址并点击”静态绑定“按钮进行绑定。
接下来,我们需要配置静态IP地址,在授权内网接入的同时,限制外部设备接入。接下来展开”接入控制“-“MAC地址过滤”选项卡,启用“MAC地址过滤”功能,同时添加禁止连接此路由器的电脑或手机WLAN 的MAC地址即可。这样一来位于禁止列表中的设备将被阻止通过单位局域网访问互联网。
如图所示,在此我们就可以直接启用规则,允许特定的计算机或联网设备访问外网。如图所示:切换到”IPMAC过滤“选项卡, 勾选”仅允许ARP静态绑定的客户端访问外网“选项,点击”启用“按钮,较后重启一下路由器即可生效。有关获取电脑MAC地址的方法:直接按“Windows+R”即可打开“运行”窗口,输入“CMD”进入命令提示符界面。
解决方案二:通过在局域网中搭建路由器或交换机实现内外网隔离。
考虑到成本及维护方面的费用,一种比较节省成本的方法,就是借助路由器或交换机实现逻辑隔离,这也是目前企业使用较多、投入较少的解决方案。
解决方案三:通过TPlink等低端路由器实现简单的逻辑网络隔离划分。
我们也可以借助TPLink相关路由器,实现内外网隔离操作。通常情况下,这一功能需要基于路由器的功能模块来实现。一般而言,我们可以借助路由器所提供的“上网控制功能”实现简单的内外网隔离操作。通过切换到“上网控制”选项卡界面,勾选“开启上网控制”功能,同 时勾选“是符合已设上网控制规则的数据包,允许通过本路由器”选项,点击“添加单个条目”按钮。如图所示:
如图所示,在此针对上网行为进行配置即可:如图所示,此在“单个条目配置”界面中,通过对计算机列表、访问时间段等信息进行设置。通过路由器所提供的此类规则,可以实现逻辑意义上的内外网隔离操作。
方案四:借助相关网络接入控制软件来实现内外网隔离功能。
虽然利用以上四种方法在一定程度上可以实现局域网内外网隔离功能,并实现内网的安全防护,但是存在一定的局限性,一方面成本较高,不适合整个网络部署。另一方面,实现比较困难,需要对电脑及网络具备一定基本的人员进行设置。为了弥补以上不足,我们还可以通过专门用于对网络接入设备进行管理的工具来实现相应的功能。对此通过百度搜索下载如图所示的局域网接入控制系统进行安装。在局域网任意一台计算机上安装此程序,并从打开的程序主界面中,点击‘配置网段“按钮,以完成监控网段的配置操作。
接下来,当完成了监控网段的配置操作后,直接点击“启用监控”按钮,此时将查找当前局域网所有联网计算机并自动在“黑名单”列表中显示,我们可以从“黑名单”(即外网设备)中选中相应的计算机,点击“移到白名单”(内网设备)按钮,将此计算机移动到白名单中。这样就实现了内外网隔离操作。同时勾选“禁止黑名单计算机联网”选项后,就实现了禁止外网设备访问互联网的操作。
与此同时,我们利用局域网接入控制系统的功能远非如此,一方面可以实现内外网隔离操作外,还可以针对接入局域网的外部设备进行控制,比如可以对接入设备分配IP地址并实现静态绑定操作,对接入的无线路由器和代理服务器进行阻止联网操作,对局域网ARP攻击及混乱网卡进行隔离等操作。如图所示,在”控制“栏目中勾选相应的功能选项即可。
综上所述,我们借助此款软件可以实现局域网内外网隔离操作后,我们就可以进行个性化配置操作了,如图所示,借助安企神网络准入控制系统可实现强大的内外网管理功能,还可以实现自动、快速分隔内外网,同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单(即外网)访问互联网的功能。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...