大勢至網(wǎng)絡(luò)準入控制系統(tǒng)-產(chǎn)品介紹
大勢至(北京)軟件工程有限公司
參考價: | 面議 |
- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù):469更新時間:2021-08-25 20:41:49
大勢至網(wǎng)絡(luò)準入控制系統(tǒng)-產(chǎn)品介紹
一、應(yīng)用背景

當前網(wǎng)絡(luò)安全問題主要體現(xiàn)在以下幾方面:
因此,網(wǎng)管人員必須對外來電腦和公司內(nèi)部電腦進行全面、實時、有效的安全管理和監(jiān)控,保護企業(yè)商業(yè)機密的安全,保證企業(yè)內(nèi)部網(wǎng)的穩(wěn)定和暢通。
二、通過路由器、交換機或防火墻進行網(wǎng)絡(luò)準入控制面臨著諸多問題。
當前,企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)準入控制主要通過路由器、防火墻或者交換機來對外來電腦進行控制。
這使得網(wǎng)絡(luò)準入控制面臨著以下幾個問題:
1、需要在路由器、防火墻或者交換機上做IP和MAC地址綁定,只有加入到綁定表內(nèi)的電腦才可以上網(wǎng)。
2、雖然可以阻止外來電腦訪問外網(wǎng),但無法阻止其訪問公網(wǎng),無法阻止電腦訪問局域網(wǎng)其他電腦或服務(wù)器。
3、需要開啟路由器等設(shè)備的DHCP服務(wù)功能,從而可以更加便利了外來電腦接入到內(nèi)網(wǎng)。
4、很多單位是采用無線局域網(wǎng)上網(wǎng),外來筆記本可以輕松獲取IP地址進行上網(wǎng)。
5、有效防御ARP攻擊還必須在員工電腦做綁定,也即雙向綁定,由于這個工作量較大而常常使得網(wǎng)管望而卻步。
三、當前網(wǎng)絡(luò)準入控制系統(tǒng)面臨著那些不足和缺陷
四、大勢至網(wǎng)絡(luò)準入控制系統(tǒng)的介紹
1)系統(tǒng)簡介
大勢至網(wǎng)絡(luò)準入控制系統(tǒng)是大勢至(北京)軟件工程有限公司推出的一款專業(yè)的局域網(wǎng)安全防護系統(tǒng),以有效防止外來電腦接入公司局域網(wǎng)、有效隔離局域網(wǎng)電腦(禁止電腦上網(wǎng)或禁止電腦訪問局域網(wǎng)服務(wù)器共享文件,或者禁止電腦與局域網(wǎng)其他電腦通訊;同時也可以禁止員工自帶筆記本電腦、iPad、智能手機等通過有線或無線wifi的方式接入公司局域網(wǎng))、禁止電腦修改IP和MAC地址、檢測局域網(wǎng)混雜模式網(wǎng)卡、防御局域網(wǎng)ARP攻擊、檢測局域網(wǎng)代理軟件、禁止電腦代理上網(wǎng)等為核心功能,可以為企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)安全、規(guī)范網(wǎng)絡(luò)管理和商業(yè)機密保護提供有效的解決方案。
圖:大勢至局域網(wǎng)接入監(jiān)控軟件、網(wǎng)絡(luò)準入控制系統(tǒng)
2)核心功能
大勢至網(wǎng)絡(luò)準入控制系統(tǒng)集成了全面的局域網(wǎng)安全防護功能,可以有效阻止外來電腦、無線路由器、手機、隨身wifi等移動設(shè)備接入,全面保護局域網(wǎng)網(wǎng)絡(luò)安全。
具體功能如下:
1、禁止外部電腦(如筆記本)或移動設(shè)備(如平板電腦或手機)接入單位局域網(wǎng)訪問因特網(wǎng);
2、禁止外部電腦訪問局域網(wǎng)內(nèi)部電腦資源或服務(wù)器共享文件、禁止外部電腦和單位內(nèi)部電腦通訊;
3、禁止單位內(nèi)部電腦修改IP地址或MAC地址,防止IP地址盜用、防止IP沖突攻擊、防止越權(quán)上網(wǎng)或逃避網(wǎng)絡(luò)監(jiān)控;
4、禁止單位局域網(wǎng)電腦主動訪問外部設(shè)備,外部設(shè)備也無法訪問內(nèi)部設(shè)備,實現(xiàn)雙向隔離;
5、實時探測局域網(wǎng)內(nèi)部電腦或外來電腦的在線與不在線情況;
6、突破一切防火墻隔離內(nèi)部電腦或外部電腦上網(wǎng)或訪問內(nèi)部局域網(wǎng)的行為;
7、檢測局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡,防止局域網(wǎng)電腦運行軟件、嗅探軟件、抓包軟件等;
8、防御局域網(wǎng)ARP攻擊、抵御ARP欺騙、防止ARP病毒攻擊、防止ARP劫持攻擊等;
9、可以實時掃描局域網(wǎng)無線路由器、禁止內(nèi)網(wǎng)無線路由器、限制安裝無線路由器或禁止通過無線路由器上網(wǎng)。
10、基于網(wǎng)絡(luò)過濾驅(qū)動禁止外來設(shè)備訪問內(nèi)部電腦或內(nèi)部電腦主動訪問外來設(shè)備。
11、檢測客戶端電腦的軟硬件配置,遠程重啟客戶端、關(guān)閉客戶端等。
3)優(yōu)勢
具體而言,大勢至網(wǎng)絡(luò)準入控制系統(tǒng)主要有以下優(yōu)勢:
4)核心技術(shù)
大勢至網(wǎng)絡(luò)準入控制系統(tǒng)集成了多技術(shù),均由大勢至研發(fā),這些技術(shù)讓企業(yè)服務(wù)器信息安全管理變得更為精準高效,快捷簡單!

核心技術(shù)如下:
1、整合簡單網(wǎng)管協(xié)議(SNMP)和地址解析技術(shù),全面、實時、精準監(jiān)測外來設(shè)備接入;
2、基于數(shù)據(jù)報文深度解析與MAC地址庫全息匹配技術(shù),精準識別無線路由器和手機接入;
3、基于動態(tài)、增強的IP和MAC地址綁定技術(shù),可以有效防止ARP攻擊行為和防御ARP病毒;
4、基于的“創(chuàng)新直連”架構(gòu),實現(xiàn)了三層交換機全網(wǎng)段IP和MAC綁定功能;
5、基于ICP報文重定向和交換機緩存替代技術(shù),可以實現(xiàn)交換機聯(lián)動準入控制技術(shù)。
大勢至網(wǎng)絡(luò)準入控制系統(tǒng)可以適應(yīng)各種網(wǎng)絡(luò)結(jié)構(gòu),不僅可以有效控制無線局域網(wǎng),而且還可以對無線和有線局域網(wǎng)進行同時管控。同時,系統(tǒng)還可以極為便捷地實現(xiàn)三層交換機多網(wǎng)段環(huán)境的網(wǎng)絡(luò)準入控制,是當前國內(nèi)適應(yīng)性較強的網(wǎng)絡(luò)準入控制系統(tǒng)。
1、網(wǎng)絡(luò)準入控制原理
圖:大勢至網(wǎng)絡(luò)準入控制系統(tǒng)功能實現(xiàn)圖
2、阻止外部設(shè)備訪問內(nèi)部數(shù)據(jù)
圖:阻止外部設(shè)備訪問局域網(wǎng)內(nèi)部數(shù)據(jù)資源
五、應(yīng)用場景
大勢至網(wǎng)絡(luò)準入控制系統(tǒng)可以適用于各個行業(yè)的網(wǎng)絡(luò)準入控制。
1、公司企業(yè)。禁止外來手機、筆記本電腦等私自接入公司網(wǎng)絡(luò),以免占用網(wǎng)絡(luò)資源,禁止局域網(wǎng)私接無線路由,防止ARP病毒。
3、金融行業(yè)。禁止外部設(shè)備私自接入內(nèi)網(wǎng),禁止訪問內(nèi)網(wǎng)和連接外網(wǎng),禁止私自使用局域網(wǎng)共享資源和拷貝內(nèi)網(wǎng)資料等。
4、教育行業(yè)。禁止學生用的手機、平板、筆記本等設(shè)備接入學校局域網(wǎng),防止占用網(wǎng)絡(luò)資源,以免造成網(wǎng)速過慢或感染木馬病毒等。
六、產(chǎn)品成功案例
濟南*xxxx訓練部
關(guān)鍵詞:網(wǎng)絡(luò)準入控制、網(wǎng)絡(luò)準入控制系統(tǒng)、局域網(wǎng)查看工具、查看局域網(wǎng)ip、查看局域網(wǎng)電腦、禁止修改ip、如何禁止修改ip地址、禁止修改ip地址工具、ip地址修改器、修改ip地址、win7禁止修改ip地址、禁止修改ip地址軟件、注冊表禁止修改ip地址、如何修改ip地址、xp禁止修改ip地址、注冊表禁止修改mac、檢測局域網(wǎng)混雜網(wǎng)卡、掃描局域網(wǎng)混雜網(wǎng)卡、禁止局域網(wǎng)代理、禁止HTTP代理、禁止代理上網(wǎng)、掃描局域網(wǎng)代理服務(wù)器、禁止電腦充當代理服務(wù)器、如何禁止手機上網(wǎng)、怎樣禁止手機上網(wǎng)、怎么禁止手機上網(wǎng)、局域網(wǎng)禁止手機上網(wǎng)、禁止手機軟件聯(lián)網(wǎng)、禁止手機上網(wǎng)軟件、禁止安卓手機上網(wǎng)、禁止蘋果手機上網(wǎng)、如何限制手機上網(wǎng)、限制手機wifi網(wǎng)速、路由器限制手機上網(wǎng)、限制手機上網(wǎng)的軟件、限制手機wifi上網(wǎng)、限制上網(wǎng)軟件、限制手機軟件上網(wǎng)、限制手機無線上網(wǎng)、無線路由器 局域網(wǎng)、局域網(wǎng)加無線路由器、局域網(wǎng)接無線路由器、聯(lián)通限制無線路由器、無線路由器限制、無線路由器受限制、無線路由器限制網(wǎng)速、無線路由器限制人數(shù)、無線路由器限制流量、怎么限制無線路由器。