大勢至局域網接入認證軟件
局域網可以實現文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。這篇文章主要介紹了大勢至局域網接入認證軟件、禁止電腦接入局域網軟件V9.0正式發(fā)布，小編覺得還是挺不錯的，這里分享給大家，需要的朋友可以看下。
具體介紹
一、新增了基于網絡過濾驅動的客戶端程序，可以與管理端形成C/S架構的網絡安全管控。
通過配合網絡準入客戶端，可以實現基于驅動阻止外來電腦訪問內網，同時還可以阻止內網電腦主動訪問外網;配合主程序的重定向隔離技術，可以實現對外來電腦進行雙向的隔離，完全阻止外來電腦(包括員工私自攜帶電腦)接入局域網的行為。同時，通過管理端與客戶端的交互認證，還可以防止外來電腦企圖修改其IP和MAC地址和內網電腦完全相同的方式繞過監(jiān)控的情況發(fā)生，從而進一步增強了網絡安全。
二、新增了對客戶端電腦的各種人性化管控功能，便于更為精準地管理客戶端電腦。
系統(tǒng)增加了實時顯示客戶端狀態(tài)、類型的功能;實時查找客戶端電腦的功能;清理不活動主機的功能;編輯客戶端信息;修改設備類型;發(fā)送廣播信息;設白名單MAC;喚出客戶端界面;隱藏客戶端界面;設置客戶端密碼;遠程卸載客戶端以及不再驗證此主機客戶端等功能。同時，系統(tǒng)支持以兩種方式驗證客戶端狀態(tài)：白名單客戶端驗證(常規(guī))和白名單客戶端驗證(驅動)等，從而大大增強了系統(tǒng)的管理功能。如下圖所示：
三、新增了設置客戶端電腦白名單MAC地址的功能，實現了針對性的電腦通訊控制。
通過在客戶端電腦右鍵點擊“設置白名單MAC”，就可以設置允許此電腦訪問的白名單MAC地址列表，然后即可實現只讓此電腦訪問白名單的MAC地址;同時，也只允許白名單的電腦主動訪問此主機。其他未在白名單的MAC地址將無法訪問此主機或被此主機訪問。除非用戶將其加入到白名單方可訪問。
同時，白名單MAC地址既可以手工增加，又可以點擊“從白名單獲取”，這樣就可以直接從白名單主機列表獲取，更為便捷。同時，也支持對白名單的MAC地址進行增加、刪除、修改、清空、導入、導出等各種操作。如下圖所示：
四、進一步增強了網絡安全日志的記錄、查詢和備份功能，便于事后備查和審計。
系統(tǒng)不僅可以自動清理一周前日志，而且還可以進行查詢實時日志(在日志列表框);同時，系統(tǒng)還會將日志實時存儲到數據庫中進行事后備查;同時，還支持實時清屏，便于日志精準輸出和查詢。
五、新增了資產管理和消息廣播功能，便于更好地管理客戶端電腦。
系統(tǒng)新增了資產統(tǒng)計功能，可以精準地識別客戶端電腦的硬件配置信息和安裝的軟件資產，從而便于更好地掌握客戶端電腦的情況;此外，系統(tǒng)還可以進行消息廣播，從而便于管理端向客戶端下發(fā)通知，發(fā)送警告信息等，配合日常辦公使用。
六、增強了對三層交換機多網段網絡準入控制，可以管理大規(guī)模網絡環(huán)境下的準入控制。
系統(tǒng)增加了對各個主流廠商三層交換機的跨網段網絡準入控制、跨網段IP和MAC地址綁定功能以及跨網段ARP攻擊防護功能，并通過對SNMP簡單網管協議各個版本的支持，使得系統(tǒng)可以精準獲取各個網段電腦的IP和MAC地址信息，便于進一步增強網絡準入管理和移動設備接入控制，實現了網絡的擴展管理。
補充：局域網、校園網安全維護方法
校園網絡分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯網，大學的學生平時要玩游戲購物，學校本身有自己的服務器需要維護;
在大環(huán)境下，首先在校園網之間及其互聯網接入處，需要設置防火墻設備，防止外部攻擊，并且要經常更新抵御外來攻擊;
由于要保護校園網所有用戶的安全，我們要安全加固，除了防火墻還要增加如ips，ids等防病毒入侵檢測設備對外部數據進行分析檢測，確保校園網的安全;
外面做好防護措施，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對端口進行檢測防護;
內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對服務器或者電腦安裝殺毒軟件，特別是學校服務器系統(tǒng)等，安全正版安全軟件，保護重要電腦的安全;
對服務器本身我們要安全server版系統(tǒng)，經常修復漏洞及更新安全軟件，普通電腦一般都是撥號上網，如果有異常上層設備監(jiān)測一般不影響其他電腦。做好安全防范措施，未雨綢繆。
大勢至局域網接入認證軟件相關文章：