监测局域网无线路由器、防ARP攻击首选

  【天极网网络频道】目前在局域网中，经常有员工私自在自己的办公室接无线路由器，然后通过无线路由器上网。这虽然缓解了网络布线的麻烦，节省了IP地址，但是由于现在使用手机接入wifi上网的现象较为普遍，加上一些平板电脑的广泛普及，使得员工上班时间可以启动用手机或平板电脑接入无线路由器上网。这样，一方面占用了公司的网络资源，另一方面也使得员工上班开小差的现象日渐普遍。为此，企业网管员必须采取有效举措禁止手机上网、禁止无线路由器接入局域网，以规范网络管理，防止网络不当扩展。

  大势至局域网安全卫士(官网：www.grablan.com)作为国内首款专注于局域网网络安全工具软件，一经推出就获得了国内广大用户的热烈欢迎，目前已经在国内很多企事业单位广泛应用(山西大同煤矿集团、华北电力大学、青海省中医院……)。大势至局域网安全卫士核心功能是：禁止非公司电脑接入公司局域网、禁止手机接入公司无线局域网、禁止平板电脑接入内网等;禁止电脑修改IP地址、禁止电脑修改MAC地址、检测局域网混杂网卡(防止网络抓包、网络嗅探)、检测局域网ARP攻击行为等等。

  作为国内首款专注于局域网安全的网络管理软件，大势至局域网安全卫士V3.1版本通过倾听用户的意见和建议，并融入了最新的网络安全防护技术，进一步强化了管理局域网网络安全的功能。主要更新如下：

  图：大势至网络安全管理软件V3.1

  1、 新增了检测局域网代理服务器、隔离局域网代理服务器的功能。

  在局域网网络管理中，经常有员工私自在自己的电脑上安装代理软件，为局域网没有上网权限的用户提供代理上网的功能。从而一方面不利于规范网络管理、防止网络不当扩展，另一方面也使得通过代理上网的用户因为通过代理上网从而使得其上网行为无法被有效识别和监控，从而极大地增加网络安全隐患。因此，大势至局域网安全卫士新增了自动查找局域网代理服务器、自动阻止电脑代理上网并可以禁止电脑安装代理软件的功能，从而极大地保护了网络安全。

  2、 新增了检测局域网无线路由器、隔离无线路由器的功能。

  在很多企事业单位局域网中，经常有员工私自在自己的办公室内接无线路由器，组成一个小型的局域网，然后通过无线路由器上网。这种无线上网行为，一方面使得网络管理员无法精确定位和管理局域网各个员工的电脑上网行为，另一方面，通过私接无线路由器，使得员工自带的笔记本电脑、手机、平板电脑等与工作无关的设备可以随意接入公司局域网，从而挤占了公司的网络资源，也不利于网络安全。而大势至局域网安全卫士通过自动、智能探测局域网无线路由器，并可以自动断开无线路由器的网络，从而可以完全阻断通过无线路由器上网的各种设备，保护了网络安全，也避免了无线路由器经常和公司核心路由器的IP冲突等网络管理问题。

  3、 新增了检测局域网ARP攻击和隔离ARP攻击源主机的功能。

  在对大势至局域网安全卫士自动探测ARP攻击功能的基础上，增加了发现电脑发动ARP攻击时自动隔离ARP攻击源主机的功能。这样，一旦发现局域网有电脑运行黑客软件或ARP攻击软件，企图控制局域网网速或对局域网发动断网攻击时，大势至局域网安全卫士在实时输出警报信息之后，还会自动将发动ARP攻击的电脑实施即时隔离措施，从而极大地避免了ARP攻击给局域网造成的危害，保护了网络安全。

  4、 进一步强化了对外来电脑(手机、平板电脑)隔离功能。

  目前，由于企事业单位使用无线局域网上网办公的现象日渐增多，同时通过智能手机上网、平板电脑上网的现象也极为普遍。这使得员工上班时经常用自己的笔记本电脑、手机或平板电脑接入到公司的无线局域网中上网，同时员工的上网行为也常常用来处理私人事情。这一方面浪费了员工的工作时间，降低了工作效率;另一方面，也挤占了公司的网络资源，容易造成局域网网速慢、上网慢的情况，从而不利于单位正常的办公和生产经营活动。因此，大势至局域网安全卫士V3.1版本中集成了禁止手机接入公司无线局域网、限制手机无线上网、禁止平板电脑访问内网和访问公网的功能，从而为网管解决了燃眉之急。

  总之，大势至内网安全卫士可以完全禁用无线路由器、防止员工手机、平板电脑等智能设备通过无线路由器上网的行为，保护局域网网络安全，提升员工工作效率。