1解决方案一：通过借助物理隔离卡（硬件）实现内外网隔离功能。对于想实现局域网电脑内外网分离，我们可以采取在部分电脑上安装物联网卡来实现内外网隔离操作，基于物理意义上的隔离操作，因此安装部署物理网卡能够实现真正意义上的内外网隔离操作。这对于保护局域网电脑文件资料、信息的安全，是一种比较有效的解决办法。但同时购买物理网卡将会额外增加收入。2解决方案二：通过组建路由器或交换机网络实现逻辑隔离。考虑到成本及维护方面的费用，一种比较节省成本的方法，就是借助路由器或交换机实现逻辑隔离，这也是目前企业使用较多、投入较少的解决方案。3解决方案三：借助路由器所提供的“上网规则”软件功能实现内外网隔离操作。通常情况下，这一功能需要基于路由器的功能模块来实现。一般而言，我们可以借助路由器所提供的“上网控制功能”实现简单的内外网隔离操作。通过切换到“上网控制”选项卡界面，勾选“开启上网控制”功能，同 时勾选“是符合已设上网控制规则的数据包，允许通过本路由器”选项，点击“添加单个条目”按钮。如图所示：4如图所示，在此我们只需要对上网行为进行配置即可：如图所示，此在“单个条目配置”界面中，通过对计算机列表、访问时间段等信息进行设置。通过路由器所提供的此类规则，可以实现逻辑意义上的内外网隔离操作。5解决方案四：借助企业级路由器（如H3C）实现内外网隔离操作。在此我们就以H3C企业级路由器为例，利用其所提供的“MAC地址过滤”功能实现局域网隔离操作。对此我们在H3C路由后台管理界面中，切换到“ARP绑定”选项卡，执行“全部绑定”操作。6接下来，从打开的“Qos设置”-“连接限制”选项卡界面中，勾选“启用网络连接限制”项，点击“应用”按钮。接着点击“新增”按钮以添加限制规则。7如图所示，较后，我们从打开“网络连接上限”窗口，通过输入要限制的IP地址范围，以及“每IP连接上限”为“0”，即可实现阻止访问外网操作。较后重启一下路由器使设置生效即可。8解决方案五：借助相关控制软件实现实现内外网隔离功能。总的来说，以上四种方法可以实现局域网内外网隔离功能，并实现内网的安全防护，但是存在一定的局限性，一方面成本较高，不适合整个网络部署。另一方面，实现比较困难，需要对电脑及网络具备一定基本的人员进行设置。为了弥补以上不足，我们还可以通过专门用于对网络接入设备进行管理的工具来实现相应的功能。对此通过百度搜索下载网络准入控制l软件进行安装。在局域网任意一台计算机上安装此程序，并从打开的程序主界面中，点击‘配置网段“按钮，以完成监控网段的配置操作。9如图所示，在实现了有关监控网段的配置操作后，直接点击“启用监控”按钮，此时将查找当前局域网所有联网计算机并自动在“黑名单”列表中显示，我们可以从“黑名单”（即外网设备）中选中相应的计算机，点击“移到白名单”（内网设备）按钮，将此计算机移动到白名单中。这样就实现了内外网隔离操作。同时勾选“禁止黑名单计算机联网”选项后，就实现了禁止外网设备访问互联网的操作。10同时，大势至网络准入控制系统的功能远非如此，除了可以实现内外网隔离操作外，还可以针对接入局域网的外部设备进行控制，比如可以对接入设备分配IP地址并实现静态绑定操作，对接入的无线路由器和代理服务器进行阻止联网操作，对局域网ARP攻击及混乱网卡进行隔离等操作。如图所示，在”控制“栏目中勾选相应的功能选项即可。11如图所示，对于一些特殊的情况下，当我们实现了局域网内外网隔离操作后，我们就可以进行个性化配置操作了，如图所示，借助大势至网络准入控制系统可实现强大的内外网管理功能，还可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。}

如何禁止外来设备访问企业内网和外网？-太平洋电脑网
2016-01-19 15:05
出处：PConline原创
作者：佚名
责任编辑：caoweiye
　　现代化办公，每个企业内部都会建立自己的内部局域网，并设置服务器，用于存储和共享日常工作中所需的各类数据，很多员工也会共享自己电脑中的一些数据，以便于局域网其他用户访问和使用，这种方式即节省了数据传递的时间，更提升了每个人的工作效率，可以说，非常便利。但是，由此引发的信息安全、网络安全问题也逐步暴露出来，我们不得不引起重视。　　1、企业外来人员携带笔记本、手机、平板等，接入企业局域网，可以任意访问局域网共享资源，其中也包括企业商业机密或者重要文件，一旦被恶意修改、拷贝、删除，后果不堪设想，将会使企业遭受巨大的损失。　　2、这些外来设备可能携带病毒、木马等，接入企业内部局域网中，极容易传播给内网的其他电脑，并对服务器造成重大影响，导致重要数据损坏或外泄，后果不堪设想。　　3、外来设备接入企业局域网，如果大量下载文件或者在线游戏、在线视频、在线炒股等，会严重影响网速，导致其他电脑无法正常上网，严重影响员工的正常工作秩序。　　4、外来设备接入企业局域网，随意修改IP地址或MAC地址的现象也十分普遍，如果出现IP冲突，会导致大家都无法正常工作。同时，修改IP地址或MAC地址，也使一些电脑可以越权上网、逃避网络监控，更有甚者以此盗取公司重要数据或者机密信息，着实是一个重大的网络安全隐患。　　因此，企业的网络管理人员必须对外来电脑、手机、平板等设备进行全面、实时、有效的安全管理和监控，以保护企业商业机密的安全，保证企业内部网的稳定和畅通。那么，是否有专门用于这方面管理的软件呢？　　通过向网友求助，小编得知大势至软件公司有一款这方面的软件，名称是“大势至网络准入控制系统”（下载地址：<http://www.grabsun.com/wailaidiannaokongzhi.html> ），这款软件的安装和操作非常简单，只需要安装在局域网的任意一台电脑上就可以了。　　首先选中对应的网卡，点击“开始监控”，系统会自动扫描局域网的所有电脑，先显示在黑名单中，然后我们根据需要将允许上网的电脑移至白名单中，或者全部选中、全部移至白名单中（白名单即允许上网的电脑）。如果外来电脑、手机或者平板接入局域网，必须先通过管理员授权方可接入，还可以直接勾选“自动隔离外来电脑/手机/平板”，那么外来设备就无法连接企业内部局域网了。如果一旦发现非法行为，可以将其手动隔离或者自动隔离。另外，还可以限制其访问内网或者访问外网的权限。　　那么如何禁止用户修改IP或MAC地址呢？只需勾选界面上的“白名单IP地址变更时自动隔离”、“白名单MAC地址变更时自动隔离”即可。一旦发现局域网的电脑修改IP地址或修改MAC地址则自动将其隔离，隔离后无法访问内网和外网。只有改回原来的IP地址或MAC地址，系统才会自动取消隔离。　　这款软件不但可以规范企业局域网管理，限制外来电脑随意访问企业机密文件，防止重要数据外泄，还可以防御病毒、木马，特别是防御蠕虫病毒、防御冲击波病毒、抵御网络风暴攻击等黑客攻击，还可以自动检测内网一些黑客软件或者攻击软件，记录危险主机，向网管人员发送警报信息，以便于网管人员迅速定位攻击源，保护内网安全。此外，通过禁止用户修改IP和MAC地址，还可以防止用户越权上网从事非法行为，从而逃避网络监管。总之，这款软件可以帮助企业网络管理人员解决很多头疼的问题，简单操作，功能实用，值得一试。
关注我们
最新资讯离线随时看
聊天吐槽赢奖品
}

卡饭网
梦在深巷
2016-03-07 04:50:42
　　现代化办公，每个企业内部都会建立自己的内部局域网，并设置服务器，用于存储和共享日常工作中所需的各类数据，很多员工也会共享自己电脑中的一些数据，以便于局域网其他用户访问和使用，这种方式即节省了数据传递的时间，更提升了每个人的工作效率，可以说，非常便利。但是，由此引发的信息安全、网络安全问题也逐步暴露出来，我们不得不引起重视。　　1、企业外来人员携带笔记本、手机、平板等，接入企业局域网，可以任意访问局域网共享资源，其中也包括企业商业机密或者重要文件，一旦被恶意修改、拷贝、删除，后果不堪设想，将会使企业遭受巨大的损失。　　2、这些外来设备可能携带病毒、木马等，接入企业内部局域网中，极容易传播给内网的其他电脑，并对服务器造成重大影响，导致重要数据损坏或外泄，后果不堪设想。　　3、外来设备接入企业局域网，如果大量下载文件或者在线游戏、在线视频、在线炒股等，会严重影响网速，导致其他电脑无法正常上网，严重影响员工的正常工作秩序。　　4、外来设备接入企业局域网，随意修改IP地址或MAC地址的现象也十分普遍，如果出现IP冲突，会导致大家都无法正常工作。同时，修改IP地址或MAC地址，也使一些电脑可以越权上网、逃避网络监控，更有甚者以此盗取公司重要数据或者机密信息，着实是一个重大的网络安全隐患。　　因此，企业的网络管理人员必须对外来电脑、手机、平板等设备进行全面、实时、有效的安全管理和监控，以保护企业商业机密的安全，保证企业内部网的稳定和畅通。那么，是否有专门用于这方面管理的软件呢?　　通过向网友求助，小编得知大势至软件公司有一款这方面的软件，名称是“大势至网络准入控制系统”，这款软件的安装和操作非常简单，只需要安装在局域网的任意一台电脑上就可以了。　　首先选中对应的网卡，点击“开始监控”，系统会自动扫描局域网的所有电脑，先显示在黑名单中，然后我们根据需要将允许上网的电脑移至白名单中，或者全部选中、全部移至白名单中(白名单即允许上网的电脑)。如果外来电脑、手机或者平板接入局域网，必须先通过管理员授权方可接入，还可以直接勾选“自动隔离外来电脑/手机/平板”，那么外来设备就无法连接企业内部局域网了。如果一旦发现非法行为，可以将其手动隔离或者自动隔离。另外，还可以限制其访问内网或者访问外网的权限。如图所示：　　那么如何禁止用户修改IP或MAC地址呢?只需勾选界面上的“白名单IP地址变更时自动隔离”、“白名单MAC地址变更时自动隔离”即可。一旦发现局域网的电脑修改IP地址或修改MAC地址则自动将其隔离，隔离后无法访问内网和外网。只有改回原来的IP地址或MAC地址，系统才会自动取消隔离。　　这款软件不但可以规范企业局域网管理，限制外来电脑随意访问企业机密文件，防止重要数据外泄，还可以防御病毒、木马，特别是防御蠕虫病毒、防御冲击波病毒、抵御网络风暴攻击等黑客攻击，还可以自动检测内网一些黑客软件或者攻击软件，记录危险主机，向网管人员发送警报信息，以便于网管人员迅速定位攻击源，保护内网安全。此外，通过禁止用户修改IP和MAC地址，还可以防止用户越权上网从事非法行为，从而逃避网络监管。总之，这款软件可以帮助企业网络管理人员解决很多头疼的问题，简单操作，功能实用，值得一试。
微信好友
微信圈
新浪微博
QQ好友
QQ空间
取消长按复制下方链接，去粘贴给好友吧：
https://m.kafan.cn/edu/89258206.html
}