大勢至網絡準入控制軟件、局域網接入認證系統使用說明

2020-07-18 15:31:57

字體：大中小

來源：轉載

供稿：網友

大勢至網絡準入控制系統（下載地址：http://www.grabsun.com/wailaidiannaokongzhi.html）是當前國內安裝部署最快捷、局域網安全防護功能最強、操作使用最簡單的局域網網絡準入控制系統，可以極大地保護局域網網絡安全，防止各種危害網絡安全的事件發生。具體設置如下：

一、安裝步驟

首先運行LANProtector.exe，安裝主程序，直接點擊下一步直至完成即可；

然后運行winpcap.exe，安裝抓包程序，同樣直接下一步；

如果有加密狗，則需要安裝加密狗驅動（試用版無需安裝）。

二、配置方法

依次點擊開始-程序-大勢至網絡準入控制系統，初次使用需要配置網段，點擊軟件左上角“配置網段”，如果您只有一個網段選擇“配置單網段”，然后選擇當前上網所用網卡，最后點擊確定。

圖：添加單網段

如果您有多個網段，則您需要選擇“配置多網段”，然后添加各個網段對應的IP段即可。如下圖所示：

添加多網段

添加完畢之后，點擊“確定”，然后點擊“啟動管理”即可，點擊后面的”停止監控“即可實時停止控制。

三、功能說明

1、黑名單與白名單

點擊“啟動管理”后，即可掃描到所有主機，同時掃描到的主機默認都在黑名單顯示，您可以按住shift鍵全選，然后點擊下面的“移至白名單”即可將所有主機移動到白名單，反之您也可以將單個或部分主機選中后點擊“移至黑名單”即可移動到黑名單。如下圖所示：

2、隔離選項

可選擇“禁止黑白名單互訪”和“禁止黑名單訪問外網”。其中“禁止黑白名單互訪”不僅可以阻止黑名單電腦訪問白名單電腦，而且還可以阻止白名單電腦主動訪問黑名單電腦，從而實現雙向隔離；而“禁止黑名單電腦訪問外網”是禁止黑名單電腦訪問互聯網。

3、隔離強度

這里可以選擇：高、中、弱等三個選項，分別代表軟件的隔離強度。

4、IP變更時自動隔離

勾選后，一旦白名單電腦修改IP地址，則自動會將其放入黑名單并自動隔離，以此實現禁止電腦修改IP地址的目的。

5、靜態綁定IP和MAC

勾選“靜態綁定IP和MAC”并點擊“管理”，彈出“IP和MAC靜態綁定表”，如果點擊“從白名單獲取”，則系統自動獲取當前白名單電腦的IP和MAC地址，也可點擊“手工添加綁定”并自行輸入要綁定的IP地址和MAC地址，最后點擊“保存配置”即可。

值得注意的是，在啟用IP和MAC地址綁定功能后，對于白名單電腦IP地址變更時會驗證兩次。也就是白名單電腦如果修改IP地址后軟件會因為您勾選了“IP地址變更時自動隔離”而將其放入黑名單隔離；而如果同時勾選了啟用IP和MAC地址后，則如果白名單電腦修改的IP地址恰恰是您綁定的IP地址，則就不會隔離，因為其符合您的綁定規則。此外，您還可以手工修改IP和MAC地址綁定表的電腦IP地址，修改后將以您的修改為標準，不符合您綁定IP的電腦將自動放入黑名單將其隔離。

6、增強綁定IP和MAC

勾選此功能后，軟件將會自動增強對白名單電腦IP和MAC地址的綁定，并進行動態的引導和防護，以防止局域網ARP攻擊或IP沖突攻擊的行為，進一步保護網絡安全。但也會在一定程度上增加軟件負荷，故本功能建議在局域網發生ARP攻擊的情況下啟用，常規情況不建議啟用。

7、自動禁用手機和平板

勾選此功能后，將實時監測局域網內的手機或平板電腦接入，一旦發現將實時將其隔離，防止蹭網，防止手機連接公司wifi隨意上網的行為，保護網絡資源，防止蹭網、搶網速、搶流量的行為。

8、自動禁用無線路由器

勾選此功能后，將實時監測局域網私自接入的無線路由器，一旦發現后將實時隔離，防止員工私自接入無線路由器的行為，防止通過無線路由器為手機、平板電腦或其他移動設備提供上網的行為，保護網絡資源，防止網絡不適當擴展。

9、自動禁用局域網代理

勾選此功能后，將自動識別局域網內的代理服務器，自動檢測局域網HTTP代理或Socket代理，防止電腦充當代理服務器、防止電腦代理上網的行為。

10、自動隔離混雜網卡

勾選此選項后，系統可自動檢測局域網內處于混雜模式的網卡，從而防止局域網運行黑客軟件、網絡嗅探軟件、局域網監聽軟件、網絡抓包軟件的行為，規范網絡管理，保護網絡通信安全，防止信息泄密的行為。

11、自動隔離ARP攻擊主機

勾選此選項后，系統可自動檢測局域網ARP攻擊主機并隔離，從而防止局域網ARP攻擊行為，保護局域網網絡安全，同時也便于網管員實時查找和定位局域網ARP攻擊源主機，便于更及時杜絕網絡攻擊行為。