网络禁止外来计算机接入控制

winber 2008-04-08 11:29:38

单位有个独立的局域网，运行比较重要的数据，安全性要求比较高，但现在发现有员工将家里计算机带入单位，配置单位的ip后直接连到局域网，怎么才能控制，请高手指点。

...全文

224 9 打赏收藏转发到动态举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

UltraBejing 2008-05-01

打赏
举报

没遇到过这种情况.

ivkeen 2008-04-17

打赏
举报

在交换机绑定MAC.
防火墙设置

winber 2008-04-15

打赏
举报

行政管理是被动管理，并不能杜绝所有，绑定mac地址虽然是硬件管理，机器是很听人话，但现在改个mac地址太简单了，所以这个绝对是个难题，各位以上的方法我都试过，不过效果不好！

fulcrumtian 2008-04-13

打赏
举报

ip和mac绑定，ip和交换机端口也绑定！（要支持这个功能的交换机）

cxf911 2008-04-13

打赏
举报

制度约束。本人认为技术上很难做到。MAC地址也可以改变

w20040206 2008-04-08

打赏
举报

你需要在路由器或者交换机上作些策略
首先把单位里面电脑的MAC地址记下来，并帮定IP地址
这样的话，一个IP对应相应的电脑，这样就基本解决了
缺陷也有如果他修改MAC的话``

S2008G 2008-04-08

打赏
举报

这个比较有难度

严查` 别的办法有是有太麻烦了

网络控制策略可以有效控制客户端机器与其他非法计算机之间的通讯，同时阻断一些恶意端口或下载端口，防止病毒入侵，保护内网安全。网络控制策略是针对计算机的，在用户模式下无效。策略属性包括：策略属性名称说明通讯方向有双向，出站和入站三种(是指物理上的通讯方向)。出站和入站是相对于客户端机器来说的，也就是客户端机器主动连接...

准入网关|网络准入控制|非法接入检测|限制非法访问解决方案发布日期：2018-12-10准入网关IP-guard准入网关，通过对访问指定网络设备的计算机进行身份验证，有效防止非法计算机对指定网络设备进行非法访问，并可避免内网计算机脱离IP-guard管控。功能详解【网络访问准入控制】计算机接入企业内部网络对服务器、互联网等访问时，需要经过准入网关严格的审核，只有合法的计算机才能连入访问，非法计算...

随着企业信息化的快速发展以及网络设备的日益复杂化, 计算机、移动设备和各种物联网设备等终端成为了企业的重要资产。但是这些资产的非法访问与滥用可能导致企业的数据泄露甚至内部人员的恶意行为。因此, 实施合适的网络接入控制系统 (NAC) 对于保护企业和用户的信息安全显得至关重要. 本文将对未实施网络接入控制的常见问题进行分析并提出相应的解决方案建议。!id=57368)

如果内网所有计算机都安装了客户端，那么可以通过网络监控模块实现；在IP-guard V3控制台对"整个网络"设置两条网络控制策略，实现没有安装客户端的计算机不能访问客户端网络共享的需求；在视图中策略从下到上分别是：禁止、双向通讯、端口为tcp:135-139,tcp:445、全部网络地址。允许、双向通讯、端口为tcp:135-139,tcp:445、全部网络地址、对方是客户端。 ...

摘要:为了解决物联网环境中大规模终端接入碰撞率高、时效性低的问题，提出了一种基于时隙ALOHA与自适应接入类禁止（ACB, access class barring）混合的大规模终端接入算法。该算法首先以各终端所处理业务的数据量及对时延的要求对业务进行分类，对于时延不敏感且有效数据部分小于 1 000 bit 的业务，采用基于时隙ALOHA的竞争接入方式；对于时延敏感型业务或者有效数据部分大于1 000 bit的业务，采用基于ACB的随机接入方式。

网络设计与维护

3,583

社区成员

4,627

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章