監(jiān)理公司管理系統(tǒng) | 工程企業(yè)管理系統(tǒng) | OA系統(tǒng) | ERP系統(tǒng) | 造價咨詢管理系統(tǒng) | 工程設計管理系統(tǒng) | 簽約案例 | 購買價格 | 在線試用 | 手機APP | 產品資料
X 關閉

如何防止員工隨意更改IP地址及非授權接入網絡

申請免費試用、咨詢電話:400-8352-114

如何防止員工隨意更改IP地址及非授權接入網絡

關鍵詞:IP地址管理和非法接入管理
是泛普軟件的Netmaster/ITmaster系統(tǒng)標準功能
  任何一臺在局域網中“活動”的工作站,它都是通過IP地址這個“身份”與其他工作站進行溝通交流的,只要我們能安全妥善地管理好局域網中的所有IP地址,就能確保局域網始終處于高效運行狀態(tài)之中。但企業(yè)網絡中由于員工原因造成使用管理混亂、網管人員無法知道IP地址的使用、IP同MAC地址的綁定情況以及網絡中IP分配情況。通常沒有嚴格的管理策略,員工隨意修改或更換個人計算機的IP地址,將會造成IP地址沖突、關鍵網絡設備發(fā)生異常等情況,嚴重影響了企業(yè)的正常辦公與業(yè)務的有序進行,而且單位常來的外來人員,隨便就能接入網絡,對公司造成安全隱患。若出現惡意盜用、冒用IP地址以謀求非法利益,后果將更為嚴重。那么,如何才能有效地將所有IP地址的活動情況,及時捕捉到手,并如何防止單位內部員工私自更改個人電腦的IP地址呢?這樣的問題,如果單純網絡管理人員自身的力量,的確有點勉為其難。但如果有了泛普軟件IT綜合管理系統(tǒng)/網絡管理系統(tǒng)來作為您的助手的話,那上面的問題就成了小菜一碟。

  當開啟系統(tǒng)的IP-MAC綁定功能后,能將網絡內使用PC的IP地址以及MAC地址和交換機端口進行一個三重綁定(或者IP地址和MAC地址的二重綁定),并可以查看3者之間綁定的關系,如IP地址和MAC的關系,MAC地址與交換機端口的關系。同時還能由IP地址查找到該IP的MAC地址及該IP所連的交換機端口。當員工任意修改IP地址時,您這里都會收到相應的報警信息,并且通過系統(tǒng)可以做禁止其登陸網絡等操作。新加入的PC機,此功能可以產生新增IP告警,并可以通過系統(tǒng)設定新IP不能訪問網絡,達到杜絕隱患的效果。系統(tǒng)安全的IP-MAC-PORT三重綁定,能有效的避免用戶私自更改或盜用IP地址、非授權接入網絡、隨意更換連接交換機的端口,極大的增強了網絡接的安全性。

  如果您已部署了泛普軟件IT綜合管理系統(tǒng)/網絡管理系統(tǒng),網絡中出現有IP地址變更和新增IP地址等異常情況時,將會產生相關告警信息,如右圖:
  

  網絡管理員在收到告警信息后,可以根據實際情況在系統(tǒng)上進行操作:如果是正常的變更,可以直接更新基準,如果是非正常的變更,可以直接關閉端口。如果是正常的接入網絡,可以選擇忽略基準,如果是非正常的接入網絡,可以選擇關閉端口來限制其登陸。點擊“網絡工具→IPMAC綁定→差異表一覽”則進入下面,于“差異表一覽”中的操作欄進行上述的操作即可實現功能。

 

  當然,如果您覺得IP變更和隨意接入這種情況是需要絕對避免的,系統(tǒng)也可以幫助您直接杜絕此類問題的發(fā)生,只需要在告警時配置關閉端口即可,這樣系統(tǒng)在檢測到異常的時候,可以直接關閉端口,再給您產生告警信息通知。


注:當您在開啟網絡端口配置60秒后,此項設置可以在關閉端口60秒后將端口重新開啟。

發(fā)布:2007-04-29 16:29    編輯:泛普軟件 · xiaona    [打印此頁]    [關閉]
相關文章: