大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)V9.0版本（下載地址：http://grablan.com/wailaidiannaokongzhi.html）是大勢(shì)至公司推出的全新版本，新版本基于C/S架構(gòu)構(gòu)建，既可以采取以前的基于單機(jī)版架構(gòu)的網(wǎng)絡(luò)準(zhǔn)入控制方式，也可以通過(guò)在局域網(wǎng)電腦安裝客戶端軟件，通過(guò)管理端和客戶端的協(xié)同配合，實(shí)現(xiàn)更進(jìn)一步的局域網(wǎng)終端準(zhǔn)入控制功能，從而使得大勢(shì)至網(wǎng)絡(luò)接入控制軟件成為當(dāng)前國(guó)內(nèi)最靈活、最有效、功能最全面的局域網(wǎng)接入控制軟件。具體設(shè)置如下：  

然后在配置網(wǎng)段時(shí)選擇“配置多網(wǎng)段”，填寫(xiě)“默認(rèn)網(wǎng)關(guān)IP”和“默認(rèn)網(wǎng)關(guān)MAC”，即上圖中的接口IP和MAC地址。如下圖所示

添加完畢之后，點(diǎn)擊“確定”，然后點(diǎn)擊“啟動(dòng)管理”即可，點(diǎn)擊后面的”停止管理“即可實(shí)時(shí)停止控制。  

三、功能說(shuō)明  

1、黑名單與白名單  

啟動(dòng)管理后，即可掃描到所有主機(jī)，掃描到的主機(jī)默認(rèn)都在白名單，可以選中單個(gè)或多個(gè)主機(jī)，然后點(diǎn)擊“移至黑名單”即可將這些主機(jī)移動(dòng)到黑名單，反之也可以將單個(gè)或多個(gè)主機(jī)選中后點(diǎn)擊“移至白名單”即可移動(dòng)回白名單。如下圖所示：  

注：MAC地址前的小圖標(biāo)根據(jù)主機(jī)狀態(tài)會(huì)顯示不同顏色：綠色代表在線（啟用客戶端），藍(lán)色代表在線（未啟用客戶端），黑色代表離線，黃色代表隔離中。

選中某個(gè)主機(jī)后點(diǎn)擊右鍵可以呼出右鍵菜單：  

①編輯主機(jī)信息：可修改主機(jī)名、類(lèi)型、姓名、部門(mén)、電話。  

②修改設(shè)備類(lèi)型：可直接修改設(shè)備類(lèi)型（PC、手機(jī)、無(wú)線路由）。  

③查找主機(jī)：可通過(guò)查詢條件快速找到相應(yīng)主機(jī)。  

④不再檢測(cè)此主機(jī)和重新檢測(cè)此主機(jī)：兩者配合使用，可以對(duì)信任主機(jī)不再檢測(cè)或重新檢測(cè)。  

⑤發(fā)送廣播消息：對(duì)安裝客戶端的用戶發(fā)送消息。如下圖：

⑥ 設(shè)置白名單MAC：可以設(shè)置允許此電腦訪問(wèn)的白名單MAC地址列表，然后即可實(shí)現(xiàn)只讓此電腦訪問(wèn)白名單的MAC地址；同時(shí)，也只允許白名單的電腦主動(dòng)訪問(wèn)此主機(jī)。其他未在白名單的MAC地址將無(wú)法訪問(wèn)此主機(jī)或被此主機(jī)訪問(wèn)。除非用戶將其加入到白名單方可訪問(wèn)。如下圖：

⑦喚出客戶端界面和隱藏客戶端界面：兩者配合使用，可以喚出或隱藏客戶端。  

⑧設(shè)置客戶端密碼：設(shè)置客戶端喚出界面密碼。  

⑨不再驗(yàn)證此主機(jī)客戶端和重新驗(yàn)證此主機(jī)客戶端：配合白名單客戶端驗(yàn)證功能，可以隔離未安裝客戶端的主機(jī)。  

⑩遠(yuǎn)程卸載客戶端：卸載客戶端。  

⑪查看硬件資產(chǎn)和軟件資產(chǎn)：可查詢安裝客戶端主機(jī)的硬件配置和已安裝程序，如下圖：

2、隔離選項(xiàng)  

可選擇“禁止白名單主動(dòng)訪問(wèn)黑名單”和“禁止黑名單訪問(wèn)外網(wǎng)”。其中“禁止白名單主動(dòng)訪問(wèn)黑名單”不僅可以阻止黑名單電腦訪問(wèn)白名單電腦，而且還可以阻止白名單電腦主動(dòng)訪問(wèn)黑名單電腦，從而實(shí)現(xiàn)雙向隔離；而“禁止黑名單電腦訪問(wèn)外網(wǎng)”是禁止黑名單電腦訪問(wèn)互聯(lián)網(wǎng)。  

3、隔離強(qiáng)度  

這里可以選擇：強(qiáng)、中、弱、智能、僅驅(qū)動(dòng)隔離五個(gè)選項(xiàng)，分別代表不同的隔離強(qiáng)度。  

4、IP變更時(shí)自動(dòng)隔離  

啟用此功能后，一旦白名單電腦修改IP地址，則自動(dòng)將其放入黑名單并隔離，以此實(shí)現(xiàn)禁止電腦修改IP地址的目的。  

5、靜態(tài)綁定IP和MAC  

勾選“靜態(tài)綁定IP和MAC”并點(diǎn)擊“管理”，彈出“IP和MAC靜態(tài)綁定表”，如果點(diǎn)擊“從白名單獲取”，則系統(tǒng)自動(dòng)獲取當(dāng)前白名單電腦的IP和MAC地址，也可點(diǎn)擊“手工添加綁定”并自行輸入要綁定的IP地址和MAC地址，最后點(diǎn)擊“保存配置”即可。如下圖所示：

  值得注意的是，在啟用IP和MAC地址綁定功能后，對(duì)于白名單電腦IP地址變更時(shí)會(huì)驗(yàn)證兩次。也就是白名單電腦如果修改IP地址后軟件會(huì)因?yàn)楣催x了“IP地址變更時(shí)自動(dòng)隔離”而將其放入黑名單隔離；而如果同時(shí)啟用IP和MAC地址綁定后，白名單電腦修改的IP地址恰恰是綁定的IP地址，則不會(huì)隔離，因?yàn)槠浞辖壎ㄒ?guī)則。此外，還可以手動(dòng)修改IP和MAC地址綁定表的電腦IP地址，修改后不符合綁定規(guī)則的電腦將自動(dòng)放入黑名單將其隔離。  

6、增強(qiáng)綁定IP和MAC  

啟用此功能后，軟件將會(huì)自動(dòng)增強(qiáng)對(duì)白名單電腦IP和MAC地址的綁定，并進(jìn)行動(dòng)態(tài)的引導(dǎo)和防護(hù)，以防止局域網(wǎng)ARP攻擊或IP沖突攻擊的行為，進(jìn)一步保護(hù)網(wǎng)絡(luò)安全。但也會(huì)在一定程度上增加軟件負(fù)荷，故本功能建議在局域網(wǎng)發(fā)生ARP攻擊的情況下啟用，常規(guī)情況不建議啟用。  

7、自動(dòng)禁用手機(jī)和平板  

啟用此功能后，將實(shí)時(shí)監(jiān)測(cè)局域網(wǎng)內(nèi)的手機(jī)或平板電腦接入，一旦發(fā)現(xiàn)將實(shí)時(shí)將其隔離，防止蹭網(wǎng)，防止手機(jī)連接公司wifi隨意上網(wǎng)的行為，保護(hù)網(wǎng)絡(luò)資源，防止蹭網(wǎng)、搶網(wǎng)速、搶流量的行為。  

8、自動(dòng)禁用無(wú)線路由器  

啟用此功能后，將實(shí)時(shí)監(jiān)測(cè)局域網(wǎng)私自接入的無(wú)線路由器，一旦發(fā)現(xiàn)后將實(shí)時(shí)隔離，防止員工私自接入無(wú)線路由器的行為，防止通過(guò)無(wú)線路由器為手機(jī)、平板電腦或其他移動(dòng)設(shè)備提供上網(wǎng)的行為，保護(hù)網(wǎng)絡(luò)資源，防止網(wǎng)絡(luò)不適當(dāng)擴(kuò)展。  

9、自動(dòng)禁用局域網(wǎng)代理  

啟用此功能后，將自動(dòng)識(shí)別局域網(wǎng)內(nèi)的代理服務(wù)器，自動(dòng)檢測(cè)局域網(wǎng)HTTP代理或Socket代理，防止電腦充當(dāng)代理服務(wù)器、防止電腦代理上網(wǎng)的行為。  

10、自動(dòng)隔離混雜網(wǎng)卡  

啟用此功能后，系統(tǒng)可自動(dòng)檢測(cè)局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡，從而防止局域網(wǎng)運(yùn)行黑客軟件、網(wǎng)絡(luò)嗅探軟件、局域網(wǎng)監(jiān)聽(tīng)軟件、網(wǎng)絡(luò)抓包軟件的行為，規(guī)范網(wǎng)絡(luò)管理，保護(hù)網(wǎng)絡(luò)通信安全，防止信息泄密的行為。  

11、自動(dòng)隔離ARP攻擊主機(jī)  

啟用此功能后，系統(tǒng)可自動(dòng)檢測(cè)局域網(wǎng)ARP攻擊主機(jī)并隔離，從而防止局域網(wǎng)ARP攻擊行為，保護(hù)局域網(wǎng)網(wǎng)絡(luò)安全，同時(shí)也便于網(wǎng)管員實(shí)時(shí)查找和定位局域網(wǎng)ARP攻擊源主機(jī)，便于更及時(shí)杜絕網(wǎng)絡(luò)攻擊行為。  

12、實(shí)時(shí)記錄安全日志  

啟用此功能后，系統(tǒng)可以詳細(xì)記錄各種網(wǎng)絡(luò)安全日志，自動(dòng)滾動(dòng)更新顯示100條日志。同時(shí)，系統(tǒng)每天都會(huì)創(chuàng)建一個(gè)日志文件，可以點(diǎn)擊“打開(kāi)日志文件夾”查看歷史記錄。系統(tǒng)也會(huì)自動(dòng)清理一周前的日志，便于節(jié)省磁盤(pán)空間。

13、白名單客戶端驗(yàn)證  

啟用此功能后，系統(tǒng)將自動(dòng)隔離白名單中未安裝客戶端的主機(jī)，防止用戶私自卸載客戶端。  

四、注冊(cè)正版  

付款后，點(diǎn)擊軟件頂部的“注冊(cè)正版”，然后將機(jī)器碼發(fā)送給大勢(shì)至公司，然后輸入大勢(shì)至公司提供的注冊(cè)碼即可為您注冊(cè)成正式版。

五、技術(shù)支持

您可以點(diǎn)擊軟件界面上的“使用幫助”和“常見(jiàn)問(wèn)題”獲取相關(guān)幫助文檔。如果相關(guān)文檔無(wú)法解決您的問(wèn)題，也可以點(diǎn)擊軟件界面的“遠(yuǎn)程協(xié)助”，則會(huì)自動(dòng)彈出一個(gè)遠(yuǎn)程協(xié)助軟件，然后請(qǐng)將遠(yuǎn)程協(xié)助軟件自動(dòng)生成的ID和密碼發(fā)送給我們，即可為您提供“人工現(xiàn)場(chǎng)”服務(wù)，便于迅速解決您使用過(guò)程中的問(wèn)題。如下圖所示：

注：遠(yuǎn)程協(xié)助期間不能關(guān)閉此軟件，否則將實(shí)時(shí)中斷遠(yuǎn)程協(xié)助。  

聯(lián)系我們：  

大勢(shì)至（北京）軟件工程有限公司  

企業(yè)官網(wǎng)：www.grabsun.com  

服務(wù)熱線：4007-06-05-04  

銷(xiāo)售熱線：010-62656060  

技術(shù)支持：010-82825062  

郵箱：grabsun@grabsun.com

最新評(píng)論