大勢至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)（下載地址：http://www.grabsun.com/wailaidiannaokongzhi.html）是當(dāng)前國內(nèi)安裝部署最快捷、局域網(wǎng)安全防護(hù)功能最強(qiáng)、操作使用最簡單的局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，可以極大地保護(hù)局域網(wǎng)網(wǎng)絡(luò)安全，防止各種危害網(wǎng)絡(luò)安全的事件發(fā)生。具體設(shè)置如下：

一、安裝步驟

首先運(yùn)行LANProtector.exe，安裝主程序，直接點(diǎn)擊下一步直至完成即可；

然后運(yùn)行winpcap.exe，安裝抓包程序，同樣直接下一步；

如果有加密狗，則需要安裝加密狗驅(qū)動（試用版無需安裝）。

二、配置方法

依次點(diǎn)擊開始-程序-大勢至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，初次使用需要配置網(wǎng)段，點(diǎn)擊軟件左上角“配置網(wǎng)段”，如果您只有一個網(wǎng)段選擇“配置單網(wǎng)段”，然后選擇當(dāng)前上網(wǎng)所用網(wǎng)卡，最后點(diǎn)擊確定。

圖：添加單網(wǎng)段

如果您有多個網(wǎng)段，則您需要選擇“配置多網(wǎng)段”，然后添加各個網(wǎng)段對應(yīng)的IP段即可。如下圖所示：

添加多網(wǎng)段

添加完畢之后，點(diǎn)擊“確定”，然后點(diǎn)擊“啟動管理”即可，點(diǎn)擊后面的”停止監(jiān)控“即可實(shí)時停止控制。

三、功能說明

1、黑名單與白名單

點(diǎn)擊“啟動管理”后，即可掃描到所有主機(jī)，同時掃描到的主機(jī)默認(rèn)都在黑名單顯示，您可以按住shift鍵全選，然后點(diǎn)擊下面的“移至白名單”即可將所有主機(jī)移動到白名單，反之您也可以將單個或部分主機(jī)選中后點(diǎn)擊“移至黑名單”即可移動到黑名單。如下圖所示：

2、隔離選項(xiàng)

可選擇“禁止黑白名單互訪”和“禁止黑名單訪問外網(wǎng)”。其中“禁止黑白名單互訪”不僅可以阻止黑名單電腦訪問白名單電腦，而且還可以阻止白名單電腦主動訪問黑名單電腦，從而實(shí)現(xiàn)雙向隔離；而“禁止黑名單電腦訪問外網(wǎng)”是禁止黑名單電腦訪問互聯(lián)網(wǎng)。

3、隔離強(qiáng)度

這里可以選擇：高、中、弱等三個選項(xiàng)，分別代表軟件的隔離強(qiáng)度。

4、IP變更時自動隔離

勾選后，一旦白名單電腦修改IP地址，則自動會將其放入黑名單并自動隔離，以此實(shí)現(xiàn)禁止電腦修改IP地址的目的。

5、靜態(tài)綁定IP和MAC

勾選“靜態(tài)綁定IP和MAC”并點(diǎn)擊“管理”，彈出“IP和MAC靜態(tài)綁定表”，如果點(diǎn)擊“從白名單獲取”，則系統(tǒng)自動獲取當(dāng)前白名單電腦的IP和MAC地址，也可點(diǎn)擊“手工添加綁定”并自行輸入要綁定的IP地址和MAC地址，最后點(diǎn)擊“保存配置”即可。

值得注意的是，在啟用IP和MAC地址綁定功能后，對于白名單電腦IP地址變更時會驗(yàn)證兩次。也就是白名單電腦如果修改IP地址后軟件會因?yàn)槟催x了“IP地址變更時自動隔離”而將其放入黑名單隔離；而如果同時勾選了啟用IP和MAC地址后，則如果白名單電腦修改的IP地址恰恰是您綁定的IP地址，則就不會隔離，因?yàn)槠浞夏慕壎ㄒ?guī)則。此外，您還可以手工修改IP和MAC地址綁定表的電腦IP地址，修改后將以您的修改為標(biāo)準(zhǔn)，不符合您綁定IP的電腦將自動放入黑名單將其隔離。

6、增強(qiáng)綁定IP和MAC

勾選此功能后，軟件將會自動增強(qiáng)對白名單電腦IP和MAC地址的綁定，并進(jìn)行動態(tài)的引導(dǎo)和防護(hù)，以防止局域網(wǎng)ARP攻擊或IP沖突攻擊的行為，進(jìn)一步保護(hù)網(wǎng)絡(luò)安全。但也會在一定程度上增加軟件負(fù)荷，故本功能建議在局域網(wǎng)發(fā)生ARP攻擊的情況下啟用，常規(guī)情況不建議啟用。

7、自動禁用手機(jī)和平板

勾選此功能后，將實(shí)時監(jiān)測局域網(wǎng)內(nèi)的手機(jī)或平板電腦接入，一旦發(fā)現(xiàn)將實(shí)時將其隔離，防止蹭網(wǎng)，防止手機(jī)連接公司wifi隨意上網(wǎng)的行為，保護(hù)網(wǎng)絡(luò)資源，防止蹭網(wǎng)、搶網(wǎng)速、搶流量的行為。

8、自動禁用無線路由器

勾選此功能后，將實(shí)時監(jiān)測局域網(wǎng)私自接入的無線路由器，一旦發(fā)現(xiàn)后將實(shí)時隔離，防止員工私自接入無線路由器的行為，防止通過無線路由器為手機(jī)、平板電腦或其他移動設(shè)備提供上網(wǎng)的行為，保護(hù)網(wǎng)絡(luò)資源，防止網(wǎng)絡(luò)不適當(dāng)擴(kuò)展。

9、自動禁用局域網(wǎng)代理

勾選此功能后，將自動識別局域網(wǎng)內(nèi)的代理服務(wù)器，自動檢測局域網(wǎng)HTTP代理或Socket代理，防止電腦充當(dāng)代理服務(wù)器、防止電腦代理上網(wǎng)的行為。

10、自動隔離混雜網(wǎng)卡

勾選此選項(xiàng)后，系統(tǒng)可自動檢測局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡，從而防止局域網(wǎng)運(yùn)行黑客軟件、網(wǎng)絡(luò)嗅探軟件、局域網(wǎng)監(jiān)聽軟件、網(wǎng)絡(luò)抓包軟件的行為，規(guī)范網(wǎng)絡(luò)管理，保護(hù)網(wǎng)絡(luò)通信安全，防止信息泄密的行為。

11、自動隔離ARP攻擊主機(jī)

勾選此選項(xiàng)后，系統(tǒng)可自動檢測局域網(wǎng)ARP攻擊主機(jī)并隔離，從而防止局域網(wǎng)ARP攻擊行為，保護(hù)局域網(wǎng)網(wǎng)絡(luò)安全，同時也便于網(wǎng)管員實(shí)時查找和定位局域網(wǎng)ARP攻擊源主機(jī)，便于更及時杜絕網(wǎng)絡(luò)攻擊行為。

12、實(shí)時記錄安全日志

勾選此選項(xiàng)后，系統(tǒng)可以詳細(xì)記錄各種網(wǎng)絡(luò)安全日志，自動滾動更新顯示100條日志。同時，系統(tǒng)每天都會創(chuàng)建一個日志文件，可以點(diǎn)擊“打開日志文件夾”查看歷史記錄。系統(tǒng)也會自動清理一周前的日志，便于節(jié)省磁盤空間。

四、注冊正版

付款后，點(diǎn)擊軟件頂部的“注冊正版”，然后將機(jī)器碼發(fā)送給大勢至公司，然后輸入大勢至公司提供的注冊碼即可為您注冊成正式版。

五、技術(shù)支持

您可以點(diǎn)擊軟件界面上的“使用幫助”和“常見問題”獲取相關(guān)幫助文檔。如果相關(guān)文檔無法解決您的問題，您也可以點(diǎn)擊軟件界面的“遠(yuǎn)程協(xié)助”，則會自動彈出一個遠(yuǎn)程協(xié)助軟件，然后請將遠(yuǎn)程協(xié)助軟件自動生成的ID和密碼發(fā)送給我們，即可為您提供“人工現(xiàn)場”服務(wù)，便于迅速解決您使用過程中的問題。如下圖所示：

注：遠(yuǎn)程協(xié)助期間不能關(guān)閉此軟件，否則將實(shí)時中斷遠(yuǎn)程協(xié)助。

六、如何購買軟件

購買流程：http://www.grabsun.com/goumai.html

聯(lián)系我們：

大勢至（北京）軟件工程有限公司

企業(yè)官網(wǎng)：www.grabsun.com

服務(wù)熱線：4007-06-05-04

銷售熱線：010-62656060

技術(shù)支持：010-82825062

郵箱：grabsun@grabsun.com

最新評論