2021年【网络安全】 大势至防御软件使用

1、【网络安全】 大势至防御软件使用 大势至是什么样的软件?有什么作用?下面就为大家介绍一下，一起来看看吧! 大势至网络准入控制系统V9.0版本是大势至公司推出的全新版本，新版本基于C/S架构构建，既可以采取以前的基于单机版架构的网络准入控制方式，也可以通过在局域网电脑 _客户端软件，通过管理端和客户端的协同配合，实现更进一步的局域网终端准入控制功能，从而使得大势至网络接入控制软件成为当前国内最灵活、最有效、功能最全面的局域网接入控制软件。具体设置如下： 首先在服务器或管理者的电脑 _管理端LANProtector， _下一步直至完成 _; 然后运行winpcap， _下一步直至完成 _; 在被控

2、制电脑 _客户端DszLanClient， _下一步直至完成 _; 添加完毕之后， _“确定”，然后 _“启动管理”即可， _后面的”停止管理“即可实时停止控制。 注：MAC地址前的小图标根据主机状态会显示不同颜色：绿色代表在线(启用客户端)，蓝色代表在线(未启用客户端)，黑色代表离线，黄色代表隔离中。 选中某个主机后 _右键可以呼出右键菜单： 主机信息：可修改主机名、类型、姓名、部门、 _。 修改设备类型：可直接修改设备类型(PC、 _、无线路由)。 查找主机：可通过查询条件快速找到相应主机。 不再检测此主机和重新检测此主机：两者配合使用，可以对信任主机不再检测或重新检测。 唤出客户端界面和

3、隐藏客户端界面：两者配合使用，可以唤出或隐藏客户端。 设置客户端 _：设置客户端唤出界面 _。 不再验证此主机客户端和重新验证此主机客户端：配合白 _客户端验证功能，可以隔离未 _客户端的主机。 远程卸载客户端：卸载客户端。 可选择“禁止白 _主动访问黑 _”和“禁止黑 _ _”。其中“禁止白 _主动访问黑 _”不仅可以阻止黑 _电脑访问白 _电脑，而且还可以阻止白 _电脑主动访问黑 _电脑，从而实现双向隔离;而“禁止黑 _电脑 _”是禁止黑 _电脑访问互联网。 这里可以选择：强、中、弱、智能、仅驱动隔离五个选项，分别代表不同的隔离强度。 启用此功能后，一旦白 _电脑修改IP地址，则自动将其放

4、入黑 _并隔离，以此实现禁止电脑修改IP地址的目的。 值得注意的是，在启用IP和MAC地址绑定功能后，对于白 _电脑IP地址变更时会验证两次。也就是白 _电脑如果修改IP地址后软件会因为勾选了“IP地址变更时自动隔离”而将其放入黑 _隔离;而如果同时启用IP和MAC地址绑定后，白 _电脑修改的IP地址恰恰是绑定的IP地址，则不会隔离，因为其符合绑定规则。此外，还可以手动修改IP和MAC地址绑定表的电脑IP地址，修改后不符合绑定规则的电脑将自动放入黑 _将其隔离。 启用此功能后，软件将会自动增强对白 _电脑IP和MAC地址的绑定，并进行动态的引导和防护，以防止局域网ARP攻击或IP冲突攻击的行为

5、，进一步保护网络安全。但也会在一定程度上增加软件负荷，故本功能建议在局域网发生ARP攻击的情况下启用，常规情况不建议启用。 启用此功能后，将实时监测局域网内的 _或平板电脑接入，一旦发现将实时将其隔离，防止蹭网，防止 _连接公司wifi随意上网的行为，保护网络资源，防止蹭网、抢网速、抢流量的行为。 启用此功能后，将实时监测局域网私自接入的无线路由器，一旦发现后将实时隔离，防止员工私自接入无线路由器的行为，防止通过无线路由器为 _、平板电脑或其他 _设备提供上网的行为，保护网络资源，防止网络不适当扩展。 启用此功能后，将自动识别局域网内的代理服务器，自动检测局域网代理或Socket代理，防止电脑

6、充当代理服务器、防止电脑代理上网的行为。 启用此功能后，系统可自动检测局域网内处于混杂模式的网卡，从而防止局域网运行黑客软件、网络嗅探软件、局域网监听软件、网络抓包软件的行为，规范网络管理，保护网络通信安全，防止信息泄密的行为。 启用此功能后，系统可自动检测局域网ARP攻击主机并隔离，从而防止局域网ARP攻击行为，保护局域网网络安全，同时也便于 _员实时查找和定位局域网ARP攻击源主机，便于更及时杜绝网络攻击行为。 启用此功能后，系统可以详细记录各种网络安全日志，自动滚动更新显示100条日志。同时，系统每天都会创建一个日志文件，可以 _“打开日志文件夹”查看历史记录。系统也会自动清理一周前的日志，便于节省磁盘空间。 启用此功能后，系统将自动隔离白 _中未 _客户端的主机，防止用户私自卸载客户端。 付款后， _软件顶部的“注册正版”，然后将机器码发送给大势至公司，然后输入大势至公司提供的注册码即可为您注册成正式版。