大势至局域网网络准入控制系统(限制外来电脑、手机接入局域网)

　　在企业局域网中，经常有非公司的电脑、手机、平板电脑等接入公司的局域网，一方面可以访问公司的重要共享文件，另一方面这些设备的上网也会挤占公司的网络带宽资源，甚至是抢网速，造成公司电脑上网速度很慢的情况发生。为此，企业局域网，尤其是无线局域网，必须采取有效的举措来限制外来笔记本电脑、手机或平板电脑的接入，禁止外来电脑访问公司内部局域网，禁止访问内部局域网服务器共享文件，禁止上网。同时，在局域网中，还必须有效防止ARP攻击、禁止电脑修改IP地址、限制代理上网、禁止局域网私自安装无线路由器等行为。大势至内网安全卫士正是基于这一网络管理的需要而研发的：

功能特色

　　1、禁止外部电脑(如笔记本)或移动设备(如平板电脑或手机)接入单位局域网访问因特网

　　2、禁止外部电脑访问局域网内部电脑资源或服务器共享文件、禁止外部电脑和单位内部电脑通讯

　　3、禁止单位内部电脑修改IP地址或MAC地址，防止IP地址盗用、防止IP冲突攻击、防止越权上网或逃避网络监控

　　4、禁止单位局域网电脑私自、主动访问外部电脑或移动设备，也即外部电脑不能访问内部电脑，内部电脑也不能主动访问外来电脑，实现双向隔离

　　5、实时探测局域网内部电脑或外来电脑的在线与不在线情况

　　6、突破一切防火墙隔离内部电脑或外部电脑上网或访问内部局域网的行为

　　7、检测局域网内处于混杂模式的网卡，防止局域网电脑运行黑客软件、嗅探软件、抓包软件等

　　8、防御局域网ARP攻击、抵御ARP欺骗、防止ARP病毒攻击、防止ARP劫持攻击等。

　　此外，大势至内网安全卫士只需要部署在局域网一台电脑上就可以完全管理公司整个局域网电脑上网行为，阻止外来电脑上网、禁止局域网修改IP地址和MAC地址、禁止局域网代理上网、禁止外部电脑、手机蹭网行为，保护网络安全，保护局域网公平、合理和高效上网。