在当前国内企事业单位中的网络管理中，内网信息安全、网络安全已经成为网管人员比较头疼的问题，处理不当不仅会使得内网遭遇病毒、木马、广播风暴等病毒的侵袭，而且将会使得企业的商业机密遭受重大损失，从而使得企事业单位的稳健经营面临着巨大的风险。因此，网管人员正在采取各种举措加强内网信息安全、保护商业机密，网络准入控制就是当前网管人员普遍采用的网络管理手段。
网络准入控制，顾名思义就是企事业单位的局域网只允许符合指定条件的用户才可以连接，而不符合条件的用户无法连接到内部局域网，从而也无法实现上网、共享内网资源等上网权限，以此来达到保护内网安全、保护商业机密的目的。
而有效地实施网络准入控制，一方面需要借助于单位局域网现有的网络设备，如路由器、交换机、防火墙等，通过进行相关的安全设置，如IP和MAC地址绑定、MAC地址过滤、IP地址过滤等方式均在一定程度上实现网络准入控制，防止未经授权的用户、外来电脑私自接入到公司的局域网中，从而实现保护涉密信息、保护内网安全的目的。但是，由于通过路由器、防火墙、交换机进行的设置一般需要专门的计算机知识，同时很多配置基于DOS命令的方式来实现，从而使得这种方式配置较为复杂，工作量较大，不利于国内网管人员的普遍采用。因此，越来越多的企事业单位通过部署专门的上网行为管理软件、网管软件来限制外来电脑接入局域网、限制内网用户越权访问、限制未经授权的电脑私自访问服务器共享资源，以达到网络准入控制的目的。
聚生网管系统（下载地址：http://www.grabsun.com/）作为国内知名的上网行为管理软件产品，针对国内企事业单位加强内网安全管理、保护企业商业机密和关键信息的目的，适时地推出了智能的、增强的内网准入控制功能，比国内同类网管系统的控制更为精准。聚生网管内网准入控制功能具体如下：
首先，聚生网管系统集成了“自动控制新加入主机并自动实施特定控制策略”的功能，这样网管人员可以根据内网安全管理的需要，设置严格的内网接入控制。这样当外来电脑接入到公司的局域网中，聚生网管系统会根据网管人员事先的设定，自动控制新加入到内网的电脑，并自动将网管人员设定好的策略赋给此外来电脑。网管人员可以设定禁止上网、自动隔离、禁止访问服务器共享资源、强制隔离等管理举措。这样，虽然外来电脑接入到单位的局域网中，但是却无法上网、也无法访问内网服务器共享资源，只有得到网管人员的许可，变更对外来电脑的控制策略，才可以有条件访问内网资源、进行上网等网络活动。
其次，聚生网管还提供了实时的IP和MAC地址绑定功能。网管人员将单位内网的IP和MAC地址进行绑定之后，只有在聚生网管IP和MAC地址绑定表内的电脑才可以进行上网、访问内网共享资源等网络行为；同时，如果外来电脑私自更改IP地址，聚生网管系统会发送警告信息迫使其改回之前的IP地址，否则聚生网管将禁止其上网，从而达到防止电脑私自更改IP地址获取更高的上网权限，盗取公司商业机密、危害网络安全的情况发生。
最后，聚生网管还可以检测内网电脑之间的数据传输，对发现流量异常的电脑自动加以隔离和阻断，从而防止企业内鬼和外来电脑里应外合盗取公司商业机密的目的。
共有条评论
