大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士(官網(wǎng)：http://www.grabsun.com/)是一款專業(yè)的局域網(wǎng)安全管理軟件、局域網(wǎng)接入管理軟件，可以有效防止非公司的人員攜帶筆記本電腦、手機(jī)或平板電腦接入公司的無(wú)線局域網(wǎng)，禁止訪問(wèn)局域網(wǎng)服務(wù)器共享文件或與局域網(wǎng)其他電腦或設(shè)備通訊；限制局域網(wǎng)電腦修改IP地址、禁止局域網(wǎng)修改MAC地址、檢測(cè)局域網(wǎng)無(wú)線路由器、檢測(cè)局域網(wǎng)手機(jī)等；同時(shí)，還可以禁止局域網(wǎng)電腦代理上網(wǎng)、限制安裝代理軟件，檢測(cè)局域網(wǎng)混雜網(wǎng)卡，防止網(wǎng)絡(luò)嗅探等。

一、 安裝“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”

大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士安裝和使用極為快捷、簡(jiǎn)便，具體操作如下：

首先，需要安裝加密狗驅(qū)動(dòng)（試用版不需要），在光盤或安裝包里面打開(kāi)“加密狗驅(qū)動(dòng)”文件夾，然后雙擊里面的“加密狗驅(qū)動(dòng).exe”，然后按照提示點(diǎn)擊“下一步”即可，直至安裝完畢；

其次，安裝WinpCap驅(qū)動(dòng)，直接雙擊WinpCap.exe然后點(diǎn)擊下一步安裝即可；

再次，如果操作系統(tǒng)是XP版本的用戶，并且也沒(méi)有安裝Framwork框架（可以先嘗試啟動(dòng)我們的程序，如果可以啟動(dòng)，說(shuō)明已經(jīng)安裝了，就不需要另行下載安裝，否則就需要下載安裝），建議安裝Framwork2.0或以上版本的.NET 框架（百度搜索Framwork2.0下載即可）或從安裝光盤里面安裝。

最后，安裝“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”主程序“LanProtector.exe”，雙擊然后點(diǎn)擊“下一步”直至安裝完畢即可。

圖1：安裝大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士

然后從“開(kāi)始”——>“程序”——>找到“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”文件夾，然后點(diǎn)擊里面的“LanProtector.exe”，即可啟動(dòng)“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”，如下圖所示： 

圖2：?jiǎn)?dòng)大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士

二、 使用“大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士”

首先，在“請(qǐng)選擇網(wǎng)卡”后面的框內(nèi)，點(diǎn)擊右側(cè)的下拉三角，然后從中選擇你當(dāng)前上網(wǎng)所用的網(wǎng)卡。注意：如果是無(wú)線網(wǎng)卡環(huán)境可能無(wú)法顯示無(wú)線網(wǎng)卡的具體名字而顯示“network adapter‘microsoft’on local host”字樣，直接選擇即可，選擇好網(wǎng)卡之后直接點(diǎn)擊后面的“開(kāi)始監(jiān)控”即可，然后即可掃描到局域網(wǎng)內(nèi)所有電腦，如下圖所示：

圖3：將掃描到的電腦移至白名單

大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士會(huì)將掃描到的電腦默認(rèn)放到“黑名單”內(nèi)，也即視為非公司的電腦；你可以安裝Shift鍵進(jìn)行全部選中，然后點(diǎn)擊“移至白名單”，則就會(huì)將選中的電腦上移至上面的“白名單”框內(nèi)，也即視為公司內(nèi)部電腦（如果黑名單的電腦已經(jīng)被勾選隔離，則放入白名單之后即刻取消隔離）；如果你想隔離黑名單的電腦，則直接在被隔離的電腦前面打勾即可；同時(shí)，系統(tǒng)默認(rèn)隔離選項(xiàng)是“手動(dòng)隔離”，也就是你只有手動(dòng)給主機(jī)打勾之后才會(huì)實(shí)施隔離（試用版只能隔離5分鐘）；如果你想自動(dòng)隔離，則選擇“自動(dòng)隔離”即可（試用版不提供）。同時(shí)，無(wú)論選擇了“手動(dòng)隔離”還是“自動(dòng)隔離”，你都可以另外勾選“強(qiáng)制隔離”，則實(shí)施強(qiáng)化隔離。

在白名單和黑名單的框中間的“白名單IP變更時(shí)自動(dòng)隔離（改回則取消隔離）”，啟用此功能之后，如果白名單內(nèi)的電腦修改IP地址后，則自動(dòng)將其放入到黑名單并對(duì)其進(jìn)行隔離，如果這時(shí)重新改回之前的IP地址則系統(tǒng)會(huì)自動(dòng)將這個(gè)電腦從黑名單放入到白名單并取消隔離；同理，勾選“白名單MAC地址變更時(shí)自動(dòng)隔離”功能，則白名單的電腦如果私自更改了自己的MAC地址時(shí)，則我們系統(tǒng)同樣也會(huì)將其隔離。從而實(shí)現(xiàn)了一種更為強(qiáng)大的IP和MAC地址綁定功能（路由器的IP和MAC地址綁定功能，只能阻止修改IP地址或MAC地址的電腦訪問(wèn)互聯(lián)網(wǎng)，而我們的綁定IP和MAC地址的功能不僅可以阻止電腦訪問(wèn)互聯(lián)網(wǎng)，而且還禁止了訪問(wèn)內(nèi)網(wǎng)其他電腦或服務(wù)器，從而更為嚴(yán)厲和強(qiáng)大?。?br />
同時(shí)，在大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士V3.0這里，還增加了“發(fā)現(xiàn)了ARP攻擊時(shí)輸出警報(bào)信息”和“發(fā)現(xiàn)ARP攻擊時(shí)自動(dòng)隔離”功能，從而可以有效防止局域網(wǎng)ARP攻擊行為對(duì)局域網(wǎng)網(wǎng)絡(luò)安全造成的掉線和斷網(wǎng)現(xiàn)象，從而保護(hù)了網(wǎng)絡(luò)安全。

在大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士V3.1版本中，我們新增了“自動(dòng)隔離外來(lái)電腦/手機(jī)/平板”、“自動(dòng)隔離局域網(wǎng)無(wú)線路由器”、“檢測(cè)并隔離局域網(wǎng)代理”、“檢測(cè)到混雜模式網(wǎng)卡時(shí)報(bào)警”功能。

使用方法如下：首先，你需要在軟件頂部網(wǎng)卡選擇框后面點(diǎn)擊“停止監(jiān)控”，然后在上述四個(gè)功能后面，點(diǎn)擊“檢測(cè)”按鈕，則就可以檢測(cè)當(dāng)前局域網(wǎng)手機(jī)、平板電腦、無(wú)線路由器、代理服務(wù)器以及混雜網(wǎng)卡，一旦檢測(cè)到了即時(shí)會(huì)輸出相關(guān)的IP地址、MAC地址等信息，如果你在上述四個(gè)功能模塊前面的框內(nèi)打勾勾選之后，就會(huì)對(duì)發(fā)現(xiàn)的結(jié)果進(jìn)行自動(dòng)隔離。

同時(shí)，如果你也可以在右側(cè)的“隔離方式”這里，勾選“自動(dòng)隔離”，則系統(tǒng)此后會(huì)將掃描到的電腦自動(dòng)勾選進(jìn)行隔離。這種情況適用于將公司內(nèi)部電腦都加入白名單之后，此后系統(tǒng)再掃描到的電腦就視為非公司的外來(lái)電腦而自動(dòng)將其隔離，從而實(shí)現(xiàn)了無(wú)人值守狀態(tài)下自動(dòng)隔離外部電腦或移動(dòng)設(shè)備，以便于更好地保護(hù)網(wǎng)絡(luò)安全。

同時(shí)，在右側(cè)的“隔離選項(xiàng)”里面，你可以選擇對(duì)黑名單電腦的隔離內(nèi)容，“禁止訪問(wèn)內(nèi)網(wǎng)”，也即隔離其訪問(wèn)內(nèi)網(wǎng)的電腦或服務(wù)器（也不能被白名單電腦主動(dòng)訪問(wèn)），也可以選擇“禁止訪問(wèn)外網(wǎng)”，即禁止被隔離的電腦訪問(wèn)互聯(lián)網(wǎng)；當(dāng)然，你也可以同時(shí)選擇進(jìn)行同時(shí)隔離。

在“隔離力度”里面，你可以選擇“高、中、低”三種隔離力度，從而可以實(shí)現(xiàn)針對(duì)性的網(wǎng)絡(luò)管理。

在“IP和MAC更改信息”里面，你可以實(shí)時(shí)看到局域網(wǎng)電腦修改IP地址或MAC地址的日志情況，同時(shí)點(diǎn)擊后面的“查看IP-MAC變更記錄”可以打開(kāi)以文本方式存儲(chǔ)的IP和MAC地址變更的歷史記錄。

為了更好地識(shí)別公司內(nèi)部電腦，你可以為局域網(wǎng)各個(gè)電腦指定名字，直接在電腦對(duì)應(yīng)的MAC地址后面單機(jī)，即可輸入名字，如下圖所示：

圖4：為主機(jī)添加備注

同時(shí)，你也可以手動(dòng)增加白名單內(nèi)的電腦，點(diǎn)擊“增加”按鈕，然后復(fù)制MAC地址和IP地址，然后點(diǎn)擊確定即可；白名單內(nèi)的電腦會(huì)自動(dòng)保存到軟件所在的目錄下面的“whiteIPMac.txt”文本文件內(nèi)，你可以手動(dòng)編輯；同時(shí)，你也可以將白名單的電腦單機(jī)選中或按住shift鍵批量選中，然后點(diǎn)擊“移至黑名單”，則白名單內(nèi)的電腦就會(huì)被刪除，并在黑名單內(nèi)被掃描出來(lái)；同時(shí)，你也可以將白名單內(nèi)的電腦導(dǎo)出、導(dǎo)入、刪除、清空。

此外，電腦圖標(biāo)為藍(lán)色的表示當(dāng)前電腦是開(kāi)機(jī)的；而黑色的代表電腦是關(guān)機(jī)的。

如果還有其他問(wèn)題，請(qǐng)點(diǎn)擊軟件頂部導(dǎo)航欄最右側(cè)的“遠(yuǎn)程協(xié)助”，然后將遠(yuǎn)程協(xié)助軟件生成的ID和密碼告訴我們，便于為你提供實(shí)時(shí)的、現(xiàn)場(chǎng)服務(wù)（注意：在遠(yuǎn)程協(xié)助過(guò)程中不能關(guān)閉遠(yuǎn)程協(xié)助軟件，否則遠(yuǎn)程協(xié)助會(huì)自動(dòng)中斷），如下圖所示：

圖：大勢(shì)至遠(yuǎn)程協(xié)助軟件（請(qǐng)將ID和密碼告訴我們，便于為你提供遠(yuǎn)程協(xié)助）

此外，大勢(shì)至局域網(wǎng)安全衛(wèi)士還可以進(jìn)行跨網(wǎng)段進(jìn)行網(wǎng)絡(luò)安全的管理。也就是將大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士部署在其中的一個(gè)VLAN內(nèi)，再加上簡(jiǎn)單的設(shè)置，就可以實(shí)現(xiàn)同時(shí)監(jiān)控三層交換機(jī)所有VLAN電腦的網(wǎng)絡(luò)安全事件，充分保護(hù)整個(gè)局域網(wǎng)網(wǎng)絡(luò)安全。

官方網(wǎng)址：http://www.grablan.com/

下載地址：http://www.grablan.com/download/lanprotector.rar

最新評(píng)論