局域网如何防止未知的终端接入

如何对接入局域网的未知设备进行限制呢？

当前，通过各种方式连接办公网络的现象越来越普遍，很多单位为了更方便的拓展工作，内部网络基本不设限制，未知的笔记本、BYOD、网络设备及各种各样的IOT设备直接就可以连到内部局域网中，这些未知设备如若携带病毒，或者来访者心怀不轨想要窃取组织内部信息或者是单纯的“蹭网”占用网络资源。无论是哪种情况都可能给企业带来不必要的经济损失或名誉损失，所以我们一定要重视局域网对于未知终端的接入管控，下边给大家介绍两种解决方案：

一、通过路由器\防火墙\交换机来管控未知终端的接入

通过在路由器\防火墙\交换机上做MAC和IP的绑定，只有加入到绑定列表的终端才能接入到内部局域网中。

优点：只需要路由器\防火墙\交换机具备ARP过滤功能，不需要另外购置设备。

缺点：

1、设置繁琐，需要大量的时间获取MAC,IP信息，才能进行绑定设置。

2、管控不灵活，当网络内部终端更换IP时，终端将被禁止接入内部网络，如要接入，需要重新设置。若有客人临时接入，也需要先获取客人的MAC和IP才能绑定，客人离开后也需要及时修改绑定设置。

3、如遇MAC地址、IP地址盗用，伪装成合法终端则无法拦截。

二、通过终端接入控制设备\终端接入控制系统来管控未知终端的接入

鉴于路由器\防火墙\交换机等设备控制终端未知接入的弊端，也可以考虑一些终端接入控制系统来帮助管理。下面我们以易网捷终端接入控制系统为例分析利弊

优点：

1、无客户端：B/S结构，可实现无客户端准入控制，免去大批量安装客户端过程。

2、旁听模式：旁路部署，不改变用户原有网络结构，将设备对网络的影响轻量化。

3、硬件指纹技术：系统会自动扫描设备IP地址，MAC地址，接入位置，操作系统标识信息进行自动收集并绑定，为每一个设备生成唯一标识，外来终端无法伪装。

4、可视化精准定位：可视化的网络拓扑、环路端口迅速定位。

5、高兼容性：兼容性好，即使老旧、存在非智能网管网络设备的网络环境，也可以部署终端接入系统。

6、高稳定性：7*24小时保证网络中运行，无需在各个子网安装监控代理。

7、同时拥有802.1x准入管控方式。

缺点：需要单独购买（RMB支持）。

俗话说的好“黑猫、白猫能抓到老鼠的就是好猫”所以诸位可根据自身情况选择适合自己的管控方式就好。

局域网如何防止未知的终端接入相关推荐

【计算机网络】终端接入配置及简单网络设计
目录实验内容: 实验要求: 实验内容: 物理层认知实验: 终端接入配置实验: 方法一方法二简单网络设计实验内容: (1) 物理层认知:认识双绞线.光纤.网络接口.交换机.无线接入设备 (2) ...
非法终端接入管控的三部曲：控、查、导
非法终端接入管控的三部曲:控.查.导 Jack zhai 一.问题的提出: ***者想要绕过网络的边界措施,直接***到网络内部,途径一般有两个:一是内部的主机"主动"建立新通道, ...
移动视频终端接入南瑞统一视频平台的两种方式
移动视频终端接入南瑞统一视频平台的两种方式发布时间: 2021-08-26 14:34:01 4G/5G图传-移动视频终端,包括4G/5G记录仪.智能安全帽.智能手电.AI布控球.无人机4G/5G回 ...
windows服务器应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制。
评测项应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制. 整改建议建议操作系统设定终端接入方式.网络地址范围等条件限制终端登录(如windows防火墙启用."高级 ...
一种有手就行的物联网平台的多终端接入方法
平台:巴法云接入方法:TCP MQTT HTTP API (一)物联网系统框架的简单架构这种方法的架构类似于一种抄写设置于同一个主题下时巴法云就像是一块黑板 MCU/FPGA 用户终端则可以 ...
影响无线AP终端接入数量的几大因素
人们常说无线AP这个东西最多也就带10-20人,用户再接入的话会造成整个AP下的用户上网效果很差,甚至经常出现接入受限制的提示. 一个设备的硬件往往对接入人数的多少有着很大的关联,那么是不是无线设备厂 ...
EasyNVR智能云终端接入AI视频智能分析功能，用户可自定义接入自己的分析算法
视频分析的需求人工智能的发展和在行业中的作用就不用多说了,已经到了势在必行的一个程度了,尤其是对于流媒体音视频行业来说,这基本上是人工智能重中之重的领域,视频人工智能,也就是视频视觉分析的应用方式大 ...
国家电网公司通用车载监控终端技术解决方案，国网车载终端接入，国网统一车辆管理平台，国网统一车辆管理平台车载终端运行维护服务
分享车载智能监控管理终端,同时提供包含.车载监控终端技术解决方案开发. 中山迈易电子科技有限公司,专业从事车载定位监控.车辆智能管理系统和车联网终端产品和技术的研发.生产.销售.服务于一体的高科技企业 ...
建议数据库管理系统通过设定终端接入方式、网络地址范围等条件限制终端登录，
等保建议参考配置:修改mysql.user表中的host字段,配置IP地址,或者通过主机防火墙限制访问数据库的IP地址修改内容1 修改mysql数据库中user表登录用户的host字段值,loca ...

局域网如何防止未知的终端接入

局域网如何防止未知的终端接入相关推荐

最新文章

热门文章