如何防止員工隨意更改IP地址及非授權(quán)接入網(wǎng)絡(luò)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

關(guān)鍵詞：IP地址管理和非法接入管理
是泛普軟件的Netmaster/ITmaster系統(tǒng)標(biāo)準(zhǔn)功能
　　任何一臺(tái)在局域網(wǎng)中“活動(dòng)”的工作站，它都是通過IP地址這個(gè)“身份”與其他工作站進(jìn)行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址，就能確保局域網(wǎng)始終處于高效運(yùn)行狀態(tài)之中。但企業(yè)網(wǎng)絡(luò)中由于員工原因造成使用管理混亂、網(wǎng)管人員無法知道IP地址的使用、IP同MAC地址的綁定情況以及網(wǎng)絡(luò)中IP分配情況。通常沒有嚴(yán)格的管理策略，員工隨意修改或更換個(gè)人計(jì)算機(jī)的IP地址，將會(huì)造成IP地址沖突、關(guān)鍵網(wǎng)絡(luò)設(shè)備發(fā)生異常等情況，嚴(yán)重影響了企業(yè)的正常辦公與業(yè)務(wù)的有序進(jìn)行，而且單位常來的外來人員，隨便就能接入網(wǎng)絡(luò)，對(duì)公司造成安全隱患。若出現(xiàn)惡意盜用、冒用IP地址以謀求非法利益，后果將更為嚴(yán)重。那么，如何才能有效地將所有IP地址的活動(dòng)情況，及時(shí)捕捉到手，并如何防止單位內(nèi)部員工私自更改個(gè)人電腦的IP地址呢？這樣的問題，如果單純網(wǎng)絡(luò)管理人員自身的力量，的確有點(diǎn)勉為其難。但如果有了泛普軟件IT綜合管理系統(tǒng)/網(wǎng)絡(luò)管理系統(tǒng)來作為您的助手的話，那上面的問題就成了小菜一碟。

　　當(dāng)開啟系統(tǒng)的IP-MAC綁定功能后，能將網(wǎng)絡(luò)內(nèi)使用PC的IP地址以及MAC地址和交換機(jī)端口進(jìn)行一個(gè)三重綁定（或者IP地址和MAC地址的二重綁定），并可以查看3者之間綁定的關(guān)系，如IP地址和MAC的關(guān)系，MAC地址與交換機(jī)端口的關(guān)系。同時(shí)還能由IP地址查找到該IP的MAC地址及該IP所連的交換機(jī)端口。當(dāng)員工任意修改IP地址時(shí)，您這里都會(huì)收到相應(yīng)的報(bào)警信息，并且通過系統(tǒng)可以做禁止其登陸網(wǎng)絡(luò)等操作。新加入的PC機(jī)，此功能可以產(chǎn)生新增IP告警，并可以通過系統(tǒng)設(shè)定新IP不能訪問網(wǎng)絡(luò)，達(dá)到杜絕隱患的效果。系統(tǒng)安全的IP-MAC-PORT三重綁定，能有效的避免用戶私自更改或盜用IP地址、非授權(quán)接入網(wǎng)絡(luò)、隨意更換連接交換機(jī)的端口，極大的增強(qiáng)了網(wǎng)絡(luò)接的安全性。

　　如果您已部署了泛普軟件IT綜合管理系統(tǒng)／網(wǎng)絡(luò)管理系統(tǒng)，網(wǎng)絡(luò)中出現(xiàn)有IP地址變更和新增IP地址等異常情況時(shí)，將會(huì)產(chǎn)生相關(guān)告警信息，如右圖：
  

　　網(wǎng)絡(luò)管理員在收到告警信息后，可以根據(jù)實(shí)際情況在系統(tǒng)上進(jìn)行操作：如果是正常的變更，可以直接更新基準(zhǔn)，如果是非正常的變更，可以直接關(guān)閉端口。如果是正常的接入網(wǎng)絡(luò)，可以選擇忽略基準(zhǔn)，如果是非正常的接入網(wǎng)絡(luò)，可以選擇關(guān)閉端口來限制其登陸。點(diǎn)擊“網(wǎng)絡(luò)工具→IPMAC綁定→差異表一覽”則進(jìn)入下面，于“差異表一覽”中的操作欄進(jìn)行上述的操作即可實(shí)現(xiàn)功能。

　　當(dāng)然，如果您覺得IP變更和隨意接入這種情況是需要絕對(duì)避免的，系統(tǒng)也可以幫助您直接杜絕此類問題的發(fā)生，只需要在告警時(shí)配置關(guān)閉端口即可，這樣系統(tǒng)在檢測(cè)到異常的時(shí)候，可以直接關(guān)閉端口，再給您產(chǎn)生告警信息通知。

注：當(dāng)您在開啟網(wǎng)絡(luò)端口配置60秒后，此項(xiàng)設(shè)置可以在關(guān)閉端口60秒后將端口重新開啟。