如何防止員工隨意更改IP地址及非授權(quán)接入網(wǎng)絡(luò)

申請免費試用、咨詢電話：400-8352-114

關(guān)鍵詞：IP地址管理和非法接入管理
是泛普軟件的Netmaster/ITmaster系統(tǒng)標準功能
　　任何一臺在局域網(wǎng)中“活動”的工作站，它都是通過IP地址這個“身份”與其他工作站進行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址，就能確保局域網(wǎng)始終處于高效運行狀態(tài)之中。但企業(yè)網(wǎng)絡(luò)中由于員工原因造成使用管理混亂、網(wǎng)管人員無法知道IP地址的使用、IP同MAC地址的綁定情況以及網(wǎng)絡(luò)中IP分配情況。通常沒有嚴格的管理策略，員工隨意修改或更換個人計算機的IP地址，將會造成IP地址沖突、關(guān)鍵網(wǎng)絡(luò)設(shè)備發(fā)生異常等情況，嚴重影響了企業(yè)的正常辦公與業(yè)務(wù)的有序進行，而且單位常來的外來人員，隨便就能接入網(wǎng)絡(luò)，對公司造成安全隱患。若出現(xiàn)惡意盜用、冒用IP地址以謀求非法利益，后果將更為嚴重。那么，如何才能有效地將所有IP地址的活動情況，及時捕捉到手，并如何防止單位內(nèi)部員工私自更改個人電腦的IP地址呢？這樣的問題，如果單純網(wǎng)絡(luò)管理人員自身的力量，的確有點勉為其難。但如果有了泛普軟件IT綜合管理系統(tǒng)/網(wǎng)絡(luò)管理系統(tǒng)來作為您的助手的話，那上面的問題就成了小菜一碟。

　　當開啟系統(tǒng)的IP-MAC綁定功能后，能將網(wǎng)絡(luò)內(nèi)使用PC的IP地址以及MAC地址和交換機端口進行一個三重綁定（或者IP地址和MAC地址的二重綁定），并可以查看3者之間綁定的關(guān)系，如IP地址和MAC的關(guān)系，MAC地址與交換機端口的關(guān)系。同時還能由IP地址查找到該IP的MAC地址及該IP所連的交換機端口。當員工任意修改IP地址時，您這里都會收到相應(yīng)的報警信息，并且通過系統(tǒng)可以做禁止其登陸網(wǎng)絡(luò)等操作。新加入的PC機，此功能可以產(chǎn)生新增IP告警，并可以通過系統(tǒng)設(shè)定新IP不能訪問網(wǎng)絡(luò)，達到杜絕隱患的效果。系統(tǒng)安全的IP-MAC-PORT三重綁定，能有效的避免用戶私自更改或盜用IP地址、非授權(quán)接入網(wǎng)絡(luò)、隨意更換連接交換機的端口，極大的增強了網(wǎng)絡(luò)接的安全性。

　　如果您已部署了泛普軟件IT綜合管理系統(tǒng)／網(wǎng)絡(luò)管理系統(tǒng)，網(wǎng)絡(luò)中出現(xiàn)有IP地址變更和新增IP地址等異常情況時，將會產(chǎn)生相關(guān)告警信息，如右圖：
  

　　網(wǎng)絡(luò)管理員在收到告警信息后，可以根據(jù)實際情況在系統(tǒng)上進行操作：如果是正常的變更，可以直接更新基準，如果是非正常的變更，可以直接關(guān)閉端口。如果是正常的接入網(wǎng)絡(luò)，可以選擇忽略基準，如果是非正常的接入網(wǎng)絡(luò)，可以選擇關(guān)閉端口來限制其登陸。點擊“網(wǎng)絡(luò)工具→IPMAC綁定→差異表一覽”則進入下面，于“差異表一覽”中的操作欄進行上述的操作即可實現(xiàn)功能。

　　當然，如果您覺得IP變更和隨意接入這種情況是需要絕對避免的，系統(tǒng)也可以幫助您直接杜絕此類問題的發(fā)生，只需要在告警時配置關(guān)閉端口即可，這樣系統(tǒng)在檢測到異常的時候，可以直接關(guān)閉端口，再給您產(chǎn)生告警信息通知。

注：當您在開啟網(wǎng)絡(luò)端口配置60秒后，此項設(shè)置可以在關(guān)閉端口60秒后將端口重新開啟。