如何防止员工随意更改IP地址及非授权接入网络

关键词：IP地址管理和非法接入管理
是泛普软件的Netmaster/ITmaster系统标准功能
　　任何一台在局域网中“活动”的工作站，它都是通过IP地址这个“身份”与其他工作站进行沟通交流的，只要我们能安全妥善地管理好局域网中的所有IP地址，就能确保局域网始终处于高效运行状态之中。但企业网络中由于员工原因造成使用管理混乱、网管人员无法知道IP地址的使用、IP同MAC地址的绑定情况以及网络中IP分配情况。通常没有严格的管理策略，员工随意修改或更换个人计算机的IP地址，将会造成IP地址冲突、关键网络设备发生异常等情况，严重影响了企业的正常办公与业务的有序进行，而且单位常来的外来人员，随便就能接入网络，对公司造成安全隐患。若出现恶意盗用、冒用IP地址以谋求非法利益，后果将更为严重。那么，如何才能有效地将所有IP地址的活动情况，及时捕捉到手，并如何防止单位内部员工私自更改个人电脑的IP地址呢？这样的问题，如果单纯网络管理人员自身的力量，的确有点勉为其难。但如果有了泛普软件IT综合管理系统/网络管理系统来作为您的助手的话，那上面的问题就成了小菜一碟。

　　当开启系统的IP-MAC绑定功能后，能将网络内使用PC的IP地址以及MAC地址和交换机端口进行一个三重绑定（或者IP地址和MAC地址的二重绑定），并可以查看3者之间绑定的关系，如IP地址和MAC的关系，MAC地址与交换机端口的关系。同时还能由IP地址查找到该IP的MAC地址及该IP所连的交换机端口。当员工任意修改IP地址时，您这里都会收到相应的报警信息，并且通过系统可以做禁止其登陆网络等操作。新加入的PC机，此功能可以产生新增IP告警，并可以通过系统设定新IP不能访问网络，达到杜绝隐患的效果。系统安全的IP-MAC-PORT三重绑定，能有效的避免用户私自更改或盗用IP地址、非授权接入网络、随意更换连接交换机的端口，极大的增强了网络接的安全性。

　　如果您已部署了泛普软件IT综合管理系统／网络管理系统，网络中出现有IP地址变更和新增IP地址等异常情况时，将会产生相关告警信息，如右图：

　　网络管理员在收到告警信息后，可以根据实际情况在系统上进行操作：如果是正常的变更，可以直接更新基准，如果是非正常的变更，可以直接关闭端口。如果是正常的接入网络，可以选择忽略基准，如果是非正常的接入网络，可以选择关闭端口来限制其登陆。点击“网络工具→IPMAC绑定→差异表一览”则进入下面，于“差异表一览”中的操作栏进行上述的操作即可实现功能。

　　当然，如果您觉得IP变更和随意接入这种情况是需要绝对避免的，系统也可以帮助您直接杜绝此类问题的发生，只需要在告警时配置关闭端口即可，这样系统在检测到异常的时候，可以直接关闭端口，再给您产生告警信息通知。

注：当您在开启网络端口配置60秒后，此项设置可以在关闭端口60秒后将端口重新开启。

发布：2007-04-29 16:29 编辑：泛普软件 · xiaona [打印此页] [关闭]