随着网络技术的快速发展与广泛应用，如何保护局域网安全，防止外来电脑、手机、平板、无线路由等私自接入内网引发的各种安全风险，成为摆在我们面前最重要的课题，具体体现在以下几个方面：

1、外来电脑接入内部局域网，随意访问、修改、删除、拷贝共享文件，造成重要数据损坏和商业机密外泄。

2、外来电脑极容易携带各种病毒、木马，接入局域网内传播，影响正常上网，毁坏重要文件、泄露商业机密；

3、外来电脑接入内部局域网，随意修改IP和MAC地址，导致IP冲突，越权上网，影响内部电脑正常上网；

4、外来电脑、手机、平板接入局域网，访问公网，随意下载、看视频、传文件等，占用网速，影响内部电脑正常上网。

5、随意安装无线路由，占用企业正常网络资源，影响整体网速和工作效率，增加中木马、病毒、黑客的风险；

企事业单位一般是通过路由器、防火墙或交换机的某些功能来控制外来电脑准入的，例如IP-MAC地址绑定、关闭路由器上DHCP服务功能等，这些方法仅能阻止外来电脑访问外网，却不能阻止其访问内网。如果企业通过无线上网，则更难控制，IP和密码通常很容易获得。

对于ARP攻击、ARP欺骗，可通过路由器IP-MAC绑定或开启ARP攻击防御功能来管理，但真正有效防御ARP攻击，还需要在员工端电脑做绑定，如果电脑数量多，则工作量极大。对于混杂模式网卡下，运行的黑客软件、嗅探软件或抓包软件等，通常无法及时发现和阻断，安全隐患无法消除。

现有的一些管理软件，大多操作复杂，运维成本高，普遍需要安装客户端，一旦客户端被移除则管理失效。此外，终端准入安全也存在漏洞，容易被懂技术的人员绕过，也无法发现内网安全违规行为等，总之诸多不足，市场急需一款专业的网络准入管理产品，全面监管企业网络安全。

大势至网络准入控制系统（下载试用：www.grablan.com/wailaidiannaokongzhi.html）是一款专业的局域网安全防护产品，可以有效防止外来电脑接入公司局域网，有效隔离局域网电脑（禁止电脑上网或禁止电脑访问局域网服务器共享文件，禁止电脑与局域网其他电脑通讯，禁止笔记本电脑、iPad、智能手机等通过有线或无线wifi接入局域网），实现IP和MAC地址绑定，防止IP冲突，检测局域网混杂模式网卡，防御局域网ARP攻击，检测局域网代理软件，禁止代理上网等，可以为企事业单位局域网安全、规范网络管理和商业机密保护提供有效的解决方案。软件界面如图：

大势至网络准入控制系统的功能模块划分非常清晰分明，全部功能都在软件界面上，根据需要直接设置即可，具体功能主要分为两部分：

1、网络准入管理。

1）禁止外部电脑（笔记本）或移动设备（平板电脑或手机）接入局域网访问因特网；

2）禁止外部电脑访问内部电脑（包括服务器共享文件），同时禁止内部电脑访问外来电脑，实现双向隔离；

3）实时扫描和禁用局域网内的无线路由器，禁止通过无线路由器上网。

2、网络安全防御。

1）IP和MAC地址绑定，禁止修改IP或MAC，防止IP冲突，发现IP变更时自动隔离，禁止越权上网；

2）实时检测局域网内处于混杂模式的网卡，防止局域网内的电脑运行黑客软件、嗅探软件、抓包软件等等；

3）防御局域网ARP攻击、抵御ARP欺骗、防止ARP病毒、防止ARP劫持攻击等。

大势至网络准入控制系统跟国内同类产品相比，具有以下特点;

1、无客户端，操作极简。

B/S架构，无客户端，无需更改网络环境和加装设备，安装部署快捷，操作非常简单。

2、成熟稳定，兼容性好。

兼容性好，运行稳定，不受防火墙或杀毒软件影响，适用于所有主流的Windows操作系统。

3、便捷跨网段。

独创“创新直连”部署方式，最便捷地实现跨网段（跨三层交换机）网络准入控制功能。

4、智能控制无线。

智能、精准检测局域网无线路由器和无线AP等设备的接入，严防网络不适当扩展。

5、超强安全防护。

领先的安全防护功能，全面应对ARP攻击、网络嗅探、网络抓包和局域网代理等非法网络行为。

6、实时IP-MAC绑定。

实时的IP和MAC地址绑定检测，完全杜绝IP冲突、越权上网、逃避监控等危害网络安全的行为。

7、远程“人工现场”。

系统独家集成了世界领先的远程协助技术，提供实时的“人工现场”服务。

8、灵活可扩展。

灵活可扩展的深度安全防护，便于二次开发，又可以和用户现有的系统进行耦合对接。

大势至网络准入控制系统集成了多项业内领先技术，均由大势至独创研发，这些领先技术让企业服务器信息安全管理变得更为精准高效，快捷简单！经过多年发展和积累，大势至网络准入控制系统成功应用于上万终端，涉及企业、政府、军工、教育、能源、医疗、交通、金融、设计、物流、制造、建筑等各个行业，覆盖范围非常广。大势至网络准入控制系统操作简单，对网络环境和电脑配置没有特殊要求，适合各行各业的企事业单位使用。