限制使用無(wú)線(xiàn)路由器、禁止局域網(wǎng)接無(wú)線(xiàn)路由器
限制使用無(wú)線(xiàn)路由器、禁止局域網(wǎng)接無(wú)線(xiàn)路由器?下面是學(xué)習(xí)啦小編跟大家分享的是限制使用無(wú)線(xiàn)路由器、禁止局域網(wǎng)接無(wú)線(xiàn)路由器,歡迎大家來(lái)閱讀學(xué)習(xí)。
限制使用無(wú)線(xiàn)路由器、禁止局域網(wǎng)接無(wú)線(xiàn)路由器
當(dāng)前,在公司局域網(wǎng)中,由于白領(lǐng)上班族的手機(jī)、平板電腦以及筆記本電腦等無(wú)線(xiàn)上網(wǎng)設(shè)備很多,而公司的局域網(wǎng)常常沒(méi)有足夠的網(wǎng)線(xiàn)供這些設(shè)備上網(wǎng),同時(shí)手機(jī)和平板電腦也不支持有線(xiàn)網(wǎng)絡(luò),而只能通過(guò)無(wú)線(xiàn)wifi上網(wǎng)。而很多公司也不并都有自己的無(wú)線(xiàn)wifi,這使得員工經(jīng)常會(huì)自行安裝一些無(wú)線(xiàn)路由器,然后為自己的手機(jī)、平板等設(shè)備提供無(wú)線(xiàn)上網(wǎng)服務(wù)。同時(shí),現(xiàn)在無(wú)線(xiàn)路由器的價(jià)格非常便宜,很多員工還隨身攜帶無(wú)線(xiàn)路由器,這使得在公司局域網(wǎng)中,私接無(wú)線(xiàn)路由器的現(xiàn)象極為普遍。
同時(shí),由于員工私自接無(wú)線(xiàn)路由器,并用自己的手機(jī)、平板電腦通過(guò)無(wú)線(xiàn)路由器下載文件,一方面會(huì)占用公司的網(wǎng)絡(luò)帶寬;另一方面,在公司本來(lái)就是無(wú)線(xiàn)局域網(wǎng)的情況下,還會(huì)占用公司的無(wú)線(xiàn)IP地址。此外,員工通過(guò)手機(jī)、平板無(wú)線(xiàn)上網(wǎng)也會(huì)占用員工自身的工作時(shí)間,造成工作效率降低,影響公司的經(jīng)營(yíng)生產(chǎn)活動(dòng)。
為此,公司局域網(wǎng)必須禁止使用無(wú)線(xiàn)路由器、禁止局域網(wǎng)接無(wú)線(xiàn)路由器,實(shí)現(xiàn)局域網(wǎng)禁止路由器的網(wǎng)絡(luò)管理舉措。那么,公司局域網(wǎng)如何屏蔽無(wú)線(xiàn)路由器、限制使用無(wú)線(xiàn)路由器呢?筆者以為,公司局域網(wǎng)控制無(wú)線(xiàn)路由器使用的方法主要有幾個(gè):
首先,如果是在有線(xiàn)局域網(wǎng)的情況下,則可以通過(guò)IP和MAC地址綁定的方法來(lái)限制無(wú)線(xiàn)路由器接入交換機(jī)。在對(duì)局域網(wǎng)電腦做了IP和MAC地址綁定的情況,則外來(lái)電腦、無(wú)線(xiàn)路由器等由于沒(méi)有加入到公司的IP和MAC綁定列表中去,自然也就無(wú)法接入公司局域網(wǎng)了。同時(shí),也可以防止員工私自修改IP和MAC地址而引發(fā)的局域網(wǎng)IP地址沖突攻擊的情況發(fā)生。但是,由于員工可以通過(guò)修改無(wú)線(xiàn)路由器的IP地址成自己電腦的IP地址,同時(shí)將無(wú)線(xiàn)路由器的MAC地址克隆自己電腦的MAC地址,因此依然可以繞過(guò)公司的IP和MAC地址綁定而達(dá)到重新可以啟用無(wú)線(xiàn)路由器的目的,因此這種管理局域網(wǎng)無(wú)線(xiàn)路由器使用的方法存在一定的安全漏洞,很容易被一些稍微懂一些網(wǎng)絡(luò)技術(shù)的員工繞過(guò),是一種不太徹底的阻止無(wú)線(xiàn)路由器接入局域網(wǎng)的方法。如下圖所示:
圖:路由器的IP和MAC地址綁定功能
其次,可以通過(guò)一些網(wǎng)絡(luò)安全管理軟件來(lái)檢測(cè)局域網(wǎng)無(wú)線(xiàn)路由器,然后禁止使用無(wú)線(xiàn)路由器。目前,國(guó)內(nèi)一些有一些專(zhuān)門(mén)的網(wǎng)絡(luò)安全管理軟件,如“聚生網(wǎng)管”軟件(百度搜索“聚生網(wǎng)管”即可下載),可以檢測(cè)局域網(wǎng)無(wú)線(xiàn)路由器,同時(shí)這種檢測(cè)基于深度數(shù)據(jù)包識(shí)別,包括探測(cè)數(shù)據(jù)包的簽名、從數(shù)據(jù)包里面解析出路由器的特征的方法來(lái)識(shí)別無(wú)線(xiàn)路由器,然后在發(fā)現(xiàn)無(wú)線(xiàn)路由器之后,可以直接阻止無(wú)線(xiàn)路由器的網(wǎng)絡(luò)通信,從而使得所有通過(guò)無(wú)線(xiàn)路由器上網(wǎng)的手機(jī)、平板電腦等都無(wú)法上網(wǎng),從而實(shí)現(xiàn)了阻止局域網(wǎng)無(wú)線(xiàn)路由器的目的。同時(shí),如果你的局域網(wǎng)本來(lái)就是無(wú)線(xiàn)局域網(wǎng),則你一方面可以通過(guò)聚生網(wǎng)管查找局域網(wǎng)無(wú)線(xiàn)路由器,阻止無(wú)線(xiàn)路由器上網(wǎng);另外一個(gè)方面,由于員工的手機(jī)、平板電腦或筆記本電腦和聚生網(wǎng)管是在同一個(gè)IP段內(nèi),則你可以通過(guò)聚生網(wǎng)管的網(wǎng)絡(luò)控制功能,把這些手機(jī)和平板電腦當(dāng)做電腦來(lái)管理,有效控制P2P下載、炒股、聊天、玩游戲以及限制電腦網(wǎng)速等功能,從而也可以防止員工通過(guò)手機(jī)做這些與工作無(wú)關(guān)的上網(wǎng)行為。如下圖所示:
圖:?jiǎn)⒂檬謾C(jī)、平板和無(wú)線(xiàn)路由器掃描功能
圖:掃描到局域網(wǎng)手機(jī)、平板和無(wú)線(xiàn)路由器
圖:控制P2P下載、限制網(wǎng)絡(luò)視頻截圖
圖:控制局域網(wǎng)網(wǎng)速、限制上網(wǎng)帶寬截圖
圖:禁止局域網(wǎng)網(wǎng)購(gòu)、限制在線(xiàn)購(gòu)物截圖
此外,最近出現(xiàn)一種“隨身wifi”的無(wú)線(xiàn)上網(wǎng)設(shè)備,插入電腦USB接口之后,也可以充當(dāng)無(wú)線(xiàn)路由器的功能,可以為自己的手機(jī)或平板提供上網(wǎng)服務(wù)。這種情況下,由于這種無(wú)線(xiàn)上網(wǎng)設(shè)備是依賴(lài)員工自己的電腦,同時(shí)傳輸網(wǎng)卡也是基于臺(tái)式機(jī)自身的有線(xiàn)網(wǎng)卡,因此很難通過(guò)網(wǎng)絡(luò)掃描的方式來(lái)探測(cè)這些無(wú)線(xiàn)上網(wǎng)設(shè)備。那么,這種情況下,網(wǎng)管員可以通過(guò)BIOS屏蔽USB端口、禁用USB接口的方式來(lái)禁用隨身wifi、屏蔽隨身wifi的使用。但是,由于現(xiàn)在很多鼠標(biāo)、鍵盤(pán)都是USB接口,包括很多U盾、打印機(jī)也都用到USB端口,因此也不能完全禁止USB接口使用。那么,這種情況下可以用一款“大勢(shì)至USB端口管理軟件”(百度搜索“大勢(shì)至USB端口管理軟件”即可下載)來(lái)實(shí)現(xiàn),這是一款專(zhuān)業(yè)禁用U盤(pán)、移動(dòng)硬盤(pán)和手機(jī)存儲(chǔ)卡的軟件,集成了一個(gè)“禁用隨身wifi”的功能,可以讓你輕松禁用360隨身wifi、禁用百度隨身wifi等主流的隨身wifi設(shè)備,從而可以有效阻止員工隨意在電腦使用隨身wifi的行為,防止了網(wǎng)絡(luò)不適當(dāng)擴(kuò)展。如下圖所示:
圖:禁用隨身wifi、禁用360隨身wifi截圖
總之,在公司局域網(wǎng)中,由于無(wú)線(xiàn)路由器、隨身wifi等設(shè)備的存在,會(huì)對(duì)公司局域網(wǎng)造成各種各樣的負(fù)面影響,因此必須采取各種舉措加以制止和管理。對(duì)于國(guó)內(nèi)大多數(shù)企事業(yè)單位來(lái)說(shuō),推薦使用專(zhuān)業(yè)的電腦安全軟件加以管理,比較方便,同時(shí)效果相對(duì)更好。