正式发布：大志之Intranet Security Guard v6.0正式版

Da Shi Zhi Intranet Security Guard当前是该国唯一专注于LAN网络安全和防止网络攻击的专用工具。它可以大大增强企事业单位内部网的安全管理和商业秘密保护。实际上，该软件也称为Da Shi Zhi LAN Security Guard。该软件有效隔离LAN计算机（公用网络隔离和Intranet访问隔离），禁止计算机修改IP和MAC地址，检测LAN混杂模式网卡，防御LAN ARP攻击等是其核心功能。它可以为企业和机构提供LAN网络安全性。规范网络管理和商业秘密保护，以提供有效的解决方案。

基本介绍

作为公司的核心产品之一，大石之内网安全卫士可以与巨胜网络管理公司合作，实现更强大的网络管理和网络监控，从而可以有效地保护内网共享资源的安全性并防御特别是，它可以有效地防御蠕虫，冲击波病毒和网络风暴攻击。同时，它还可以自动检测Intranet中的某些黑客软件或攻击软件，记录危险主机，并将其发送给网络管理员。告警信息方便网络管理员快速定位攻击源，保护企业内部网络的网络安全。

软件功能

1、中国第一个专门保护局域网网络安全的专用局域网安全管理系统

2、基于B / S体系结构，只需将其部署在局域网中的一台计算机上，不需要其他计算机

3、有效阻止非公司计算机访问LAN，并禁止外部计算机随意访问Intranet

4、阻止外部计算机访问LAN共享文件，并禁止外部计算机访问外部网络

5、绑定IP和MAC地址，禁止修改IP地址，禁止修改MAC地址

6、防止ARP欺骗攻击，防止ARP断开连接攻击，找到ARP攻击的源主机

7、检测无线路由器，禁止访问无线路由器，禁止无线路由器访问互联网

8、禁止LAN计算机启用代理Internet访问，禁止计算机充当代理服务器

9、查找LAN的混合模式网卡，防止网络嗅探，禁止LAN数据包捕获

10、检测LAN手机，禁止手机无线上网，禁止手机连接wifi上网

1 1、有效地防止LAN破坏网络，禁止其他人破坏网络，并阻止外部计算机随意访问

1 2、分别实现第3层交换机之间的IP和MAC绑定以及跨网段的IP和MAC绑定

1 3、禁止局域网计算机相互访问，隔离局域网计算机，并禁止计算机彼此通信

1 4、实时禁止LAN计算机访问Internet，禁止计算机访问Internet并控制计算机的联机时间

1 5、独家集成了世界领先的远程协助软件，以提供实时的“手动现场服务”

1 6、可以为用户进行二次自定义开发，以确保用户实现全面的网络访问控制

使用方法

首先，在“请选择网卡”后面的框中，单击右侧的下拉三角形，然后选择当前用于访问Internet的网卡。注意：如果是无线网卡环境，则可能不会显示无线网卡的特定名称，并且会显示“网络适配器'microsoft'on local host”字样，只需在选择网卡后直接将其选中，单击背面的“开始监视”，然后可以扫描到LAN中的所有计算机，如下图所示：

系统默认将扫描的计算机列入“黑名单”，这意味着它们被视为非公司计算机；您可以安装Shift键以全选，然后单击“移至白名单”，将被选中的计算机移至上方的“白名单”框中，这被视为公司的内部计算机（如果已列入黑名单，则该计算机为已被隔离检查，隔离将被放入白名单后立即取消）；如果要隔离黑名单对于列表中的计算机，请直接在隔离的计算机上打勾；同时，系统默认的隔离选项为“手动隔离”，也就是说，只有在您手动勾选主机后才能实施隔离。如果要自动隔离，则选择“自动隔离”。同时，无论您选择了“手动隔离”还是“自动隔离”，都可以额外选中“强制隔离”以实施加强隔离。

在白名单和黑名单之间的框中，“当白名单IP发生更改时自动隔离（返回以隔离隔离）”，启用此功能后，如果白名单中的计算机更改了其IP地址，则会自动将其放入将其纳入黑名单并隔离。如果此时更改回先前的IP地址，系统将自动将计算机从黑名单移至白名单并取消隔离；然后单击“白名单MAC地址更改”“时间自动隔离”，即系统发现与白名单中IP地址相对应的MAC地址已更改时，将自动隔离。在这种情况下，如果将其更改回计算机的默认MAC地址，则隔离将自动取消。在左下角的“发现ARP攻击时输出警报信息”，此功能用于检测局域网中尝试发起ARP攻击或ARP欺骗的计算机，以防止由于ARP攻击或ARP病毒；当达到混杂模式网卡时发出警报”（单击背面的“检测”以开始手动检测，注意：您需要单击“ Intranet Security Guard”的“停止监视”按钮以执行检测），此处为系统自动检测混杂模式下的LAN网卡（混杂模式下的网卡通常安装了某些网络管理软件，黑客软件或数据包捕获软件，例如Sniffer，wireshark等），以便网络管理员可以及时检查，防止网络攻击，防止网络嗅探或网络捕获数据包的行为保护了LAN网络的安全性和商业秘密。

同时，如果您还可以在右侧的“隔离方法”中选中“自动隔离”（试用版中不提供），则系统将从现在开始自动检查扫描的计算机是否隔离。这种情况适用于将公司的内部计算机添加到白名单中。之后，系统扫描的计算机将被视为非公司的外部计算机，并将被自动隔离，从而实现自动隔离外部计算机或处于无人照管状态的移动设备。更好地保护网络安全的设备。

同时，在右侧的“隔离选项”中，可以选择列入黑名单的计算机的隔离内容“禁止访问Intranet”，即，隔离访问Intranet的计算机或服务器（也不能将其列入许可计算机的白名单），也可以选择“禁止访问Internet”，即禁止隔离的计算机访问Internet；当然，您也可以选择同时隔离。

在“隔离强度”中，可以选择“高，中和低”三种隔离强度来实现有针对性的网络管理。

在“ IP和MAC更改信息”中，您可以实时查看LAN计算机的IP地址或MAC地址的更改日志。同时，单击背面的“查看IP-MAC更改记录”以打开存储在文本中的IP，然后更改MAC地址的历史记录。

为了更好地识别公司的内部计算机，可以为局域网中的每台计算机分配一个名称，然后可以在计算机的MAC地址之后直接输入名称，如下图所示：

同时，您还可以在白名单中手动添加计算机，单击“添加”按钮，然后复制MAC地址和IP地址，然后单击“确定”；白名单中的计算机将自动保存到该软件所在的目录中。在文本文件“ whiteIPMac.txt”中，您可以手动对其进行编辑；同时，您也可以单独选择白名单中的计算机或按住Shift键以批量选择它们，然后单击“移至黑名单”以选择白名单中的计算机。它将被删除并在黑名单;同时，您还可以导出，导入，删除和清除白名单中的计算机。

此外，蓝色的计算机图标表示计算机当前已打开；黑标表示计算机已关闭。

更新日志

v6.0更新日志（2016-07-01)

1、优化了检测局域网无线路由器的功能；

2、添加了IP和MAC地址绑定功能；

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-323596-1.html