最佳实践：大智慧之Intranet Security Guard V3.版本1

[一般简介]反ARP，反访问，反代理Internet访问。 [基本介绍]大石芝Intranet Security Guard是由大石芝（北京）软件工程推出的LAN安全保护系统，可有效防止外部计算机访问公司的LAN并有效隔离LAN计算机（禁止计算机访问Internet。禁止Internet或计算机访问LAN服务器共享文件，或者禁止计算机与LAN上的其他计算机通信；同时，还可以禁止员工携带自己的笔记本电脑，iPad，智能手机等禁止通过有线或无线wifi访问公司的LAN），并且禁止计算机修改IP和MAC地址，检测LAN混合模式网卡，防御LAN ARP攻击，检测LAN代理软件，禁止计算机代理访问Internet。核心功能，可以为企业和机构的局域网网络安全提供有效的解决方案，标准网络rk管理和商业秘密保护。 [软件功能]1、禁止外部计算机（例如笔记本电脑）或移动设备（例如平板电脑或手机）访问本机的局域网访问Internet2、禁止外部计算机访问内部计算机资源。局域网或服务器共享文件，禁止本机的内部计算机与内部计算机进行通信3、禁止本机的内部计算机修改IP地址或MAC地址，防止IP地址被盗用，防止IP冲突攻击，防止未经授权的访问到互联网或逃避网络监视4、禁止本机的LAN计算机私密或主动访问外部计算机或移动设备，即，外部计算机无法访问内部计算机，并且内部计算机无法主动访问外部计算机以实现双向隔离。5、实时检测局域网中内部计算机或外部计算机的联机和脱机状态6、突破所有防火墙以隔离内部计算机或外部计算机上网或访问内部LAN的行为7、在LAN中以混杂模式检测网卡，以防止LAN计算机运行黑客软件，嗅探软件，数据包捕获软件等。8、防御LAN ARP攻击，抵御ARP欺骗，并防止ARP病毒攻击，防止ARP劫持攻击等。三、大智之内网安全卫士的应用背景

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-323604-1.html