正在閱讀:區域網路怎麼禁止接無線路由器?區域網路禁止路由器的方法區域網路怎麼禁止接無線路由器?區域網路禁止路由器的方法

2019-01-16 17:49 出處:其他 作者:佚名 責任編輯:liuxiangcheng

目前,在公司區域網路中,由於白領上班族的手機、平板電腦以及筆記本電腦等無線上網設備很多,而公司的區域網路常常沒有足夠的網線供這些設備上網,同時手機和平板電腦也不支援有線網路,而只能透過無線wifi上網。而很多公司也不並都有自己的無線wifi,這使得員工經常會自行裝設一些無線路由器,然後為自己的手機、平板等設備提供無線上網服務。同時,現在無線路由器的價格非常便宜,很多員工還隨身攜帶無線路由器,這使得在公司區域網路中,私接無線路由器的現象極為普遍。

同時,由於員工私自接無線路由器,並用自己的手機、平板電腦透過無線路由器下載文件,一方面會佔用公司的網路帶寬;另一方面,在公司本來就是無線區域網路的情況下,還會佔用公司的無線IP地址。此外,員工透過手機、平板無線上網也會佔用員工自身的工作時間,造成工作效率降低,影響公司的經營生產活動。

為此,公司區域網路必須禁止使用無線路由器、禁止區域網路接無線路由器,實現區域網路禁止路由器的網路管理舉措。那麼,公司區域網路如何屏蔽無線路由器、限制使用無線路由器呢?筆者以為,公司區域網路控制無線路由器使用的方法主要有幾個:

首先,如果是在有線區域網路的情況下,則可以透過IP和MAC地址綁定的方法來限制無線路由器接入交換機。在對區域網路電腦做了IP和MAC地址綁定的情況,則外來電腦、無線路由器等由於沒有加入到公司的IP和MAC綁定清單中去,自然也就無法接入公司區域網路了。同時,也可以防止員工私自修改IP和MAC地址而引發的區域網路IP地址衝突攻擊的情況發生。但是,由於員工可以透過修改無線路由器的IP地址成自己電腦的IP地址,同時將無線路由器的MAC地址克隆自己電腦的MAC地址,因此依然可以繞過公司的IP和MAC地址綁定而達到重新可以啟用無線路由器的目的,因此這種管理區域網路無線路由器使用的方法存在一定的安全漏洞,很容易被一些稍微懂一些網路技術的員工繞過,是一種不太徹底的阻止無線路由器接入區域網路的方法。如下圖所示:

 

圖:路由器的IP和MAC地址綁定功能

其次,可以透過一些網路安全管理軟體來偵測區域網路無線路由器,然後禁止使用無線路由器。目前,國內一些有一些專門的網路安全管理軟體,如“聚生網管”軟體(下載地址: http://www.grablan.com/soft.html ),可以偵測區域網路無線路由器,同時這種偵測基於深度數據包識別,包括探測數據包的簽名、從數據包堶掘悛R出路由器的特徵的方法來識別無線路由器,然後在發現無線路由器之後,可以直接阻止無線路由器的網路通信,從而使得所有透過無線路由器上網的手機、平板電腦等都無法上網,從而實現了阻止區域網路無線路由器的目的。同時,如果你的區域網路本來就是無線區域網路,則你一方面可以透過聚生網管查找區域網路無線路由器,阻止無線路由器上網;另外一個方面,由於員工的手機、平板電腦或筆記本電腦和聚生網管是在同一個IP段內,則你可以透過聚生網管的網路控制功能,把這些手機和平板電腦當做電腦來管理,有效控制P2P下載、炒股、聊天、玩游戲以及限制電腦網速等功能,從而也可以防止員工透過手機做這些與工作無關的上網行為。如下圖所示:

 

圖:啟用手機、平板和無線路由器掃描功能

 

圖:掃描到區域網路手機、平板和無線路由器

圖:控制P2P下載、限制網路視頻截圖

   

圖:控制區域網路網速、限制上網帶寬截圖

 

圖:禁止區域網路網購、限制在線購物截圖

此外,最近出現一種“隨身wifi”的無線上網設備,插入電腦USB接口之後,也可以充當無線路由器的功能,可以為自己的手機或平板提供上網服務。這種情況下,由於這種無線上網設備是依賴員工自己的電腦,同時傳輸網卡也是基於台式機自身的有線網卡,因此很難透過網路掃描的方式來探測這些無線上網設備。那麼,這種情況下,網管員可以透過BIOS屏蔽USB連接埠、禁用USB接口的方式來禁用隨身wifi、屏蔽隨身wifi的使用。但是,由於現在很多滑鼠、鍵盤都是USB接口,包括很多U盾、印表機也都用到USB連接埠,因此也不能完全禁止USB接口使用。那麼,這種情況下可以用一款“大勢至USB連接埠管理軟體”來實現,這是一款專業禁用U盤、移動硬碟和手機存儲卡的軟體,集成了一個“禁用隨身wifi”的功能,可以讓你輕鬆禁用360隨身wifi、禁用百度隨身wifi等主流的隨身wifi設備,從而可以有效阻止員工隨意在電腦使用隨身wifi的行為,防止了網路不適當擴展。如下圖所示:

 

總之,在公司區域網路中,由於無線路由器、隨身wifi等設備的存在,會對公司區域網路造成各種各樣的負面影響,因此必須采取各種舉措加以制止和管理。對於國內大多數企事業單位來說,推薦使用專業的電腦安全軟體加以管理,比較方便,同時效果相對更好。

 

 

 

 

關注我們

最新資訊離線隨時看 聊天吐槽贏獎品