局域网管理方案效果评测:综合管理方案

前面我们介绍了局域网管理方案中的IP限制法、端口限制法、流量带宽限制法等,今天我们来看看综合管理方案的效果怎么样 。
方案描述:单靠一种限制方案和限制措施效果可能达不到某些网络管理的要求,那么可以考虑综合的管理方案,比如限制客户端的上网权限,同时绑定IP和MAC地址等 。常见的网管软件、路由器都可以实现 。
操作实例:目前常见的网络管理工具都支持IP和MAC地址的绑定,比如上面介绍的聚生网管2008专业版,运行主程序,在左侧依次点击“网络安全管理”、“IP-MAC绑定”,在右侧的窗口中勾选“启用IP-MAC地址绑定”复选框,然后添加绑定的IP地址和MAC地址 。一旦发行非法主机,聚生网管将会进行隔离 。
突破测试:目前来说,通过绑定IP和MAC地址的方法来进行限制,效果是最好的 。为了验证限制的效果,我们选择了SMAC(MAC地址修改)、IPManager(IP地址修改)软件进行突破测试 。
从实际测试的效果来看,一般的IP和MAC绑定,只要有一台电脑能上网,都可以通过MAC地址克隆的方法来突破 。不过面对开机就监控、扫描IP和MAC的网管软件,就行不通了!
限制效果:

    推荐阅读