在企業(yè)局域網(wǎng)中，經(jīng)常有非公司的電腦、手機(jī)、平板電腦等接入公司的局域網(wǎng)，一方面可以訪問(wèn)公司的重要共享文件，另一方面這些設(shè)備的上網(wǎng)也會(huì)擠占公司的網(wǎng)絡(luò)帶寬資源，甚至是搶網(wǎng)速，造成公司電腦上網(wǎng)速度很慢的情況發(fā)生。為此，企業(yè)局域網(wǎng)，尤其是無(wú)線局域網(wǎng)，必須采取有效的舉措來(lái)限制外來(lái)筆記本電腦、手機(jī)或平板電腦的接入，禁止外來(lái)電腦訪問(wèn)公司內(nèi)部局域網(wǎng)，禁止訪問(wèn)內(nèi)部局域網(wǎng)服務(wù)器共享文件，禁止上網(wǎng)。同時(shí)，在局域網(wǎng)中，還必須有效防止ARP攻擊、禁止電腦修改IP地址、限制代理上網(wǎng)、禁止局域網(wǎng)私自安裝無(wú)線路由器等行為。大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士正是基于這一網(wǎng)絡(luò)管理的需要而研發(fā)的：

功能特色

　　1、禁止外部電腦(如筆記本)或移動(dòng)設(shè)備(如平板電腦或手機(jī))接入單位局域網(wǎng)訪問(wèn)因特網(wǎng)

　　2、禁止外部電腦訪問(wèn)局域網(wǎng)內(nèi)部電腦資源或服務(wù)器共享文件、禁止外部電腦和單位內(nèi)部電腦通訊

　　3、禁止單位內(nèi)部電腦修改IP地址或MAC地址，防止IP地址盜用、防止IP沖突攻擊、防止越權(quán)上網(wǎng)或逃避網(wǎng)絡(luò)監(jiān)控

　　4、禁止單位局域網(wǎng)電腦私自、主動(dòng)訪問(wèn)外部電腦或移動(dòng)設(shè)備，也即外部電腦不能訪問(wèn)內(nèi)部電腦，內(nèi)部電腦也不能主動(dòng)訪問(wèn)外來(lái)電腦，實(shí)現(xiàn)雙向隔離

　　5、實(shí)時(shí)探測(cè)局域網(wǎng)內(nèi)部電腦或外來(lái)電腦的在線與不在線情況

　　6、突破一切防火墻隔離內(nèi)部電腦或外部電腦上網(wǎng)或訪問(wèn)內(nèi)部局域網(wǎng)的行為

　　7、檢測(cè)局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡，防止局域網(wǎng)電腦運(yùn)行黑客軟件、嗅探軟件、抓包軟件等

　　8、防御局域網(wǎng)ARP攻擊、抵御ARP欺騙、防止ARP病毒攻擊、防止ARP劫持攻擊等。

　　此外，大勢(shì)至內(nèi)網(wǎng)安全衛(wèi)士只需要部署在局域網(wǎng)一臺(tái)電腦上就可以完全管理公司整個(gè)局域網(wǎng)電腦上網(wǎng)行為，阻止外來(lái)電腦上網(wǎng)、禁止局域網(wǎng)修改IP地址和MAC地址、禁止局域網(wǎng)代理上網(wǎng)、禁止外部電腦、手機(jī)蹭網(wǎng)行為，保護(hù)網(wǎng)絡(luò)安全，保護(hù)局域網(wǎng)公平、合理和高效上網(wǎng)。