局域網管理方案效果評測:綜合管理方案

前面我們介紹了局域網管理方案中的IP限制法、端口限制法、流量帶寬限制法等,今天我們來看看綜合管理方案的效果怎么樣 。
方案描述:單靠一種限制方案和限制措施效果可能達不到某些網絡管理的要求,那么可以考慮綜合的管理方案,比如限制客戶端的上網權限,同時綁定IP和MAC地址等 。常見的網管軟件、路由器都可以實現 。
操作實例:目前常見的網絡管理工具都支持IP和MAC地址的綁定,比如上面介紹的聚生網管2008專業版,運行主程序,在左側依次點擊“網絡安全管理”、“IP-MAC綁定”,在右側的窗口中勾選“啟用IP-MAC地址綁定”復選框,然后添加綁定的IP地址和MAC地址 。一旦發行非法主機,聚生網管將會進行隔離 。
突破測試:目前來說,通過綁定IP和MAC地址的方法來進行限制,效果是最好的 。為了驗證限制的效果,我們選擇了SMAC(MAC地址修改)、IPManager(IP地址修改)軟件進行突破測試 。
從實際測試的效果來看,一般的IP和MAC綁定,只要有一臺電腦能上網,都可以通過MAC地址克隆的方法來突破 。不過面對開機就監控、掃描IP和MAC的網管軟件,就行不通了!
限制效果:

    推薦閱讀