1 从终端层面实现“内外隔离”，彻底杜绝网线乱接可能导致的“一机两用”情况。
2 使可信终端不能私接或者旁路非法网络，比如私接手机移动热点，私接 3G/4G/WIFI 网卡。
3 通过安装客户端软件方式设置可信终端
4 绑定终端 IP 和 MAC，防止 ARP 攻击、其他非法设备伪装合法终端，提供接入终端的安全性和合法性，私改 IP&MAC;，自动断网，改回后自动联通。
5入网终端接入验证管理，自动检查入网终端的合法性，如果怀疑某合法终端有非法行为，则自行断网隔离。
6 防止笔记本网线对拷、私接WiFi、4G、无线网卡、WiFi热点联网等方式违规外联
7 允许且仅允许终端在公司内部接入网络，在外无法联网
点赞 (0)
回复