大势至网络准入控制系统是一款强大的网络信息安全保卫工具，它可以最大程度的保证网络内部接入的安全性，减少因数据泄露造成的安全等问题。大势至网络准入控制系统可以阻止外来电脑、无线路由器、手机等设备接入，提升局域网网络安全。

软件简介：

大势至网络准入控制系统是大势至(北京)软件工程有限公司推出的一款专业的局域网安全防护系统，以有效防止外来电脑接入公司局域网、有效隔离局域网电脑（禁止电脑上网或禁止电脑访问局域网服务器共享文件，或者禁止电脑与局域网其他电脑通讯；同时也可以禁止员工自带笔记本电脑、iPad、智能手机等通过有线或无线wifi的方式接入公司局域网）、禁止电脑修改IP和MAC地址、检测局域网混杂模式网卡、防御局域网ARP攻击、检测局域网代理软件、禁止电脑代理上网等为核心功能，可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决方案。

软件功能：

1、禁止外部电脑(如笔记本)或移动设备(如平板电脑或手机)接入单位局域网访问因特网；

2、禁止外部电脑访问局域网内部电脑资源或服务器共享文件、禁止外部电脑和单位内部电脑通讯；

3、禁止单位内部电脑修改IP地址或MAC地址，防止IP地址盗用、防止IP冲突攻击、防止越权上网或逃避网络监控；

4、禁止单位局域网电脑主动访问外部设备，外部设备也无法访问内部设备，实现双向隔离；

5、实时探测局域网内部电脑或外来电脑的在线与不在线情况；

6、突破一切防火墙隔离内部电脑或外部电脑上网或访问内部局域网的行为；

7、检测局域网内处于混杂模式的网卡，防止局域网电脑运行黑客软件、嗅探软件、抓包软件等；

8、防御局域网ARP攻击、抵御ARP欺骗、防止ARP病毒攻击、防止ARP劫持攻击等；

9、可以实时扫描局域网无线路由器、禁止内网无线路由器、限制安装无线路由器或禁止通过无线路由器上网。

10、基于网络过滤驱动禁止外来设备访问内部电脑或内部电脑主动访问外来设备。

11、检测客户端电脑的软硬件配置，远程重启客户端、关闭客户端等。

领先优势：

具体而言，大势至网络准入控制系统主要有以下领先优势：

1、独创的基于B/S架构的部署方式，无需在客户端安装软件就可以实现网络准入控制；

2、独创的基于“创新直连”部署方式，较便捷实现跨网段的网络准入控制功能；

3、基于实时的IP和MAC地址绑定检测，完全杜绝修改IP地址、IP冲突或越权上网；

4、全面应对ARP攻击、网络嗅探、网络抓包和局域网代理等非法网络行为；

5、精准检测局域网无线路由器和无线AP等设备接入，防止网络不适当扩展；

6、提供详细的网络安全事件记录功能，为网络管理员提供详细的事前防范与事后审计；

7、特殊情况下可以配合大势至公司推出的客户端软件，进一步增强网络准入控制功能；

8、本系统也可以与大势至公司其他网络管理系统形成协同联动，帮助企事业单位实现全面的局域网安全管控。