ViaControl V10+网络控制模块图文详解

1、V10 网络控制模块图文详解ViaControl V3网络控制模块可以实现以下功能：一、控制网络通讯ViaControl V3支持通过对通讯方向、IP地址范围、网络端口范围的设置限制客户端计算机使用网络的权限。一方面阻断客户端计算机与非法计算机之间的通讯，有效防止非法计算机窃取客户端计算机的信息，同时保护客户端计算机免受外来病毒侵袭；另一方面阻断恶意端口或下载端口，避免对网络资源的滥用。 主动入侵检测网络控制策略网络控制策略-属性网络控制策略是针对计算机的，在用户模式下无效。策略属性包括：策略属性名称说明通讯方向有双向，出站和入站三种(是指物理上的通讯方向)。出站和入站是相对于客户端机器来说的

2、，也就是客户端机器主动连接其他计算机，即为出站。端口范围与流量控制策略中的端口范围含义相同。网络地址范围与流量控制策略中的网络地址范围含义相同。对方是客户端判断通讯对方机器是不是客户端计算机，只有勾选了该项，下面的属性才有效。如果不勾选，则表示不判断对方是否客户端。属于相同分组对于属于相同分组的客户端机器之间的通讯做控制，这里的相同分组是指当前设置策略的客户端机器所在的分组，不包含子组，也不包含上一层的分组；属于指定分组对于指定分组的计算机之间的通讯做控制，分组的指定在下面“所属分组”中设置，只有勾选了该项，“所属分组”才有效；所属分组指定通讯对方计算机所属的分组，只有指定了分组，才能选择“包

3、含子组”；包含子组选择是否包含指定分组中的子组。 ViaControl V3能够自动检测网络内是否有非法计算机接入，有非法计算机接入时控制台会报警以提醒管理人员。也可设置策略，彻底阻断外来计算机接入网络，保护内网安全。网络接入检测主界面网络接入检测设置网络接入检测-系统菜单网络接入检测-控制菜单1网络接入检测-控制菜单2网络接入检测-视图菜单网络控制策略-通讯方向的设置网络控制策略-端口范围的设置网络控制策略-网络地址范围的设置二、模块详解模块名称子功能功能介绍管理作用网络控制(V10)网络端口控制可以通过对通讯方向、IP地址范围、网络端口范围的设置进行客户端端口管理有效的防止外来计算机侵入单

4、位内部就局域网，可根据需要灵活的设置外来计算机跟网内计算机的通讯方向。上传下载控制可以控制员工的上传/下载行为上传下载是最消耗企业网络资源的，对上传下载进行合理的设置才能提高网络运行效率和净化网络。IP MAC 绑定可以将客户端PC的IP地址与MAC地址进行绑定。防止员工随意修改IP地址，造成IP经常冲突，给管理人员造成很大的麻烦，防止非本单位电脑接入网络内窃取信息和使用带宽。入侵检测可以发现网络内是否有非法计算机接入，同时能够阻止非法计算机接入网络可以有效的防止非法的电脑入侵企业内部局域网，从而减少病毒的侵入和非法的机密文件窃取。三、模块优势(价值)Ø 入侵检测，防止外来计算机窃取

5、企业内部信息ViaControl威盾自动检测企业网络内是否有非法计算机接入，并能对非法计算机进行及时阻断，避免其接入网络后与企业内部计算机进行非法通讯，盗取企业机密信息。入侵检测保障企业内部计算机所储存信息的安全，防止信息非法读写、迁移及拦截等。Ø 阻断外来计算机ViaControl威盾及时阻断外来非法计算机接入企业系统，谨防病毒通过外来计算机进入企业系统，防止信息被病毒毁坏，既保护系统安全稳定又保护信息安全。Ø 网络权限控制ViaControl威盾可以有效控制客户端计算机与其他非法计算机之间的通讯，同时阻断一些恶意端口或下载端口，防止病毒入侵，保护内网安全。网络权限控制，令企业系统的安全性得到双重保护。Ø 入侵检测ViaControl威盾可自动检测是否有非法的计算机接入企业网络并进行阻断，有效