大势至局域网接入认证软件、禁止电脑接入局域网软件V9.0正式发布

   大势至网络准入控制软件、局域网接入认证系统是当前国内首款基于b/s和c/s架构相结合的一款局域网接入控制软件，可以有效阻止外来电脑、移动设备（手机平板）、无线路由器等设备接入到公司局域网中，有效防止网络不适当扩展，保护局域网网络安全，防止局域网文件外泄等行为的发生，是企事业单位局域网网络安全的必备利器。  

大势至网络准入控制系统v9.0版本（下载地址：），是在之前版本基础上的一次重大更新，全新开发的客户端与主程序完美匹配，可以提供更为严密、更为精细的网络安全控制，是当前国内网络准入控制功能最全面、最有效同时操作也最简单的专业终端接入内网控制软件。  

大势至局域网接入管理软件v9.0主要更新如下：

一、新增了基于网络过滤驱动的客户端程序，可以与管理端形成c/s架构的网络安全管控。

通过配合网络准入客户端，可以实现基于驱动阻止外来电脑访问内网，同时还可以阻止内网电脑主动访问外网；配合主程序的重定向隔离技术，可以实现对外来电脑进行双向的隔离，完全阻止外来电脑（包括员工私自携带电脑）接入局域网的行为。同时，通过管理端与客户端的交互认证，还可以防止外来电脑企图修改其ip和mac地址和内网电脑完全相同的方式绕过监控的情况发生，从而进一步增强了网络安全。

二、新增了对客户端电脑的各种人性化管控功能，便于更为精准地管理客户端电脑。

系统增加了实时显示客户端状态、类型的功能；实时查找客户端电脑的功能；清理不活动主机的功能；编辑客户端信息；修改设备类型；发送广播信息；设白名单mac；唤出客户端界面；隐藏客户端界面；设置客户端密码；远程卸载客户端以及不再验证此主机客户端等功能。同时，系统支持以两种方式验证客户端状态：白名单客户端验证（常规）和白名单客户端验证（驱动）等，从而大大增强了系统的管理功能。如下图所示：

三、新增了设置客户端电脑白名单mac地址的功能，实现了针对性的电脑通讯控制。  

通过在客户端电脑右键点击“设置白名单mac”，就可以设置允许此电脑访问的白名单mac地址列表，然后即可实现只让此电脑访问白名单的mac地址；同时，也只允许白名单的电脑主动访问此主机。其他未在白名单的mac地址将无法访问此主机或被此主机访问。除非用户将其加入到白名单方可访问。

同时，白名单mac地址既可以手工增加，又可以点击“从白名单获取”，这样就可以直接从白名单主机列表获取，更为便捷。同时，也支持对白名单的mac地址进行增加、删除、修改、清空、导入、导出等各种操作。如下图所示：

四、进一步增强了网络安全日志的记录、查询和备份功能，便于事后备查和审计。  

系统不仅可以自动清理一周前日志，而且还可以进行查询实时日志（在日志列表框）；同时，系统还会将日志实时存储到数据库中进行事后备查；同时，还支持实时清屏，便于日志精准输出和查询。  

五、新增了资产管理和消息广播功能，便于更好地管理客户端电脑。  

系统新增了资产统计功能，可以精准地识别客户端电脑的硬件配置信息和安装的软件资产，从而便于更好地掌握客户端电脑的情况；此外，系统还可以进行消息广播，从而便于管理端向客户端下发通知，发送警告信息等，配合日常办公使用。  

六、增强了对三层交换机多网段网络准入控制，可以管理大规模网络环境下的准入控制。  

系统增加了对各个主流厂商三层交换机的跨网段网络准入控制、跨网段ip和mac地址绑定功能以及跨网段arp攻击防护功能，并通过对snmp简单网管协议各个版本的支持，使得系统可以精准获取各个网段电脑的ip和mac地址信息，便于进一步增强网络准入管理和移动设备接入控制，实现了网络的扩展管理。  

总之，大势至网络准入控制系统v9.0版本是大势至内网准入控制软件的一次重大升级，通过b-c/s架构网络准入控制的实现，可以实现国内同类网络准入控制系统无法实现的网络安全管理功能，是当前国内企事业单位加强网络安全，实现内网准入控制的最佳选择。此外，通过本系统独家集成的“远程协助”功能，可以实时为用户解决各种使用问题，彻底免除了用户的后顾之忧，可以帮助企事业单位实现可持续的、持久的局域网网络准入控制。