大势至内网安全卫士较早查找局域网无线路由器、禁止局域网手机或平板电脑无线上网！

作者：大势至  日期：2013/7/8

当前，在国内很多企事业单位局域网网络管理中，经常遇到的一个网络管理问题就是：员工经常私自在自己的办公室插无线路由器，然后让自己的台式机、笔记本电脑、手机、平板电脑等设备进行无线上网。这使得，一方面网管员由于路由器具有隐藏IP地址的功能而无法检测无线路由器下上网的设备（包括员工的台式机也可以通过安装USB无线网卡通过无线路由器上网），从而也无法控制这些设备的上网行为；另一方面，一些单位由于局域网本来是通过无线路由器进行上网，这样员工常常携带笔记本电脑、手机或平板电脑接入公司局域网进行上网，由于无线路由器都需要通过DHCP分配IP地址，因此也无法通过路由器的IP和MAC地址绑定功能来限制笔记本电脑、限制手机或平板电脑接入单位无线局域网。为此，作为国内专业的局域网网络管理软件、网络安全管理软件提供商——大势至（北京）软件工程有限公司在推出的新一代网络安全产品——大势至内网安全卫士（官网：http://www.grablan.com）中集成了检测局域网无线路由器、禁止无线路由器接入局域网、检测局域网手机上网、检测局域网平板电脑上网的功能。

在大势至内网安全卫士V3.1版本中新增了很多局域网安全防护功能，除了上述探测无线路由器、识别局域网手机无线上网、查找平板电脑功能之外，还新增了检测局域网代理上网的电脑、检测局域网安装代理软件的电脑。同时，还新增了检测混杂网卡、禁止局域网抓包软件、限制网络嗅探软件、禁止局域网网络监听软件的功能。此外，对于员工经常下载一些局域网限速软件、限制别人网速的软件来限制局域网电脑网速、控制别人上网流量的行为，大势至内网安全卫士卫士也都可以轻松检测到，从而让网管员可以及时制止干扰局域网网络规范运行的行为，保护局域网网络安全、稳定和畅通。如下图所示：

图：大势至局域网安全卫士检测无线路由器、检测局域网手机、检测局域网平板电脑图

那么如何启用大势至内网安全卫士扫描局域网无线路由器、查找无线路由器的功能呢？

首先，安装完毕大势至局域网安全卫士之后，在开始-程序里面就可以找到大势至内网安全卫士，然后点击即可进入大势至内网安全卫士的主界面，如上图所示。

其次，在顶部“请选择网卡”这里，一定要选择正确的、当前上网用的网卡，如果网卡选择错误的情况下，将使得大势至内网安全卫士的功能无法发挥，同时也无法定位和阻止局域网无线路由器了。

较后，在“自动隔离局域网无线路由器”后面有一个“检测”的按钮，点击之后就开始了检测，如果发现了局域网无线路由器，就会在“网络安全事件”这里实时输出。如下图所示：

 
图：查找局域网无线路由器的IP和MAC地址、可以禁止无线路由器上网



图：检测局域网手机无线上网、探测局域网平板电脑无线上网

检测到局域网员工私自安装无线路由器之后，网管员就可以选择如何管理无线路由器上网了，具体管理思路如下：

首先，你可以用大势至内网安全卫士隔离局域网无线路由器，这样所有通过无线路由器上网的设备均无法上网，从而一方面避免了无法有效精确管理员工上网情况，尤其是无法区分员工是通过公司台式机还是自己的笔记本、手机或平板电脑上网的情况；另一方面，也避免了这些与工作无关的上网设备抢占公司网络资源、传播局域网病毒等情况的发生。

其次，你也可以用我公司的核心产品——“聚生网管”上网行为管理软件来控制无线路由器电脑上网行为。聚生网管系统在新版本中集成了控制无线路由器下笔记本电脑、手机或平板电脑上网行为的功能，网管员在不完全禁用无线路由器上网的情况下，可以用聚生网管精确控制无线路由器上网的设备，例如对于利用USB无线网卡上网的、公司分配的台式机或笔记本不予控制（或者指定专门的员工上网控制策略），而对于非公司的电脑或其他上网设备，如员工自带的笔记本电脑、手机或平板电脑则可以阻断其上网，也可以为其指定一个专门的控制手机上网、控制平板电脑上网的策略，从而实现了精确的网络管理。

较后，对于纯粹的无线局域网上网环境，由于员工的笔记本电脑、手机或平板电脑等都可以轻松接入局域网中，这种情况下可以用“聚生网管”较新版本（集成了检测局域网手机、平板电脑的功能），可以实时、自动扫描局域网手机或平板电脑上网行为，网管员既可以完全禁止手机上网、禁止平板电脑上网，也可以为其指派一定的策略，使之在聚生网管系统的控制之下上网，从而完全控制了手机、平板电脑私自接入局域网上网而无法管理的情况。

总之，大势至内网安全卫士和聚生网管系统均可以扫描和管理局域网无线路由器、手机或平板电脑上网行为情况，从而可以帮助网管员精确分配网络资源，规范员工上网行为，实现局域网良好的、精确的网络管理。