企业网管都有这样的感受:再坚固的网络防线也禁不起来自内部的风吹雨打,网络防线最薄弱的环节往往是人。这是“木桶效应”在网络安全中的表现,基于此科学的网络安全控制应该从人开始。比如员工在上班期间上网聊天、玩游戏、炒股等等,这是任何一个老板不愿意看到的。更甚者去浏览一些非法网站,导致客户端中毒、中马,进而影响整个局域网。如果这样的话,网络管理员的厄运就到来了。那有没有办法可以有效杜绝员工的这种行为呢?其实通过iNet Protector这个工具就可以非常方便地做到这点。下面笔者以此工具为例演示对于企业员工的网络安全控制。
一、控制网络的连接与断开
1.设置密码:在工作站中安装并运行iNP,首次使用会自动提示我们要设置一个管理密码,通过该管理密码就能阻止工作站用户随意连通网络或断开网络,以便将网络通断权限控制在管理人员手中。
2.断开与连接:在程序窗口的“Internet Connection”设置项处,我们会很清楚地查看到工作站此时的网络连通状态:如果是“Internet Enabled”标识的话,表明工作站处于网络连通状态;如果是“Disable Internet”表面网络被断开了。这种断开只是把应用程序以及当前系统与网络之间的连接断开了,但实际上该工作站的物理连接线路仍然处于连通状态。
当本地工作站的网络连接处于断开状态时,我们如果想要将网络再恢复到连通状态,必须单击“Enable Internet”按钮,随后iNP程序会弹出管理密码输入窗口,只有在这里输入正确的管理密码,再单击一下该窗口中的“Enable Internet”按钮,才能将本地网络重新恢复到连通状态。这样有效地控制了网络的通断。(图1)
[1] [2] [3] 下一页