APP下载

定位违规电脑

2016-03-13

网络安全和信息化 2016年5期

引言:公司为实现内部资源共享,同时防止内部资料外流,组建了专供内部使用的资源网。未进行实名注册的用户和主机MAC地址未在防火墙上绑定的电脑无法访问局域网外资源。但网络监测部门发现我部局域网内某电脑连接了互联网。经排查得知,该用户使用手机连接电脑,并开启了USB上网功能,导致内部电脑连接了互联网。

公司为实现内部资源共享,同时防止内部资料外流,组建了专供内部使用的资源网。此网有专用的服务器、路由器、交换机、防火墙等网络设备,与互联网物理隔离。内部电脑要上资源网需要安装实名认证软件。为防止人员将内部电脑连接互联网,实名认证软件具有定时向资源网和互联网上监测终端发送主机名、IP地址、网卡MAC地址等主机信息的功能。未进行实名注册的用户和主机MAC地址未在防火墙上绑定的电脑无法访问局域网外资源,但可以访问局域网内部资源。

故障现象

某日,网络监测部门在互联网上通过监测终端,发现我部局域网内某电脑连接了互联网,并将该电脑的主机名、IP地址、MAC地址发给了我们,责成我部尽快将其找到,并上报相关情况。

故障排查

为了找到该电脑,我们首先查看了IP地址所在的具体部门。因为单位的局域网由8个C类地址组成,主机数量很多。为了便于管理,在建网初期,已为各部门划分了不同的地址段。通过比对查找,发现虽然此IP地址属于甲部门,但确实不是该部门的电脑,肯定有人违规使用了其他部门的地址。……

登录APP查看全文