吴丽莎+邵云蛟+吴屏

摘要：随着公司信息化的快速发展，为了保障公司的内网安全，公司要求核对清楚公司所有的终端设备台账，加强对未知设备的管控。开发一款高精度的未知设备发现工具来帮助相关人员，找出相应的未知设备，达到既快速又准确的找到未知设备，提高运维人员的效率，保证公司内网的安全。

关键词：终端；安全；优化

中图分类号：TP391 文献标识码：A 文章编号：1007-9416（2017）09-0141-02

1 引言

随着公司信息化的快速发展，为了保障公司的内网安全，公司要求核对清楚公司所有的终端设备台账，加强对未知设备的管控。

目前公司内网部署了桌面终端安全管理系统（VRV），VRV中包含了所有注册的终端设备台账信息。同时对于没有经过注册、认证的终端设备接入网络，给内网安全造成很大的安全风险。通过手工查找非法接入的设备终端，既耗时耗力，又无法高效准确的找到未知设备。因此亟需开发一款高精度的未知设备发现工具来帮助相关人员，找出相应的未知设备，达到既快速又准确的找到未知设备，提高运维人员的效率，保证公司内网的安全。

为了帮忙网络运维人员及时掌握网络非法接入的终端，利用未知设备发现工具，解决查找非法接入终端过于繁琐，不利于管理的问题。

2 工具原理

通过工具扫描核心设备的ARP地址表，并与VRV系统数据、IP管控数据库进行比对分析。能够有效的对安徽省电力公司内网非法接入终端及接入情况进行分析和定位。……