防止非法接入保护系统(BreakArr)
断剑(BreakArr):斩断非法接入的“暗剑”。
经研究调查表明,绝大多数网络管理人员均面临过这样尴尬的局面:当有外部主机或未经授权的主机接入到内部网络时,而他们确不知道,直至发现出现问题时才会发现,有时甚至永远也不会知道曾经有外来主机或非授权主机接入过内部网络。这将使得安全事件发生时无法追查当时网络中的主机,或蠕虫爆发无法追查元凶。甚至出现内部重要信息泄漏才想起原来“有陌生人来过!”;另外, 我们时常听到管理员抱怨:“地址冲突,不知道谁的主机从哪里接入内部网络了”、“服务器由于地址冲突无法对内提供服务了”、“由于外部接入的主机使得原本安全的内部网络蠕虫大规模爆发”、“我们的局域网络可以随意的接入,管理员确无法知晓”,出现此类问题,往往会造成局域网络内个别主机暂时性的不稳定,严重的将造成服务器无法正常提供服务,而难于追查定位非法接入主机,甚至造成内部信息遭到严重泄露确无法顺利追查。
总之,外部主机的非法接入,将大大威胁到局域网的安全性。“断剑”系统可以配合管理人员做好外部主机接入进行强制审计,不经许可的主机无法正常访问局域网;而局域网内部的主机不经许可,不得随意更改分配的IP地址。软件可将IP地址与MAC地址进行绑定。未经授权的主机立即自动阻断,并通过记录告警等方式通知管理员。大大的保护着局域网络的安全性,杜绝了非法接入的现象和随意篡改IP地址的问题。

- 独立部署,不影响主机和网络现有结构;
- 对网络流量几乎不产生任何影响;
- 系统稳定可靠,占用系统资源较少;
- 全中文界面,安装使用操作方便;
适用场所:重要局域网络(如重要实验开发网络、公司高层管理人员网段、财务审计等专用网络)、要害部门网络、重要服务器群网段,特别对于设计科研院所单位、档案管理单位、政府部分部门等高保密场所应用。
运行环境:WINDOWS 9X/NT/ME/2000/XP/2003


