1、通过网关设备上的组管理权限控制计算机对外部网络的访问。

2、优点：灵活方便。你需要让电脑上网或者禁止上网。只需将相应的计算机添加到不同权限的组中。

(资料图片仅供参考)

3、缺点：不够彻底。因为网关中的分组是由IP MAC绑定控制的，如果一台电脑私自克隆了可以上网的电脑的MAC，修改成对应电脑的IP，那么这台电脑就可以上网了。

4、而且这种方法无法控制二级路由下的每一台电脑终端。

5、每台交换机的一个端口通过三层交换机设置。有些端口可以上网，有些端口不能。插在能上网的端口上，插在不能上网的电脑上。

6、优点：封堵足够彻底。换了电脑下面的IP MAC就不能上网了。

7、缺点：不够灵活。每次更换电脑访问权限都要去机房拔线，费时费力。同样，辅助路由器和交换机下的计算机也不能被控制。权限只有“通过”和“阻止”两种，无法细分到具体应用。

8、宁波镇海三元机械厂主要生产各种电机轴，产品远销日本、欧美。他们在不断完善公司信息化建设的同时，也面临着同样的问题。通过三层交换机保证内网中不同计算机的上网权限，

9、为此公司网管小叶经常往返于他的办公室和机房之间，公司内网一间办公室的墙上只有一个网线插座，办公室里有三台电脑。他们通过自连交换机共享互联网，但三人的互联网访问权限不同。

10、其中一人不允许在自己的电脑上上网，这让萧也感到困惑。正好赶上三元机械厂的网络改造，为其公司实施网络改造的宁波金昊公司向他们推荐了一套免疫网络解决方案，通过免疫墙路由器NuR8115M进行部署。

11、免疫网络解决方案是由软硬件、内网安全协议和安全协议组成的一套完整的组件。免疫网络通过对网络接入部分、网络终端和网络通信过程的联动控制，确保消除内网中的各种网络攻击，保证网络的稳定性。

12、遗传终端身份管理(RHIC)是通过安装在终端上的免疫驱动实现的：通过终端的真实IP、物理MAC和免疫封装，对每个终端进行严格的遗传身份管理。彻底解决私有IP上网问题，

13、二次路由和IP-MAC完全克隆下的终端检测和管理。

14、免疫策略从网络接入方和终端进行联动安全防护，

15、有效抑制内网病毒攻击(ITP):验证已知攻击的有效类型：ARP欺骗、ARP泛洪、骷髅头攻击、CAM攻击、IP欺骗、假IP、假MAC、IP分片、DDOS攻击、

16、过大的ping数据包、格式错误的数据、过多的数据包发送频率等。

17、精细化带宽管理（BCE）：可对内、外网的上、下载带宽分别管理，允许从终端驱动和网关两部分进行操作。这是基于真实身份、从终端网卡底层进行的带宽管理，不同于以IP身份、上传到路由再进行管理的普通方案。

18、交换机上的数据流量也得到有效控制，避免在内网里存在访问瓶颈。

19、欣全向免疫网络解决方案

20、通过方案的部署，三元公司严格管控内网电脑上网权限的问题得到了根本的解决。并且通过精细化的带宽管理，有效的提高了公司的网络速率。公司网管小叶对方案也很满意：“有了这套方案，我以后管理公司网络方便多了！”

本文到此结束，希望对大家有所帮助。

关键词：