正體      簡體

2024 年 3 月 29 日  首 頁

全國院所

藥品查詢

網路掛號

整型美容

健康報導

醫療新聞

網站論壇

資訊交流

網路ATM

   站內資料庫

  

 

延伸瀏覽

陳昭姿/藥品如何在身

致命肺炎,如何防範?

失智媽媽的母親節 專

劉秀枝/症狀多如變色

深夜工作心肌梗塞 2

愛愛高潮竟頭痛如電擊

如何挑健檢中心?問他

動次動次如意操 天天

邵冰如/砂鍋 會呼吸

蝦+檸檬如砒霜?農民

簡文仁雞年如意操 1

又喘又咳又痰多,如何

 

最多瀏覽

 

4C快修連鎖門市-台北維修電腦,三重維修電腦,台北組裝電腦,三重組裝電腦,維修電腦台北,維修電腦三重,台北維修手機,三重維修手機,維修手機台北,維修手機三重,組裝電腦台北,組裝電腦三重,台北維修平板,三重維修平板,維修平板台北,維修平板三重,台北維修筆電,三重維修筆電,維修筆電台北,維修筆電三重.

修手機/修電腦
修筆電/修平版

  【類別】:醫療情報 → 法律*保險 → 應用*軟體

線上諮詢

29383人觀看

 
回 應用*軟體

facebook  噗浪 Plurk  twitter  delicious  MyShare  Windows Live  yahoo  google  FunP 推推王  

 
如何防止未核可之電腦連上 Intranet?
 
在 NT 中指定帳號只能登入允許的機器!

當然如果使用者更改外來機器的名稱,讓他和既有機器一樣的話,這麼做也沒有用。

最佳的方法是透過 SMS 會類似的產品去監控登入的機器......... 然後非我族類,一律殺掉!

Sessionwall-3 也可以做到類似的功能!但是網路規劃上必須做得相當完整!

買一台高級的 Router , 用 L2-Filter 就可以了....

BSDIROUTER(config)(filters-add)# ?
address-filter - Create address filter
port-address-lock - Create address-to-port lock
secure-port - Create secure port filter
static-entry - Create static entry filter
Ctrl-z - Exits to previous level
top - Exits to the top level

似乎要有專用的軟體,才能對 Port 鎖 MAC,前提是HUB要有SNMP的功能!

Switch Hub 3COM CoreBuilder 2500,有 Packet Filter 的功能,由於它是 Layer 2 Switch,所以只能針對 MAC Address 來做判斷,現在就是用它來做只允許 Proxy Server 上 Internet,這樣一來,其它機器除非去偷 Proxy Server 的網路卡,否則應該都無法直接上 Internet;不過,這類Packet Filter 不是很好用,類似在寫組合語言,應該還有更好的工具來做這樣的事。

3COM SuperStack II Switch 中有個功能就是 by Port 可以鎖MAC address,就是當 Security Enable 時,則 Hub 會記錄每個 Port 第一次連上來的Device MAC Address。

使用Firewall的做法,先說禁止非法連上 Internet 的方法。

可以用 Session Authentication 的做法,也就是管理者可以幫 User 安裝一個 Client軟體,然後將防火牆內的規則設起來,當無此 Client 軟體的電腦,即使有 Username與 Password 也無法通過認證,如果需要更高等級的保全 ,還可以搭配 One-times password 與 Security Dynamic 之類的 SecureID Card,於是即使電腦可以連上網路,沒有授權的密碼或機制,那也無法通過認證。

但是此法要用在 Intranet 之上,必須將防火牆上架出個 DMZ 區,然後將Server架在 DMZ 內,如此一來,內部 user 要分享 DMZ 內的資源也可以被此法管制,而非 DMZ 內應該沒有重要資源(Peer to peer WIndows 95/98 shared 不算的話)。

未來可以結合 Windows 2000 的 IC 卡認證,於是無卡者無法上線,或是像Compaq 出的那類生物認證技術,不過這些方式需要額外硬體。

有一家 Alleiro (可能拼錯,中文叫阿力路)以色列公司推出的 Client 端Encryption 可以做到資源加密,更過分的是可以做到文件的某章節加密,這也是一種即使對方上線也無法取走資料的 Intranet Solution。

※小叮嚀:投稿或引述文章內容請記得註明出處,以示尊重其著作財產權利,倘有疏漏之處也歡迎來信指教,謝謝。

 

 

投稿信箱

補充意見

 


[推薦評價好店]- 4C快修連鎖門市
專業維修買賣 - 筆電 + 手機 + 電腦 + Iphone + Ipad

新北汐止店
(02) 7751-9182
新北市汐止區福德一路86巷22號
汐止修手機.汐止修iphone.汐止修ipad.汐止修筆電.汐止修電腦
新北板橋店
(02) 8257-3990
新北市板橋區四維路137巷10號
板橋修手機.板橋修iphone.板橋修ipad.板橋修筆電.板橋修電腦
桃園大溪店
(03) 387-4353
桃園市大溪區中華路210號
大溪修手機.大溪修iphone.大溪修ipad.大溪修筆電.大溪修電腦
台中市區店
(04) 2201-1289
台中市南區台中路140號
台中修手機.台中修iphone.台中修ipad.台中修筆電.台中修電腦

 

王師父專業牆壁切孔鑽孔引孔工程服務
牆壁鑽孔切割,牆面引孔鑽孔,地板鑽孔切割

台北鑽孔切割
三重鑽孔切割
新莊鑽孔切割
板橋鑽孔切割

     連結優良資訊入口網 本站入圍衛生署95年度優良健康資訊網站      台灣醫療網 版權所有
  © 2006-2022 TW16 Network! Taiwan Inc. All Rights Reserved.   
客服信箱