如何监控无线局域网上网行为、监控外来人员上网？作者：维创 日期：2011/4/1随着企事业单位信息化的深入开展，企事业单位纷纷架设了内部局域网，并且把各项业务系统、办公自动化系统都融合到网络里面来实现，这在很大程度上提升了企业的运营效率和工作效率，有利于为企业创造更多的经济效益。

并且，随着信息技术、无线技术的发展，很多企事业单位的网络呈现无线化、虚拟化特点。

无线局域网技术以其覆盖范围广、部署便捷、使用方便等特点，逐渐成为网络办公时代的首选。

但相较于传统有线网络，无线网络在安全和管理上有先天的缺陷。

在无线密码破解技术、蹭网设备的帮助下，电脑可轻松的接入到企业网络中，非法使用公司网络，窃取重要信息、传播病毒木马。

同时，随着产业链结构的转变，企业之间的交流与合作日趋频繁。

企业需为访客提供必要的上网条件。

但问题也随之出现，如访客电脑接入企业办公网络，且未进行任何隔离，访客电脑就可轻易的登陆到公司内部的服务器，窃取企业的机密数据和文件，威胁到公司信息安全。

鉴于无线局域网的各种特点，加强无线局域网上网管理、监控无线局域网的上网内容、管理无线局域网的上网行为就成为当前无线局域网环境下网管人员的重要工作。

而目前国内主要的网管软件厂商的产品更多的是支持有线局域网，对无线局域网的监控较为薄弱，还没有真正行之有效的无线局域网网络管理方案。

为此，作为国内知名的上网行为管理软件提供商――维创（北京）软件工程有限公司在2005年就推出了国内较早的上网行为管理软件――（下载地址: http://）。

系统根据当前国内企事业单位加强无线局域网监控的需要，在系统特别增加了对无线局域网的监控，并且优化了的监控过滤模块、抓包引擎、无线DHCP网络环境下精准识别电脑等功能。

目前，系统可以有效实现监控P2P下载、限制网络视频、炒股软件限制、网络游戏限制、聊天软件限制、上网带宽限制、上网流量限制等方面已经遥遥领先国内同类网管软件。

针对当前无线局域网的特点，尤其是外来人员携带电脑私自接入本公司局域网环境的特点，系统特别集成了如下功能来实现对此类电脑的监控。

首先，系统可以进行IP和MAC地址捆绑，也就是将属于本公司电脑的IP和MAC地址进行绑定。

这样，一方面本公司的电脑将不能私自修改IP地址，保证了网络的稳定；另一方面，没有在的IP和MAC地址绑定列表中的电脑将无法上网，也就是当外来人员携带电脑通过本公司的无线网络建立网络连接后，仍旧无法上网，除非网管人员将其也加入到的IP和MAC地址绑定列表。

其次，如果单位允许外来人员上网，则可以启用的“自动控制新加入主机并自动实施控制策略”的功能，这样，即便外来电脑接入了公司网络，并且也可以上网，但是也必须是在网管设定好的控制策略下上网，防止电脑无节制的、过量占用公司上网流量的上网行为。

较后，还可以禁止外来电脑访问公司服务器共享资源，从而可以保护公司的重要商业机密、关键商业信息不被泄露，保护了公司的信息安全，保证了公司的永续发展。