360wifi等代理设备的识别和阻挡

网络安全管理

360wifi等代理设备的识别和阻挡

目前，有一种叫“随身wifi”的设备比较流行，形似U盘，可直接插在电脑的USB口上，可以为手机、笔记本和平板电脑提供无线上网功能，使用最多的是“360随身wifi”，这种私接的随身wifi设备安全性低，用户通过共享自己的网络权限给其他用户，绕开了企业设置的网络安全管理策略，使得原本没有上网权限的用户可以上网了，给网络管理带来了漏洞，更威胁到企业内网以及数据安全。

汉塔上网行为管理设备能妥善解决这一问题。当用户通过随身wifi共享上网时，汉塔上网行为管理设备可以快速发现共享上网的IP、用户名，立即归到一个特定的部门，这个部门之前已配置好相关的管控策略，比如网站过滤、应用过滤、流量限制等。

具体用法如下：在“用户/部门”中添加一个新部门，如部门名称为“禁止无线上网”，“在地址段内IP自动添加”打勾，点选“只是自动添加代理设备”，输入起始IP地址和结束IP地址，点“加号”添加，然后点保存，如下图所示：

网络安全管理

在“上网管控/网站过滤-网站过滤设定档”添加一个设定档，如“全部阻挡”，在过滤分类中全部勾选后保存，再把这个方案用到“禁止无线上网”部门即可。

网络安全管理

当有手机等设备用360随身wifi上网时，符合前面设定的IP地址段会自动归到“禁止无线上网”部门，如下图：

根据前面对这个部门设置的策略，此手机所有网站都不能上。

同时汉塔支持“禁止无线上网”的部门预算任何管控策略，比如完全阻挡（访问控制建立阻挡全部策略）,限制某些应用（应用过滤），限速（IPQOS），限制会话数等所有汉塔支持的管控策略都可以设置。

随着网络的发展，类似随身wifi设备也将不断出现，汉塔上网行为管理也将不断创新，保证用户对网络的有效管理和企业网络的安全。

本文来源：https://www.bwwdw.com/article/h1s4.html