我单位局域网安全现状及解决思考

       来自动化部门工作已经半年多了，在这半年里除了业务外，让我感触最深的就是局域网安全问题，现将我单位安全现状分析如下：

      1、用户IP私自修改，不利于定位和管理用户。本想通过交换机或路由器实现MAC与IP绑定，但是现实困难重重。一是单位交换机与路由器由于不是高端的，不支持MAC-IP绑定，若更换需要不少费用，领导不同意；二是即使MAC-IP绑定，个别用户也懂得同时修改MAC-IP来冒充。

      2、个人电脑私自接入上级涉密网络。由于上级网络是涉密的，只有单位电脑才允许接入，其它电脑接入将导致泄密。目前上级网络采取"用户-口令"认证的方式来允许用户登录，不过内部人员使用分发的帐号在个人电脑上上网就无法发现了。

      3、缺乏对用户管理力度。上级单位下发的登录认证客户端只具有简单的用户-口令认证功能，对于盗用帐号没有任何办法。测试市面上几款局域网管理软件如汇源主机监控与审计系统、聚生网管和Active Wall等，发现这样一种怪现象。如汇源主机监控与审计系统有不错的控制能力，但用户若重装系统就无法控制了；Active Wall能够很好防止这点，但缺乏控制力度，而且Active wall若进行M