企业局域网内部资源保护方法：针对局域网接入设备进行管理，局域网电脑之间实现互访的设置及管理方法

为了确保局域网中多台设备之间进行资源的互访，我们需要对电脑中的网络连接进行最基本的配置。如图所示，在“网络和Internet”属性界面中，点击“更多网络适配器配置”选项。

接下来我们就可以找到本地连接并打开其属性界面，在其“连接服务组件”列表中，确保已正确安装Microsoft 网络客户端、Microsoft 网络的文件和打印机服务、QoS数据包计划程序和Internet协议(TCP/IP)四个组件。如图所示：

在确保以上服务正常开启的情况下，在其“Windows搜索”框中输入“共享设置”，并从搜索结果列表中点击如图所示的应用打开。

随后在弹出的“高级共享设置”界面中，按图示进行操作，分别开启“网络发随后在弹出的“高级共享设置”界面中，按图示进行操作，分别开启“网络发现”和“开启文件和打印共享”两个功能选项即可。

最后，我们就可以通过设置共享文件的方式，将相应的文件夹共享给局域网其它用户。同时，通过“计算机”-“网络”界面，查看当前局域网中其它电脑所共享的文件，并进行访问操作。

当然，有时为了保护局域网中电脑中所存储文件的访问安全，我们还需要借助相关工具对局域网电脑之间的互访行为进行管理。对此我们安装并运行如图所示的大势至网络准入控制系统，在其主界面中，点击“网段配置”按钮，此时就可以配置监控网段及IP地址范围。

点击“启用监控”按钮后， 将自动列出当前局域网中所联网的计算机，并自动显示在白名单中，我们可以将白名单中的设备移动到右侧的黑名单列表，从而实现两个网段的划分。

对于左侧列表中的设备，我们可以通过勾选“禁止白名单设备互访”功能选项，从而实现禁止局域网中各设备之间互访的功能。这样就可以有效保护局域网中电脑文件的安全。

当然，我们也可以实现白名单和黑名单两个所划分的网段之间互访的限制性。对此我们只需要勾选“禁止白名单访问黑名单设备”功能选项即可。

综上所述，作为一款局域网安全防护系统，该软件能有效防止外来电脑接入公司局域网、有效隔离局域网电脑（禁止电脑上网或禁止电脑访问局域网服务器共享文件，或者禁止电脑与局域网其他电脑通讯；同时也可以禁止员工自带笔记本电脑、iPad、智能手机等通过有线或无线wifi的方式接入公司局域网）、禁止电脑修改IP和MAC地址、检测局域网混杂模式网卡、防御局域网攻击、禁止电脑上网等为核心功能，可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决方案。