企业局域网网络安全防护方法，怎么对局域网攻击软件进行检测 ？

针对企业局域网中电脑所运行的相关攻击类软件的检测方法，我们可以用“netstat”命令来进行初步的判断。首先，按键盘的Win+R打开“运行”窗口，输入“CMD”进入MSDOS界面。

如图所示，我们从打开的MSDOS界面中，通过输入命令“netstat -f“并按回车键，通过查看”外部地址“信息，来判读当前局域网是否存在攻击类软件。

对于netstat 命令可以查看局域网本电脑与外部设备之间的连接信息，从检测的记录中，如果存在外部地址列表中存在局域网主机IP地址时，表明局域网存在攻击类软件。

针对通过以上方法所检测出的局域网攻击类软件，我们可以借助安全卫士进行防护，在”功能大全“列表中，打开“流量防火墙”程序，切换到“局域网防护”选项卡，开启“局域网防护”。软件下载地址： http://urlqh.cn/mUuJO

当电脑受到局域网攻击类软件限制时，会自动弹出如图所示的“安全警告”，从此窗口中可以得知攻击者电脑的IP地址、MAC以及攻击类型。点击“追踪攻击者IP”按钮。至此，就可以对目标主机进行维护操作了。

除了以上提供的针对局域网攻击类软件进行检测操作外，我们还可以借助如图所示的工具对局域网攻击软件进行全方位的检测。从打开的聚生网管上网行为控制系统主界面中，点击”安全防御“菜单中的”安全检测工具“项进入。

 在确保已开启“监控”的前提下，从打开的”安全检测工具“窗口中，点击“局域网攻击检测工具”列表中的“开始检测”按钮。

接下来将自动检测局域网中的所有联网主机是否存在运行攻击类软件的行为，并将其对应的电脑IP地址及相关检测信息显示在列表中，这样方便我们对检测到的运行攻击类软件的电脑进行跟踪。

对于局域网中存在的攻击类软件的电脑，一方面我们可以对其进行跟踪处理，另一方面可以开启网络防护功能，加强网络防护及网络管理。

当然，我们甚至可以将局域网中特定的计算机断网，从而实现隔离其对局域网性能的影响。

利用聚生网管网络行为控制系统一方面可以实现局域网防护功能，同时其强大的组策略管理功能，可以针对局域网用户上网时间、网络限制、炒股、购物、玩游戏等网络行为进行有针对性的管理。借助此工具，可以实现针对局域网的全面有效的管理。