针对外来接入设备的控制，我们可以通过360流量防火墙中的“防蹭网”功能来实现。

虽然通过“组策略”禁用修改IP和防蹭网措施能够在一定程度上保护局域网内的上网安全，但是其限制用户修改IP的功能还是存在一定的局限性：一方面以上解决IP冲突的方法可靠性差，容易被破解。另一方面不能满足多样化的网络管理需求，尤其是当我们需要对整个局域网进行逻辑分割时，内外网的不同需求无法得到很好的应用。为了解决以上不足之处，我们可以借助“大势至网络准入控制系统”实现内外网的隔离以及禁止修改IP等操作。

安装并运行“大势至网络准入控制系统”后，我们首先需要对想要进行监控的网段进行配置，点击“网络配置”下拉列表，从中选择相应的网段进行设置。

配置网段完成后，直接点击“启用管理”按钮，此时将自动对局域网中所有电脑进行扫描，并自动显示在“白名单”列表中。

注：“白名单”中的计算机可以视为局域网内部可信任的网络。

如果我们想将部分计算机分割到外网，或者针对外来接入设备进行管理时，只需要选中对应的计算机，点击“移至黑名单”按钮即可 。如图所示：

当实现了内外网分离操作后，就可以有针对性的进行设置，其中包括“禁止白名单和黑名单进行通信”以及“禁止黑名单电脑联网”等操作。

同时我们还可以一键开启“禁止修改IP地址”、“IP变更时自动隔离”等操作，同时还可以实现批量静态绑定IP和MAC地址操作，这样就可以有效防止局域网用户因随意变更IP造成的电脑IP网络冲突问题。

“大势至网络准入控制系统”具有强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。返回搜狐，查看更多