一种防止非法访问内网的内网保护方法

摘要

本发明公开了一种防止非法访问内网的内网保护方法，设立终端路由器、内网服务器和交换机，将内网服务器和交换机分别与终端路由器进行连接，将员工设备与交换机进行连接，并将员工设备MAC地址与账号进行绑定；将访问的IP网段分为服务器网段、员工网段、访客网段防止了非法访问，通过终端路由器和内网服务器对访问设备的IP和网段进行分类判定，并进行相应的接入处理，设立相应的功能开关，当未绑定MAC地址的设备手动设置为服务器网段和员工网段地址时触发ARP欺骗保护机制，保护内网安全。本发明防止了非法接入访问，保护了内网安全。