lansec本质是局域网逻辑网关隔离系统+AI流量学习,减少局域网99.9%以上的0day漏洞的远程利用,拦截木马通信和保障局域网数据安全。
大多内网渗透都是通过利用终端软件漏洞如视频、社交、浏览器、电子邮件、输入法等在局域网的电脑电脑植入后门,从而入侵内网。查看部分2025公开的终端软件高危漏洞和攻击手段 政府军事等重要部门都是物理隔离防止0day利用,由于云技术的迅速发展,企业研发、运营、客服、财务等都必须联网,部署逻辑隔离系统非常有必要。
要求内核版本大于3.10,推荐2020年以后的linux发行版本:
- Ubuntu 16.04+
- Fedora 31+
- RHEL 7.0+
- Debian 10+
- Rocky Linux 9.0+
- ...
$ wget http://101.42.31.94/lansec.tar.gz
$ mkdir /lansec/ && tar -zxvf lansec.tar.gz -C /lansec/ && chmod 777 /lansec/bin/* && /lansec/bin/lansec daemon
$ 1. Kill all of processes...........................
2. Init ok.........................................
3. System is running................................
成功运行后,可以用浏览器登陆web管理口是5678
- 停止运行/lansec/bin/lansec stop
- 卸载 rm /lansec/ -rf
局域网任何一台Linux(包括虚拟机)安装一台,即可对整个局域网进行防御。典型的安装步骤是:
- 1、在Windows上安装Vmware虚拟机,然后安装Linux操作系统,把物理网卡设置为桥接模式(必须是有线网卡,不能是无线网卡)。保证Linux、Windows、路由器在同一个IP网段。
- 2、在Linux上安装Lansec。
- 3、需要防护的Windows上运行ncpa.cpl命令,去掉IPv6协议,再把IPv4的网关指向lansec的IP地址如192.168.1.8,配置好DNS即可,如下图:
硬件模式终端电脑不需要任何设置,支持IPv6,硬件隔离比软件隔离更安全。