恶意设备在networking中的通知（端口安全）

networking入侵检测设备应该能够为你做到这一点。

一个简单的一次性实用程序是arpwatch ，它将提醒您MAC地址到IP地址映射的任何更改（包括添加）。

802.1x可以提供端口安全（只允许授权的计算机），并可以报告未经授权的连接。 您应该可以将其保留在“testing”模式下（大多数实现称它们允许stream量，而不pipeauthentication是否成功/失败）并仅监视日志/报告。

大概是我自己想的，但是你可以编写一个脚本，用nmap工具扫描networking，扫描整个networking，logging新的条目，并阻止它们。

最大的问题是：什么是“敌对”装置？ 有很多不同的策略来实现这个：

• 您可以configuration一些交换机在未知MAC地址连接时发送SNMP陷阱。
• 你可以configuration你的交换机只有在DHCP服务器给出一个DHCPACK（这个技术的确切术语逃避我）之前，才开放DHCP。 然后，您可以控制DHCP服务器级别的访问（即，链接到资产pipe理系统以查看MAC地址是否为公司所知）。