关于僵尸IP处理问题

twtiaidtf

       有没有什么办法能方便的查询公司网络中的僵尸IP？因为公司员工人数多，流动量大，所以有些僵尸IP一直没时间处理，导致后来很难查找哪些IP是僵尸IP，后续版本能不能添加僵尸IP查询功能？比如可以查看每个IP连接的时间，以及什么时候连接的，以及多长时间没有接入过网络，好让我们能及时发现并处理这些僵尸IP，有此同样需求的兄弟顶起来吧！

小老弟

建议您将具体使用场景描述一下，以便我们了解具体需求

煙ｄё菋檤

直接回收下IP应该可以吧?

wt2003

小老弟 发表于 2019-2-28 14:01
建议您将具体使用场景描述一下，以便我们了解具体需求

有相同的需求，需要僵尸账号清理功能，僵尸MAC清理功能。

如今的企业，移动设备越来越多，人员流动频繁，设备也跟着流动频繁。
因为上网行为管理，必须在iKuai中维护MAC地址表（对应设备），或者维护登录认证用的账号列表（对应人员）。
日积月累，登记的MAC或者账号越来越多，因为人员和设备的流动，很多设备和账号也已经长时间没有上线了。。。。
我们想方便的清理这些长期没有上线的设备（MAC）和账号。

twtiaidtf

小老弟 发表于 2019-2-28 14:01
建议您将具体使用场景描述一下，以便我们了解具体需求

场景描述： 我们公司是做电商的，因为客服人员较多（100多人），而且每天都在招收新人（人流动量较大），并且都是通过我绑定MAC地址授权后，才能上网以及通过钉钉打卡来实现考勤的。久而久之有些离职的人因为工作太忙没来得急清除ARP绑定的列表信息，所以导致ARP列表里的信息很难区分哪些人是在岗的哪些人是离职的！

需求1：就是在ARP栏里加一个（上线时间）的字段，最好把排序也加进去，方便查看这些IP上线的时长，如果此IP或MAC很长时间没上线，证明此人已经离职。
需求2：是在MAC上加一个排序功能，就像IP、绑定类型、绑定状态字段一样（点击后就能自动按数字排序），方便我们排查重复绑定MAC地址造成的ARP攻击。