聚生網管網絡行為管理系統(tǒng)
詳情介紹
聚生網管官方版(全稱聚生網管局域網監(jiān)控系統(tǒng))是國內最早也是最知名的一款專業(yè)網管軟件,它具有限制P2P軟件、禁止迅雷、限制BT、控制電驢下載,限制聊天軟件、禁止QQ登錄、禁止MSN登錄、限制飛信,局域網流量限速、限制上網帶寬、控制局域網流量、局域網限速三大核心功能,可絕對保證用戶對局域網內所有電腦的絕對掌控權。聚生網管官方版具有著許多國內唯一的功能,包括唯一對網絡環(huán)境沒有任何要求的監(jiān)控軟件,唯一可智能抑制BT下載的網絡監(jiān)控軟件,唯一可實時控制局域網任意主機流速的監(jiān)控軟件,唯一可同時檢測到局域網終結者、網絡執(zhí)法官、網絡剪刀手三大對目前局域網傷害最大的監(jiān)控軟件等等,當然這些功能是否真實存在目前也不得而知,但可知的是與其他網絡管理相比,聚生網管官方版無需交換機端口鏡像、無需安裝HUB集線器、無需架構代理服務器、無需調整現(xiàn)有的網絡結構以及無需對網絡設備做任何設置,用戶只需在局域網中一臺普通的PC部署程序即可控制整個局域網內所有的電腦的上網行為,且完全不受各種殺毒軟件一切防火墻的影響和干擾,各項網絡管理、網絡控制功能都可瞬間實現(xiàn)。有需要的朋友不妨下載支持!
2、國內唯一對網絡環(huán)境沒有任何要求的監(jiān)控軟件,安裝在局域網任意一臺機器上
3、國內唯一可以直接在網絡應用層對BT數(shù)據(jù)報文進行封堵,從而可以讓管理只要輕輕點擊一下鼠標,就可以完全封堵所有的BT的下載
4、國內唯一可以智能抑制BT下載的網絡監(jiān)控軟件
5、國內唯一可以實時控制局域網任意主機流速的監(jiān)控軟件,而不僅僅是控制主機流量
6、國內唯一可以許可局域網主機使用任意門戶網站的郵箱,但禁止點擊網站其他鏈接的監(jiān)控軟件(正式版提供)
7、國內唯一可以對網址進行精確控制的監(jiān)控軟件
8、國內唯一可以通過對任意行業(yè)類別的網站進行屏蔽的監(jiān)控軟件
9、國內對任意聊天工具控制最為嚴格的管理軟件
10、國內對任意網絡游戲和其他網絡活動控制最為嚴格的軟件
11、國內唯一可以檢測到局域網終結者、網絡執(zhí)法官、網絡剪刀手等當前對局域網危害最為嚴重的三大工具攻擊的監(jiān)控軟件
12、國內操作最簡單的網絡監(jiān)控軟件
1、P2P下載控制功能:可以控制如禁止BT、限制eMule(電驢)、屏蔽百度下吧、過濾PP點點通、限制卡盟、阻斷迅雷下載等高達15種P2P工具的下載。
2、P2P視頻限制功能:可以攔截PPFilm、禁止PPVod、屏蔽QQlive、控制沸點網絡電視等等高達12種當前流行的P2P視頻工具。
3、P2P下載智能帶寬抑制功能:當發(fā)現(xiàn)有主機進行P2P下載時,自動降低該主機可用帶寬。
4、HTTP下載控制功能:用戶可以自行設定禁止下載的文件后綴名,可以禁止HTTP下載、限制右鍵另存為下載等。
5、FTP下載功能:用戶可以自行設定禁止FTP下載的文件后綴名,可以限制FTP下載。
6、系統(tǒng)可以禁止一切HTTP、FTP的上傳下載。
二、局域網帶寬限制、局域網流量控制、局域網網速限制功能
1、實時查看局域網主機帶寬占用:從大到小排序功能使得網管可以對網絡占用了然于胸。
2、針對特定主機分配公網帶寬:可以使企業(yè)有限的公網帶寬得到最充分的利用,從而使得某些主機無法再大量消耗帶寬。
3、主機報文數(shù)據(jù)分析功能:使得網管可以知道主機所占帶寬是用于什么應用。
4、系統(tǒng)可以為局域網主機設定上行、下行流量和總流量,超過設定流量,自動斷開其公網連接。
5、流量每日自動清空的功能,用戶可以根據(jù)需要選擇。
三、禁止聊天軟件、限制即時通訊軟件、限制上網聊天功能
1、聚生網管可以禁QQ,封MSN,限網易泡泡,過濾新浪UC,攔截AIM(ICQ),阻斷Skype網電話,禁止SoQ搜Q,限制阿里旺旺,過濾雅虎通,屏蔽飛信聊天等等;特別是在控制方式上,聚生網管只需點點鼠標就可以封堵QQ、SKYPE等國內其他網管系統(tǒng)一般無法封堵的聊天軟件,特別是封堵SKYPE網絡電話,在國內外都居于領先地位!
2、系統(tǒng)可以禁止QQ傳文件,限制MSN傳文件,保證客戶信息安全。
3、可以設置QQ白名單,只允許特定QQ號碼登錄、可以檢測QQ號、檢測MSN賬號
四、局域網主機IP和MAC地址綁定功能
1、綁定局域網電腦IP和MAC地址功能,禁止其修改IP地址、限制局域網電腦修改IP地址、防止IP地址沖突功能。
2、IP和MAC地址捆綁之后,電腦更改IP地址軟件會向其發(fā)送警告信息,告知其默認IP地址,同時阻斷其上網,只有其再次修改會默認IP地址后方可允許其上網。
3、網管人員可以自行編輯警告信息的功能。
五、限制網絡游戲、屏蔽網頁游戲、禁止電腦游戲
1、聚生網管可以禁止QQ游戲、限制騰訊游戲、禁止開心網游戲、限制征途游戲、禁止聯(lián)眾游戲、限制QQ華夏游戲、阻斷游戲茶苑游戲、禁止QQ農場游戲、過濾傳奇游戲、封堵勁舞團游戲、攔截斗地主游戲、屏蔽上海熱線游戲、屏蔽網頁游戲、禁止小游戲等。
2、聚生網管可以根據(jù)用戶的需求隨時增加對新網絡游戲控制功能,保證用戶可以有效監(jiān)控所有流行的網絡游戲。
六、控制炒股軟件、禁止股票軟件、限制局域網炒股功能
1、聚生網管股票控制功能,可以有效禁止大智慧登錄、禁止同花順登錄、限制湘財證券炒股、禁止錢龍股票軟件、限制廣發(fā)證券至強版、屏蔽招商證券全能版、禁止股博士、攔截首創(chuàng)證券等流行的股票軟件。
2、聚生網管可以根據(jù)用戶的需要隨時增加對新出現(xiàn)的股票軟件控制功能,確保用戶可以保持對股票軟件限制功能的長久有效。
七、屏蔽游戲網址、禁止打開游戲網站、限制訪問游戲網站
當前越來越多的網絡游戲通過網頁的形式就可以直接打開,而且這些在線游戲大多采用P2P連接技術,對網絡帶寬的占用十分驚人。聚生網管目前集成了當前國內流行的100種以上的在線游戲的網址的控制功能,管理員可以點點鼠標就可以封堵當前所有流行的在線游戲網址,并且可以隨時擴展,實時控制最新的在線網絡游戲。
八、禁止P2P視頻、屏蔽視頻網站、限制網頁視頻
隨著在線視頻的日漸流行,觀看在線視頻是當前局域網用戶訪問因特網的一個重要行為,這些在線視頻大多采用流媒體技術,并且還融合了P2P技術,使得在線視頻對帶寬的占用也十分客觀。聚生網管集成了當前主要的在線視頻網址的控制功能,可以控制高達30余種當前最具人氣的在線視頻網址,點點鼠標就可以完全控制對這些網址的訪問,從而杜絕了局域網用戶過量觀看在線視頻對帶寬的大肆占用。目前聚生網管可以有效屏蔽酷6、過濾土豆網、優(yōu)酷網、悠視網、搜狐視頻、新浪視頻、騰訊視頻、央視網、中國網絡電視臺等。
九、局域網主機強制隔離功能、禁止電腦網絡流量等
聚生網管集成了對局域網危險主機的強制隔離功能,當聚生網管發(fā)現(xiàn)局域網某些主機遭遇蠕蟲、沖擊波等病毒攻擊時,聚生網管會自動將其隔離,被隔離的電腦將中斷對局域網其他主機的訪問,避免感染其他電腦或服務器,防止危害整個局域網;同時,被隔離的電腦也將中斷訪問因特網,防止病毒運行時對帶寬的大肆占用,發(fā)送垃圾數(shù)據(jù)報文堵塞網絡的風險!
十、集成了訪問控制規(guī)則(ACL)功能
系統(tǒng)為網管人員提供自定義控制接口-ACL規(guī)則設置,通過ACL規(guī)則,你可以設置包括IP源地址、IP目標地址、協(xié)議號(TCP/UDP)、端口范圍等參數(shù)的規(guī)則,系統(tǒng)將自動攔截符合規(guī)則的數(shù)據(jù)報文,通過使用ACL規(guī)則,你可以輕松的實現(xiàn)控制功能的靈活擴展。如控制局域網任意主機IP對任意公網IP的訪問;控制任意的聊天工具、控制任意的網絡游戲等等。目前聚生網管系統(tǒng)已經預設了高達1O余種各種訪問控制規(guī)則,并根據(jù)客戶的需求不斷增加。
十一、禁止局域網用戶訪問共享資源
當前在有些企事業(yè)單位的網絡管理中常常遇到這樣的情況:外來的電腦私自接入單位內部的局域網,訪問未經授權訪問的共享資源以及服務器的關鍵資料,這些信息的泄露將給企事業(yè)單位帶來巨大的損失。針對這種情況,聚生網管集成了對外來主機訪問共享資料的自動限制功能。這樣,私自接入到單位內部局域網的外來電腦,即便各項設置都正確,也無法訪問共享資源,并且這種限制是全自動、無人值守的情況下完成的,從而有力地保護了企業(yè)關鍵數(shù)據(jù)的安全;同時,聚生網管還提供了監(jiān)控訪問共享資源訪問的功能,比如在服務器上運行聚生網管提供的共享文件查看器,就可以記錄局域網電腦訪問服務器共享文件,包括拷貝、刪除、創(chuàng)建、修改的所有記錄,從而便于網管人員審計信息安全,防止無關人員盜取公司重要文件的行為,同時也便于事后調查取證。通過聚生網管的共享文件審計系統(tǒng),網管人員可以方便地監(jiān)控文件服務器、保護共享文件、監(jiān)視服務器共享文件、記錄共享文件訪問情況等。
十二、監(jiān)控上網網址、記錄網站訪問功能
聚生網管集成的網址控制功能包括白名單和黑名單。管理員可以添加任意某一個網址做為白名單,則局域網任意主機只能訪問此網址及其所有的二級頁面;管理員也可以設定某一個單一的頁面,作為白名單,則局域網主機只能訪問此單一設定的頁面;管理員可以設定某一個網址的某一個頻道作為白名單,則局域網主機只能訪問這個網站的這個頻道主頁及其頻道內的所有二級頁面。如果管理員設定某一個網址為黑名單,則這個網址的主頁及其所有的二級頁面都將被完全禁止;如果管理設定這個網址的某一個頁面為黑名單,則局域網主機就不能訪問此頁面,但可以訪問其他所有的頁面;管理員也可以設定網站的某一個頻道為黑名單,則這個網站的這個頻道的主頁及其所有的二級頁面都不可以被訪問,但不影響局域網主機訪問其他的所有頻道和頁面。同時,聚生網管上網網址控制功能可以過濾色情網站、限制訪問不良網站、禁止局域網訪問反動網站、限制網址訪問等,并且可以詳細記錄局域網電腦的網址訪問情況,便于網管人員的審核取證。
十三、監(jiān)控郵箱訪問、監(jiān)控郵件收發(fā)、記錄郵件內容、監(jiān)視敏郵件
當前很多企事業(yè)單位沒有自己的企業(yè)郵箱而普遍使用門戶網站的免費或收費郵箱,但是企事業(yè)單位不希望客戶端借訪問郵箱的機會而點擊門戶網站的新聞、娛樂等與工作無關的網頁訪問行為。針對這種情況,聚生網管集成了對門戶郵箱的訪問控制功能。具體如下:
1、可以指定局域網的電腦只能訪問某個或者某些郵箱而不能打開與郵箱無關的網址。
2、系統(tǒng)目前集成了對sina、163、sohu、yahoo、21cn、hotmail等等當前主流的郵箱控制功能
十四、局域網主機異常的警報功能
聚生網管系統(tǒng)通過集成的警報工具,可以實時偵測局域網關鍵服務器、工作站的運行狀況。當這些關鍵服務器、工作站出現(xiàn)異常時,警報工具會通過手機短息、郵件等方式通知網絡管理員,便于采取緊急修復、維護,防止出現(xiàn)關鍵應用中斷而無人得知和響應的狀況,保證關鍵業(yè)務的不間斷運行。此功能可以使得網管人員更好地監(jiān)控服務器運行狀況、監(jiān)視主機運行情況,保護了關鍵應用的永續(xù)進行。
十五、局域網主機遠程開機、局域網遠程關機、遠程重啟電腦、遠程注銷電腦功能
通過聚生網管集成的遠程管理工具,不需要在客戶端安裝任何件,網管人員可以實現(xiàn)對局域網電腦(單個或者批量)進行遠程開機、遠程關機、遠程重啟、遠程注銷等操作,方便了內網管理。
十六、控制局域網主機對光驅、軟驅、USB的使用
聚生網管系統(tǒng)還提供了對局域網主機的光驅、軟驅、USB的訪問控制,從而可以防止未經授權的用戶私自用光驅、軟驅、U盤、移動硬盤拷貝公司的相關資料,防止重要信息的外泄。通過有效監(jiān)控USB接口使用,網絡管理員可以有效限制USB存儲設備,如限制優(yōu)盤、禁止移動硬盤、限制藍牙、禁止U盤;限制光驅、禁止軟驅,屏蔽移動存儲設備等
十七、監(jiān)控WEB郵件、監(jiān)控論壇發(fā)帖、監(jiān)控網站留言 (注:此功能需要擴展插件)
系統(tǒng)可以詳細記錄并限制通過網站所發(fā)的WEB郵件(包括內容和附件)、發(fā)帖、留言等通過HTTP外發(fā)的內容;通過監(jiān)控web郵件、監(jiān)控網頁郵件、記錄郵件附件等,可以幫助網管人員更好地保護商業(yè)機密、保護網絡安全。
十八、監(jiān)控Outlook郵件、監(jiān)控Foxmail郵件等郵件收發(fā)工具的郵件內容
可以詳細記錄并限制通過Outlook、Foxmail等各種郵件收發(fā)工具接收和發(fā)送的郵件(包括內容和附件)。聚生網管系統(tǒng)的郵件監(jiān)控功能可以根據(jù)需要對電子郵件進行監(jiān)控,不僅可以知道郵件的去向、大小、何人所發(fā),還可以截獲電子郵件的內容,這可以有效地阻止通過電子郵件獲取企業(yè)機密的行為。
十九、限制FTP下載、禁止FTP上傳、禁用FTP功能
文件傳輸方式(FTP)也是獲取內部網絡機密常用的手段之一,現(xiàn)在上網速度越來越快,小到幾兆,大到幾十兆、上百兆的信息都可以在短時間內上傳出去,這對企業(yè)的信息安全有著巨大的威脅,必須進行實時監(jiān)控。聚生網管網絡監(jiān)控系統(tǒng)可以自動對FTP的各種行為進行監(jiān)控與記錄,非常實用。
二十、網絡限制功能、網絡訪問控制、網址訪問限制
1、WWW訪問完全控制:網管可以選擇是全部禁止電腦上網還是使用過濾規(guī)則控制電腦上網。
2、黑白名單規(guī)則:網管可以設定網址過濾規(guī)則,支持黑白名單自定義。
3、色情網址過濾:系統(tǒng)可以自動過濾色情網址的訪問。
4、局域網主機充當代理服務器控制:限制電腦代理上網、禁止電腦充當代理服務器。
5、局域網使用WWW代理控制:禁止局域網主機使用Socks等代理訪問WWW。
6、系統(tǒng)可以精確、完整記錄主機所上網站,便于事后審計。
二十一、組策略(上網權限)管理功能
1、可以為局域網所有主機建立統(tǒng)一的控制策略。
2、可以按照局域網主機設置不同的策略。
3、各個控制策略組里面的主機可以在各個不同的策略之間靈活轉換。
4、可以自動控制局域網新加入主機并自動設置控制策略。
二十二、時間管理
管理員可以設定對主機的控制時間(如工作時間與非工作時間、自定義時間),便于靈活管理。
二十三、跨網段管理
在實際網絡應用中,經常會遇到這樣的情況:某局域網中同時存在著兩個或兩個以上的網段(即VLAN),各個網段間物理上聯(lián)通,但相互之間不能訪問,網絡管理員要針對每一個網段單獨進行的管理工作,重復工作量大,而且還增加了開銷。針對這種的情況,聚生網管特別提供了的"透明跨網段管理"這項功能,來幫助網絡管理員進行跨網段的管理工作。聚生網管局域網控制軟件可以有效監(jiān)控多VLAN環(huán)境電腦上網、監(jiān)控多網段電腦上網、管理三層交換機多VLAN環(huán)境下電腦的上網行為和網絡訪問。
二十四、局域網安全管理
1、IP-MAC綁定:系統(tǒng)支持對局域網主機進行IP-MAC綁定,一旦發(fā)現(xiàn)非法主機,即可以將其隔離網絡。
2、嗅探主機掃描:通過使用系統(tǒng)附帶的"反偵聽技術"以及windows的底層分析技術,可以檢測出當前對局域網危害最為嚴重的三大攻擊工具:如局域網終結者、網絡執(zhí)法官、網絡剪刀手等。
3、斷開主機公網連接:系統(tǒng)可以斷開指定主機的公網連接。
4、“主機強制隔離功能”:系統(tǒng)可以針對安裝不法軟件妨害局域網安全的電腦進行無條件的公網隔離功能,直至其停止使用非法軟件。
5、“聚生網管增強性主動管理工具”:系統(tǒng)可以強制將局域網內的危險電腦進行緊急完全隔離,被隔離后的電腦不能訪問局域網或公網,也不能被局域網或公網的任意電腦所訪問,形似消失。
二十五、防范ARP攻擊、檢測ARP病毒、防止ARP欺騙、阻斷ARP木馬
針對當前局域網內經常爆發(fā)ARP病毒、ARP攻擊的現(xiàn)狀,聚生網管系統(tǒng)集成了局域網內ARP病毒、ARP攻擊的專項檢測工具,啟用此功能之后,如果局域網內有電腦遭遇ARP病毒和ARP攻擊,那么聚生網管系統(tǒng)會自動將攻擊主機進行記錄,同時,聚生網管還集成了對ARP病毒和ARP攻擊的自動免疫機制,會自動向局域網內發(fā)送ARP攻擊、ARP病毒的免疫信息,如果局域網電腦遭遇ARP病毒和ARP攻擊時,聚生網管系統(tǒng)會自動加大免疫力度,從而可以最大程度避免局域網內電腦掉線、網絡訪問不正常的現(xiàn)象,同時也便于網管及時定位攻擊源,以便采取更進一步 的補救措施。
二十六、檢測混雜網卡、探測局域網混雜模式網卡、禁止局域網嗅探軟件、禁止局域網抓包軟件、限制網絡監(jiān)聽
局域網電腦網卡處于混雜模式的節(jié)點,一般是運行某些嗅探軟件、抓包軟件或類似的網管軟件,從而對局域網的安全造成巨大的危害。因此,聚生網管提供了檢測局域網混雜模式網卡的功能,從而便于網管人員迅速發(fā)現(xiàn)局域網危險主機,并且可以記錄網卡處于混雜模式的電腦的IP地址和MAC地址;同時,聚生網管還提供了強制隔離局域網危險主機的功能,從而便于將危險主機進行防范。
二十七、檢測局域網內代理服務器、禁止代理上網、禁止充當代理服務器、限制代理軟件、禁止局域網代理
針對局域網內部的電腦可能通過代理上網從而獲取更高的上網權限,或者通過充當代理服務器為其他電腦提供代理上網功能。聚生網管提供了檢測代理服務器、掃描代理服務器的功能,可以很容易掃描局域網內代理服務器、檢測局域網內代理了服務器,包括掃描HTTP代理和掃描SOCKS代理,從而便于網管人員對提供代理服務的電腦進行制止和管理,防止為沒有特定上網權限的電腦提供代理上網功能,避免了局域網的不當擴展,保護了網絡安全、規(guī)范了網絡紀律。
二十八、網絡流量控制、上網流量限制、局域網流量控制、上網帶寬限制、上網流量統(tǒng)計
系統(tǒng)提供了多種詳細、圖文并茂的主機流量、流速統(tǒng)計功能。其中包括:
1、日流量統(tǒng)計功能:系統(tǒng)提供了指定主機或所有主機的日流量匯總統(tǒng)計功能。
2、月流量統(tǒng)計功能:系統(tǒng)提供了指定主機或所有主機的月流量匯總統(tǒng)計功能。
3、日流速統(tǒng)計功能:系統(tǒng)提供了指定主機、指定時間內的流速趨勢圖。
二十九、詳細日志記錄,可以記錄上網網址、記錄P2P下載、記錄炒股行為、記錄網絡游戲
1、系統(tǒng)詳細記錄了所有控制信息,用戶可以通過查看日志文件來確定被管理主機網絡訪問情況。
2、系統(tǒng)詳細記錄了局域網主機的WWW訪問網址,用戶可以自行查詢。
三十、其它功能:檢測局域網網管軟件、檢測局域網ARP攻擊、監(jiān)控局域網設備、監(jiān)視路由器、監(jiān)視防火墻運行狀態(tài)
除上述功能外,系統(tǒng)提供了許多非常實用的功能,如給局域網任意主機發(fā)送消息;可以控制局域網電腦的USB接口、光驅、軟驅的使用;實時查看局域網主機的流速大小,并提供柱狀圖直觀顯示;記錄局域網其他運行聚生網管的主機,并且正式版可以強制測試版退出等等。
三十一、提供局域網控制功能、網絡封鎖功能、網絡屏蔽功能、網絡過濾功能的個性化定制和開發(fā),滿足企事業(yè)單位個性化網絡管理控制需要。
2、真正可以有效地控制各種P2P工具(P2P下載控制、P2P[1] 視頻工具),封堵P2P工具為國內網管軟件之最
3、真正實現(xiàn)對帶寬的動態(tài)、精確、智能控制,便于管理員實時掌控局域網的網絡資源使用狀況
4、可以對網址瀏覽、各種聊天、HTTP、FTP鏈接、黑客工具、惡意病毒等等妨害局域網的一切網絡行為進行一站式、立體式管理
5、采用透明B/S架構,不需要任何客戶端軟件,只需單機安裝,就可以控制整個局域網
聚生網管是B/S架構的監(jiān)控軟件,只需在局域網內的任何一臺機器上安裝就可以控制整個局域網,不必安裝客戶端軟件或者其他任意網絡設備
6、對網絡環(huán)境沒有任何要求的監(jiān)控軟件,安裝在局域網任意一臺機器上,不需要調整任何網絡結構。
7、可以直接在網絡應用層對P2P(如BT、電驢、迅雷、PPlive、QQlive等)協(xié)議碼進行攔截,從而不必限制流量、設置文件后綴名、封閉端口和服務器就可以完全封殺局域網任意主機進行P2P下載,聚生網管可以控制高達30多種目前最流行的P2P下載軟件和P2P視頻軟件,是國內控制P2P軟件最多、最徹底、最有效的網絡監(jiān)控軟件
8、可以智能抑制P2P下載的網絡監(jiān)控軟件,發(fā)現(xiàn)其進行P2P傳輸時自動限制其帶寬,停止P2P傳輸時自動放開其帶寬。
9、可以實時控制局域網任意主機流速(帶寬)的監(jiān)控軟件,而不僅僅是控制主機流量,并且可以實時、精確、動態(tài)顯示和控制任意主機的帶寬、流量,國內控制帶寬最有效、最好的監(jiān)控軟件
10、可以許可局域網主機使用任意門戶網站的郵箱,但禁止點擊網站其他鏈接的監(jiān)控軟件
11、可以對網址進行精確控制的監(jiān)控軟件,可以控制一個網站、一個網站的某個頻道、甚至是一個頻道的某個頁面;也可以批量控制某個行業(yè)的網站
12、可以通過對任意行業(yè)類別的網站進行屏蔽的監(jiān)控軟件
13、對聊天工具控制最為嚴格的軟件,控制QQ聊天國內最強,只需點擊鼠標即可完全控制;此外,還點點鼠標就可以控制高達12種目前最流行的聊天軟件,是國內控制聊天工具最多、最徹底、最有效的監(jiān)控軟件
14、對網絡傳輸控制最為嚴格的軟件,通過系統(tǒng)的ACL控制功能,你可以控制目前幾乎所有流行的網絡游戲、股票軟件等等,此外還可以控制局域網主機訪問公網的IP、端口、協(xié)議等等,完全實現(xiàn)了硬件防火墻的各種功能
15、可以對局域網主機的IP-MAC進行智能、嚴格的綁定,發(fā)現(xiàn)主機時自動綁定,私自修改IP的電腦將無法上網,并且軟件會提供人性化的提醒功能,告知其改回其綁定的IP
16、系統(tǒng)可以控制局域網一切HTTP和FTP協(xié)議的下載。軟件可以控制最常用的HTTP協(xié)議或者FTP協(xié)議的普通下載,管理員可以指定禁止下載的文件后綴名來特殊限制,也可以使用通配符來禁止一切下載
2、不要輕易啟用控制策略里面的“網絡限制”里面的“啟用高級網絡控制”以及“啟用主機強制隔離功能”,這個功能是針對已經明確了危險主機的情況下的特定隔離功能,而不是實時自動防護的功能
3、在帶寬限制里面,盡量不要選擇“啟用發(fā)現(xiàn)P2P下載時自動限制該主機其帶寬的功能”,因為現(xiàn)在越來越多的合法軟件采用P2P技術,勾選此功能可能誤攔截其帶寬,從而影響其上網。
4、除非完全禁止一切下載,否則不要在普通下載限制里面選擇“嚴格禁止HTTP”下載,否則可能誤攔截一些網站,因為網站訪問的原理也是將網站先下載到本地。
5、如果安裝聚生網管的電腦更改IP后,或者更換MAC以后,請務必刪除已有的網段,重新創(chuàng)建新的網段,然后再啟用監(jiān)控功能;另外,控制機本身最好指定一個靜態(tài)IP,而不是自動獲取IP,
6、盡量不要在安裝聚生網管的控制機上同時安裝其他的網管軟件,有可能有沖突;也盡量不要安裝聚生網管的其他版本;同時,如果你安裝了類似的網管軟件,則最好完全卸載,同時還可能需要完全卸載winpcap抓包軟件,而重新安裝聚生網管自帶的winpcap抓包軟件(可以進“控制面板”的“添加刪除程序”里面卸載winpcap,也可以直接覆蓋安裝),如果安裝winpcap失敗則你需要在操作系統(tǒng)的c:\windows\system32下面搜索“wpcap.dll”和“packet.dll”這兩個文件,然后將它們刪除;如果刪除失敗說明你安裝的網管軟件還在使用,你可以重啟電腦按F8進入安全模式下進行刪除。
7、盡量不要和卡巴斯基殺毒軟件一起安裝,對軟件有誤報和干擾;也盡量不要在安裝聚生網管的控制機上安裝一些防火墻、如瑞星防火墻、360防火墻、ARP防火墻、金山網鏢等等,防火墻的安裝本身會影響網速,降低監(jiān)控效率,同時也可能對聚生網管產生誤報和干擾。
8、盡量不要在同一磁盤、同一安裝目錄下重復安裝聚生網管,可以嘗試更換新的安裝磁盤和安裝目錄
9、盡量在每天將安裝聚生網管的電腦重新啟動一下,以釋放內存,便于軟件更高效地工作;如果安裝在服務器上則不必每天重啟。
10、如果不是必須查詢日志,就可以不必啟用日志記錄功能,這樣可以提高軟件的監(jiān)控效,降低對軟件自身和電腦負荷。標準版和試用版客戶不要選擇,因為沒有提供日志查詢功能。
11、有時候使用聚生網管和網絡打印機有沖突,這時候只要把網絡打印機的IP地址改為自動分配,重啟就可以了。
12、一般的監(jiān)控方式都是選擇“主動引導模式”,請不要私自選擇其他的監(jiān)控方式,否則可能無法監(jiān)控。
13、極少數(shù)情況下,聚生網管會報內存出錯(windows平臺下程序常見錯誤),這個可能與你的電腦安裝了framwork1.1或者其他版本有關系,應將其卸載,推薦使用framwork2.0版本。
14、查詢日志需要安裝framwork2.0,同時,你必須在“軟件配置”里面取消勾選“啟用精簡高效模式進行監(jiān)控”,另外,在網絡限制里面你需要選擇“記錄WWW歷史網址記錄功能”。
15、有時候各項操作都正確,但是聚生網管控制功能卻沒有生效,這是因為控制機可能沒有安裝Netbios協(xié)議。安裝方法:右鍵點擊網上鄰居-屬性-右鍵點擊本地鏈接-屬性-安裝-協(xié)議-Netbios協(xié)議就可以了。
16、如果你在無線路由、通過電腦的無線網卡或通過臺式機的USB無線網卡上網的壞境下使用聚生網管時,在極少數(shù)情況下可能會出現(xiàn)以下提示:failed to set hardware filter to pro miscuous mode的錯誤,這是因為你的無線網卡不支持混雜模式(出現(xiàn)這種情況一般是無線網卡不是英特爾芯片的,英特爾芯片的無線網卡都沒有問題。同時,購買正式版聚生網管我們會贈送可以用的USB無線網卡)。這種情況下,你可能需要切換到有線環(huán)境進行測試
2、在打開的“聚生網管”程序主界面中,點擊“啟動管理”旁邊的下拉按鈕,從其擴展列表中選擇“虛擬網關”項
3、然后點擊“啟用管理”按鈕,此時將自動列出當前局域網中所有計算機,包括正在使用網絡資源的計算機。在此界面就可以查看各臺計算機“上行”和“下行”速度
4、找到要限制其網速的計算機,雙擊右側的“指派策略”項,在彈出的窗口中,點擊“確定”創(chuàng)建新策略,或點擊“否”選擇已有策略
5、接著將彈出“編輯新策略”窗口,切換到“寬帶限制”選項卡,勾選“啟用主機公網寬帶限制”選項,并設置合適 的“上行速度”和“下行速度”即可實現(xiàn)對相關計算機的網速控制
聚生網管無法控制本機,只能控制局域網內其他電腦;
查看是否啟動了監(jiān)控,需要點擊軟件左上角啟動管理;
查看被控電腦前是否已打勾并指派了上網策略,打勾才可以看到帶寬及流量;
查看被控制電腦是否開啟了ARP防火墻,如有需要關閉。
如果被控機帶寬過小或時有時無,是由于路由器開啟了ARP防護,登陸路由器關閉即可。
如果帶寬顯示正常,但是控制不生效,則需要關閉控制機的IP路由功能,詳情參考
2、啟動管理后控制機無法上網
在Windows 7操作系統(tǒng)下,如果是非管理員登錄操作系統(tǒng),則運行聚生網管系統(tǒng)需要做網關的ARP靜態(tài)綁定,否則可能導致運行聚生網管系統(tǒng)的控制機自身無法上網。
3、啟動管理后所有電腦無法上網
如果路由器或交換機啟用了IP-MAC綁定功能,則可能造成啟動監(jiān)控所有主機斷網,這時需要登陸路由器取消IP-MAC綁定。
4、控制電腦后上下行帶寬顯示不準確
如果監(jiān)控到被控機上下行帶寬明顯小于實際的情況,則需要在上網策略中勾選“啟用高級網絡控制”和“精確控制帶寬”
5、啟動聚生網管后出現(xiàn)“failed to set hardware filter to promiscuous mode”
這是由于控制機的無線網卡不支持混雜模式,可以通過有線方式上網。
6、安裝winpcap時提示錯誤
如果安裝winpcap時提示“Error opening file for writing”則需要徹底刪除winpcap安裝目錄并重新安裝。
通過對使用聚生網管系統(tǒng)網管員進行用戶權限設置,可以防止未經授權私自操作聚生網管系統(tǒng)的行為,同時也便于更好地保護監(jiān)控日志,防止隨意查看、傳播的行為。
2、全面優(yōu)化了上網行為控制功能,實現(xiàn)了最精細的上網行為管理
通過對聚生網管系統(tǒng)各項功能的全面優(yōu)化、更新和升級,使得聚生網管限速管理軟件在有效控制電腦上網行為的同時也進一步降低對網絡性能的影響,同時還可以靈活根據(jù)用戶的需要實時定制集成各項網絡控制功能,確保實現(xiàn)細致入微、全息的上網行為監(jiān)控。
3、集成了更為全面的無線路由器和手機等設備的檢測功能,防止網絡資源濫用
通過集成最新的無線路由器和手機、平板電腦檢測功能,可以確保全面檢測局域網無線路由器、手機和平板電腦的接入,從而更好地保護網絡資源。
4、進一步優(yōu)化了局域網網速監(jiān)控功能、局域網流量控制的功能
通過對系統(tǒng)核心算法的優(yōu)化、更新,使得聚生網管限速管理功能大大增強,不僅可以精確控制局域網電腦網速、限制電腦帶寬流量,而且還可以實現(xiàn)實時的、精細的帶寬優(yōu)先級管理,可以確保關鍵應用足夠帶寬,保障關鍵業(yè)務的優(yōu)先處理。
5、進一步增強了禁止QQ發(fā)送文件、禁止迅雷上傳下載、禁止網絡視頻播放軟件的控制功能
通過對協(xié)議特征碼的不斷更新完善,使得聚生網管系統(tǒng)可以實時跟進限制QQ發(fā)送文件、禁止p2p軟件使用、禁止網絡視頻播放軟件等等的使用。
6、進一步優(yōu)化了全局白名單和QOS帶寬優(yōu)先級功能,確保關鍵應用線速轉發(fā)
通過全面優(yōu)化全局白名單的轉發(fā)機制和QOS帶寬優(yōu)先級功能,使得對關鍵應用的報文轉發(fā)效率大幅度提升,從而可以確保關鍵業(yè)務高速處理,真正實現(xiàn)網絡管理的目的。
7、進行了大量人性化的改進和調整,使得聚生網管網絡控制軟件的易用性進一步提升。
8、增加了禁止淘寶登陸、禁止阿里旺旺、禁止牽牛的功能。
聚生網管網絡行為管理系統(tǒng)優(yōu)勢
1、不需要任何客戶端軟件,只需單機安裝,就可以控制整個局域網2、國內唯一對網絡環(huán)境沒有任何要求的監(jiān)控軟件,安裝在局域網任意一臺機器上
3、國內唯一可以直接在網絡應用層對BT數(shù)據(jù)報文進行封堵,從而可以讓管理只要輕輕點擊一下鼠標,就可以完全封堵所有的BT的下載
4、國內唯一可以智能抑制BT下載的網絡監(jiān)控軟件
5、國內唯一可以實時控制局域網任意主機流速的監(jiān)控軟件,而不僅僅是控制主機流量
6、國內唯一可以許可局域網主機使用任意門戶網站的郵箱,但禁止點擊網站其他鏈接的監(jiān)控軟件(正式版提供)
7、國內唯一可以對網址進行精確控制的監(jiān)控軟件
8、國內唯一可以通過對任意行業(yè)類別的網站進行屏蔽的監(jiān)控軟件
9、國內對任意聊天工具控制最為嚴格的管理軟件
10、國內對任意網絡游戲和其他網絡活動控制最為嚴格的軟件
11、國內唯一可以檢測到局域網終結者、網絡執(zhí)法官、網絡剪刀手等當前對局域網危害最為嚴重的三大工具攻擊的監(jiān)控軟件
12、國內操作最簡單的網絡監(jiān)控軟件
軟件功能
一、局域網下載控制,屏蔽P2P下載和禁用右鍵另存為下載1、P2P下載控制功能:可以控制如禁止BT、限制eMule(電驢)、屏蔽百度下吧、過濾PP點點通、限制卡盟、阻斷迅雷下載等高達15種P2P工具的下載。
2、P2P視頻限制功能:可以攔截PPFilm、禁止PPVod、屏蔽QQlive、控制沸點網絡電視等等高達12種當前流行的P2P視頻工具。
3、P2P下載智能帶寬抑制功能:當發(fā)現(xiàn)有主機進行P2P下載時,自動降低該主機可用帶寬。
4、HTTP下載控制功能:用戶可以自行設定禁止下載的文件后綴名,可以禁止HTTP下載、限制右鍵另存為下載等。
5、FTP下載功能:用戶可以自行設定禁止FTP下載的文件后綴名,可以限制FTP下載。
6、系統(tǒng)可以禁止一切HTTP、FTP的上傳下載。
二、局域網帶寬限制、局域網流量控制、局域網網速限制功能
1、實時查看局域網主機帶寬占用:從大到小排序功能使得網管可以對網絡占用了然于胸。
2、針對特定主機分配公網帶寬:可以使企業(yè)有限的公網帶寬得到最充分的利用,從而使得某些主機無法再大量消耗帶寬。
3、主機報文數(shù)據(jù)分析功能:使得網管可以知道主機所占帶寬是用于什么應用。
4、系統(tǒng)可以為局域網主機設定上行、下行流量和總流量,超過設定流量,自動斷開其公網連接。
5、流量每日自動清空的功能,用戶可以根據(jù)需要選擇。
三、禁止聊天軟件、限制即時通訊軟件、限制上網聊天功能
1、聚生網管可以禁QQ,封MSN,限網易泡泡,過濾新浪UC,攔截AIM(ICQ),阻斷Skype網電話,禁止SoQ搜Q,限制阿里旺旺,過濾雅虎通,屏蔽飛信聊天等等;特別是在控制方式上,聚生網管只需點點鼠標就可以封堵QQ、SKYPE等國內其他網管系統(tǒng)一般無法封堵的聊天軟件,特別是封堵SKYPE網絡電話,在國內外都居于領先地位!
2、系統(tǒng)可以禁止QQ傳文件,限制MSN傳文件,保證客戶信息安全。
3、可以設置QQ白名單,只允許特定QQ號碼登錄、可以檢測QQ號、檢測MSN賬號
四、局域網主機IP和MAC地址綁定功能
1、綁定局域網電腦IP和MAC地址功能,禁止其修改IP地址、限制局域網電腦修改IP地址、防止IP地址沖突功能。
2、IP和MAC地址捆綁之后,電腦更改IP地址軟件會向其發(fā)送警告信息,告知其默認IP地址,同時阻斷其上網,只有其再次修改會默認IP地址后方可允許其上網。
3、網管人員可以自行編輯警告信息的功能。
五、限制網絡游戲、屏蔽網頁游戲、禁止電腦游戲
1、聚生網管可以禁止QQ游戲、限制騰訊游戲、禁止開心網游戲、限制征途游戲、禁止聯(lián)眾游戲、限制QQ華夏游戲、阻斷游戲茶苑游戲、禁止QQ農場游戲、過濾傳奇游戲、封堵勁舞團游戲、攔截斗地主游戲、屏蔽上海熱線游戲、屏蔽網頁游戲、禁止小游戲等。
2、聚生網管可以根據(jù)用戶的需求隨時增加對新網絡游戲控制功能,保證用戶可以有效監(jiān)控所有流行的網絡游戲。
六、控制炒股軟件、禁止股票軟件、限制局域網炒股功能
1、聚生網管股票控制功能,可以有效禁止大智慧登錄、禁止同花順登錄、限制湘財證券炒股、禁止錢龍股票軟件、限制廣發(fā)證券至強版、屏蔽招商證券全能版、禁止股博士、攔截首創(chuàng)證券等流行的股票軟件。
2、聚生網管可以根據(jù)用戶的需要隨時增加對新出現(xiàn)的股票軟件控制功能,確保用戶可以保持對股票軟件限制功能的長久有效。
七、屏蔽游戲網址、禁止打開游戲網站、限制訪問游戲網站
當前越來越多的網絡游戲通過網頁的形式就可以直接打開,而且這些在線游戲大多采用P2P連接技術,對網絡帶寬的占用十分驚人。聚生網管目前集成了當前國內流行的100種以上的在線游戲的網址的控制功能,管理員可以點點鼠標就可以封堵當前所有流行的在線游戲網址,并且可以隨時擴展,實時控制最新的在線網絡游戲。
八、禁止P2P視頻、屏蔽視頻網站、限制網頁視頻
隨著在線視頻的日漸流行,觀看在線視頻是當前局域網用戶訪問因特網的一個重要行為,這些在線視頻大多采用流媒體技術,并且還融合了P2P技術,使得在線視頻對帶寬的占用也十分客觀。聚生網管集成了當前主要的在線視頻網址的控制功能,可以控制高達30余種當前最具人氣的在線視頻網址,點點鼠標就可以完全控制對這些網址的訪問,從而杜絕了局域網用戶過量觀看在線視頻對帶寬的大肆占用。目前聚生網管可以有效屏蔽酷6、過濾土豆網、優(yōu)酷網、悠視網、搜狐視頻、新浪視頻、騰訊視頻、央視網、中國網絡電視臺等。
九、局域網主機強制隔離功能、禁止電腦網絡流量等
聚生網管集成了對局域網危險主機的強制隔離功能,當聚生網管發(fā)現(xiàn)局域網某些主機遭遇蠕蟲、沖擊波等病毒攻擊時,聚生網管會自動將其隔離,被隔離的電腦將中斷對局域網其他主機的訪問,避免感染其他電腦或服務器,防止危害整個局域網;同時,被隔離的電腦也將中斷訪問因特網,防止病毒運行時對帶寬的大肆占用,發(fā)送垃圾數(shù)據(jù)報文堵塞網絡的風險!
十、集成了訪問控制規(guī)則(ACL)功能
系統(tǒng)為網管人員提供自定義控制接口-ACL規(guī)則設置,通過ACL規(guī)則,你可以設置包括IP源地址、IP目標地址、協(xié)議號(TCP/UDP)、端口范圍等參數(shù)的規(guī)則,系統(tǒng)將自動攔截符合規(guī)則的數(shù)據(jù)報文,通過使用ACL規(guī)則,你可以輕松的實現(xiàn)控制功能的靈活擴展。如控制局域網任意主機IP對任意公網IP的訪問;控制任意的聊天工具、控制任意的網絡游戲等等。目前聚生網管系統(tǒng)已經預設了高達1O余種各種訪問控制規(guī)則,并根據(jù)客戶的需求不斷增加。
十一、禁止局域網用戶訪問共享資源
當前在有些企事業(yè)單位的網絡管理中常常遇到這樣的情況:外來的電腦私自接入單位內部的局域網,訪問未經授權訪問的共享資源以及服務器的關鍵資料,這些信息的泄露將給企事業(yè)單位帶來巨大的損失。針對這種情況,聚生網管集成了對外來主機訪問共享資料的自動限制功能。這樣,私自接入到單位內部局域網的外來電腦,即便各項設置都正確,也無法訪問共享資源,并且這種限制是全自動、無人值守的情況下完成的,從而有力地保護了企業(yè)關鍵數(shù)據(jù)的安全;同時,聚生網管還提供了監(jiān)控訪問共享資源訪問的功能,比如在服務器上運行聚生網管提供的共享文件查看器,就可以記錄局域網電腦訪問服務器共享文件,包括拷貝、刪除、創(chuàng)建、修改的所有記錄,從而便于網管人員審計信息安全,防止無關人員盜取公司重要文件的行為,同時也便于事后調查取證。通過聚生網管的共享文件審計系統(tǒng),網管人員可以方便地監(jiān)控文件服務器、保護共享文件、監(jiān)視服務器共享文件、記錄共享文件訪問情況等。
十二、監(jiān)控上網網址、記錄網站訪問功能
聚生網管集成的網址控制功能包括白名單和黑名單。管理員可以添加任意某一個網址做為白名單,則局域網任意主機只能訪問此網址及其所有的二級頁面;管理員也可以設定某一個單一的頁面,作為白名單,則局域網主機只能訪問此單一設定的頁面;管理員可以設定某一個網址的某一個頻道作為白名單,則局域網主機只能訪問這個網站的這個頻道主頁及其頻道內的所有二級頁面。如果管理員設定某一個網址為黑名單,則這個網址的主頁及其所有的二級頁面都將被完全禁止;如果管理設定這個網址的某一個頁面為黑名單,則局域網主機就不能訪問此頁面,但可以訪問其他所有的頁面;管理員也可以設定網站的某一個頻道為黑名單,則這個網站的這個頻道的主頁及其所有的二級頁面都不可以被訪問,但不影響局域網主機訪問其他的所有頻道和頁面。同時,聚生網管上網網址控制功能可以過濾色情網站、限制訪問不良網站、禁止局域網訪問反動網站、限制網址訪問等,并且可以詳細記錄局域網電腦的網址訪問情況,便于網管人員的審核取證。
十三、監(jiān)控郵箱訪問、監(jiān)控郵件收發(fā)、記錄郵件內容、監(jiān)視敏郵件
當前很多企事業(yè)單位沒有自己的企業(yè)郵箱而普遍使用門戶網站的免費或收費郵箱,但是企事業(yè)單位不希望客戶端借訪問郵箱的機會而點擊門戶網站的新聞、娛樂等與工作無關的網頁訪問行為。針對這種情況,聚生網管集成了對門戶郵箱的訪問控制功能。具體如下:
1、可以指定局域網的電腦只能訪問某個或者某些郵箱而不能打開與郵箱無關的網址。
2、系統(tǒng)目前集成了對sina、163、sohu、yahoo、21cn、hotmail等等當前主流的郵箱控制功能
十四、局域網主機異常的警報功能
聚生網管系統(tǒng)通過集成的警報工具,可以實時偵測局域網關鍵服務器、工作站的運行狀況。當這些關鍵服務器、工作站出現(xiàn)異常時,警報工具會通過手機短息、郵件等方式通知網絡管理員,便于采取緊急修復、維護,防止出現(xiàn)關鍵應用中斷而無人得知和響應的狀況,保證關鍵業(yè)務的不間斷運行。此功能可以使得網管人員更好地監(jiān)控服務器運行狀況、監(jiān)視主機運行情況,保護了關鍵應用的永續(xù)進行。
十五、局域網主機遠程開機、局域網遠程關機、遠程重啟電腦、遠程注銷電腦功能
通過聚生網管集成的遠程管理工具,不需要在客戶端安裝任何件,網管人員可以實現(xiàn)對局域網電腦(單個或者批量)進行遠程開機、遠程關機、遠程重啟、遠程注銷等操作,方便了內網管理。
十六、控制局域網主機對光驅、軟驅、USB的使用
聚生網管系統(tǒng)還提供了對局域網主機的光驅、軟驅、USB的訪問控制,從而可以防止未經授權的用戶私自用光驅、軟驅、U盤、移動硬盤拷貝公司的相關資料,防止重要信息的外泄。通過有效監(jiān)控USB接口使用,網絡管理員可以有效限制USB存儲設備,如限制優(yōu)盤、禁止移動硬盤、限制藍牙、禁止U盤;限制光驅、禁止軟驅,屏蔽移動存儲設備等
十七、監(jiān)控WEB郵件、監(jiān)控論壇發(fā)帖、監(jiān)控網站留言 (注:此功能需要擴展插件)
系統(tǒng)可以詳細記錄并限制通過網站所發(fā)的WEB郵件(包括內容和附件)、發(fā)帖、留言等通過HTTP外發(fā)的內容;通過監(jiān)控web郵件、監(jiān)控網頁郵件、記錄郵件附件等,可以幫助網管人員更好地保護商業(yè)機密、保護網絡安全。
十八、監(jiān)控Outlook郵件、監(jiān)控Foxmail郵件等郵件收發(fā)工具的郵件內容
可以詳細記錄并限制通過Outlook、Foxmail等各種郵件收發(fā)工具接收和發(fā)送的郵件(包括內容和附件)。聚生網管系統(tǒng)的郵件監(jiān)控功能可以根據(jù)需要對電子郵件進行監(jiān)控,不僅可以知道郵件的去向、大小、何人所發(fā),還可以截獲電子郵件的內容,這可以有效地阻止通過電子郵件獲取企業(yè)機密的行為。
十九、限制FTP下載、禁止FTP上傳、禁用FTP功能
文件傳輸方式(FTP)也是獲取內部網絡機密常用的手段之一,現(xiàn)在上網速度越來越快,小到幾兆,大到幾十兆、上百兆的信息都可以在短時間內上傳出去,這對企業(yè)的信息安全有著巨大的威脅,必須進行實時監(jiān)控。聚生網管網絡監(jiān)控系統(tǒng)可以自動對FTP的各種行為進行監(jiān)控與記錄,非常實用。
二十、網絡限制功能、網絡訪問控制、網址訪問限制
1、WWW訪問完全控制:網管可以選擇是全部禁止電腦上網還是使用過濾規(guī)則控制電腦上網。
2、黑白名單規(guī)則:網管可以設定網址過濾規(guī)則,支持黑白名單自定義。
3、色情網址過濾:系統(tǒng)可以自動過濾色情網址的訪問。
4、局域網主機充當代理服務器控制:限制電腦代理上網、禁止電腦充當代理服務器。
5、局域網使用WWW代理控制:禁止局域網主機使用Socks等代理訪問WWW。
6、系統(tǒng)可以精確、完整記錄主機所上網站,便于事后審計。
二十一、組策略(上網權限)管理功能
1、可以為局域網所有主機建立統(tǒng)一的控制策略。
2、可以按照局域網主機設置不同的策略。
3、各個控制策略組里面的主機可以在各個不同的策略之間靈活轉換。
4、可以自動控制局域網新加入主機并自動設置控制策略。
二十二、時間管理
管理員可以設定對主機的控制時間(如工作時間與非工作時間、自定義時間),便于靈活管理。
二十三、跨網段管理
在實際網絡應用中,經常會遇到這樣的情況:某局域網中同時存在著兩個或兩個以上的網段(即VLAN),各個網段間物理上聯(lián)通,但相互之間不能訪問,網絡管理員要針對每一個網段單獨進行的管理工作,重復工作量大,而且還增加了開銷。針對這種的情況,聚生網管特別提供了的"透明跨網段管理"這項功能,來幫助網絡管理員進行跨網段的管理工作。聚生網管局域網控制軟件可以有效監(jiān)控多VLAN環(huán)境電腦上網、監(jiān)控多網段電腦上網、管理三層交換機多VLAN環(huán)境下電腦的上網行為和網絡訪問。
二十四、局域網安全管理
1、IP-MAC綁定:系統(tǒng)支持對局域網主機進行IP-MAC綁定,一旦發(fā)現(xiàn)非法主機,即可以將其隔離網絡。
2、嗅探主機掃描:通過使用系統(tǒng)附帶的"反偵聽技術"以及windows的底層分析技術,可以檢測出當前對局域網危害最為嚴重的三大攻擊工具:如局域網終結者、網絡執(zhí)法官、網絡剪刀手等。
3、斷開主機公網連接:系統(tǒng)可以斷開指定主機的公網連接。
4、“主機強制隔離功能”:系統(tǒng)可以針對安裝不法軟件妨害局域網安全的電腦進行無條件的公網隔離功能,直至其停止使用非法軟件。
5、“聚生網管增強性主動管理工具”:系統(tǒng)可以強制將局域網內的危險電腦進行緊急完全隔離,被隔離后的電腦不能訪問局域網或公網,也不能被局域網或公網的任意電腦所訪問,形似消失。
二十五、防范ARP攻擊、檢測ARP病毒、防止ARP欺騙、阻斷ARP木馬
針對當前局域網內經常爆發(fā)ARP病毒、ARP攻擊的現(xiàn)狀,聚生網管系統(tǒng)集成了局域網內ARP病毒、ARP攻擊的專項檢測工具,啟用此功能之后,如果局域網內有電腦遭遇ARP病毒和ARP攻擊,那么聚生網管系統(tǒng)會自動將攻擊主機進行記錄,同時,聚生網管還集成了對ARP病毒和ARP攻擊的自動免疫機制,會自動向局域網內發(fā)送ARP攻擊、ARP病毒的免疫信息,如果局域網電腦遭遇ARP病毒和ARP攻擊時,聚生網管系統(tǒng)會自動加大免疫力度,從而可以最大程度避免局域網內電腦掉線、網絡訪問不正常的現(xiàn)象,同時也便于網管及時定位攻擊源,以便采取更進一步 的補救措施。
二十六、檢測混雜網卡、探測局域網混雜模式網卡、禁止局域網嗅探軟件、禁止局域網抓包軟件、限制網絡監(jiān)聽
局域網電腦網卡處于混雜模式的節(jié)點,一般是運行某些嗅探軟件、抓包軟件或類似的網管軟件,從而對局域網的安全造成巨大的危害。因此,聚生網管提供了檢測局域網混雜模式網卡的功能,從而便于網管人員迅速發(fā)現(xiàn)局域網危險主機,并且可以記錄網卡處于混雜模式的電腦的IP地址和MAC地址;同時,聚生網管還提供了強制隔離局域網危險主機的功能,從而便于將危險主機進行防范。
二十七、檢測局域網內代理服務器、禁止代理上網、禁止充當代理服務器、限制代理軟件、禁止局域網代理
針對局域網內部的電腦可能通過代理上網從而獲取更高的上網權限,或者通過充當代理服務器為其他電腦提供代理上網功能。聚生網管提供了檢測代理服務器、掃描代理服務器的功能,可以很容易掃描局域網內代理服務器、檢測局域網內代理了服務器,包括掃描HTTP代理和掃描SOCKS代理,從而便于網管人員對提供代理服務的電腦進行制止和管理,防止為沒有特定上網權限的電腦提供代理上網功能,避免了局域網的不當擴展,保護了網絡安全、規(guī)范了網絡紀律。
二十八、網絡流量控制、上網流量限制、局域網流量控制、上網帶寬限制、上網流量統(tǒng)計
系統(tǒng)提供了多種詳細、圖文并茂的主機流量、流速統(tǒng)計功能。其中包括:
1、日流量統(tǒng)計功能:系統(tǒng)提供了指定主機或所有主機的日流量匯總統(tǒng)計功能。
2、月流量統(tǒng)計功能:系統(tǒng)提供了指定主機或所有主機的月流量匯總統(tǒng)計功能。
3、日流速統(tǒng)計功能:系統(tǒng)提供了指定主機、指定時間內的流速趨勢圖。
二十九、詳細日志記錄,可以記錄上網網址、記錄P2P下載、記錄炒股行為、記錄網絡游戲
1、系統(tǒng)詳細記錄了所有控制信息,用戶可以通過查看日志文件來確定被管理主機網絡訪問情況。
2、系統(tǒng)詳細記錄了局域網主機的WWW訪問網址,用戶可以自行查詢。
三十、其它功能:檢測局域網網管軟件、檢測局域網ARP攻擊、監(jiān)控局域網設備、監(jiān)視路由器、監(jiān)視防火墻運行狀態(tài)
除上述功能外,系統(tǒng)提供了許多非常實用的功能,如給局域網任意主機發(fā)送消息;可以控制局域網電腦的USB接口、光驅、軟驅的使用;實時查看局域網主機的流速大小,并提供柱狀圖直觀顯示;記錄局域網其他運行聚生網管的主機,并且正式版可以強制測試版退出等等。
三十一、提供局域網控制功能、網絡封鎖功能、網絡屏蔽功能、網絡過濾功能的個性化定制和開發(fā),滿足企事業(yè)單位個性化網絡管理控制需要。
特點
1、真正不需要調整任何網絡結構,不需要端口鏡像、代理服務器或者HUB,局域網任意一臺電腦安裝就可以控制整個局域網2、真正可以有效地控制各種P2P工具(P2P下載控制、P2P[1] 視頻工具),封堵P2P工具為國內網管軟件之最
3、真正實現(xiàn)對帶寬的動態(tài)、精確、智能控制,便于管理員實時掌控局域網的網絡資源使用狀況
4、可以對網址瀏覽、各種聊天、HTTP、FTP鏈接、黑客工具、惡意病毒等等妨害局域網的一切網絡行為進行一站式、立體式管理
5、采用透明B/S架構,不需要任何客戶端軟件,只需單機安裝,就可以控制整個局域網
聚生網管是B/S架構的監(jiān)控軟件,只需在局域網內的任何一臺機器上安裝就可以控制整個局域網,不必安裝客戶端軟件或者其他任意網絡設備
6、對網絡環(huán)境沒有任何要求的監(jiān)控軟件,安裝在局域網任意一臺機器上,不需要調整任何網絡結構。
7、可以直接在網絡應用層對P2P(如BT、電驢、迅雷、PPlive、QQlive等)協(xié)議碼進行攔截,從而不必限制流量、設置文件后綴名、封閉端口和服務器就可以完全封殺局域網任意主機進行P2P下載,聚生網管可以控制高達30多種目前最流行的P2P下載軟件和P2P視頻軟件,是國內控制P2P軟件最多、最徹底、最有效的網絡監(jiān)控軟件
8、可以智能抑制P2P下載的網絡監(jiān)控軟件,發(fā)現(xiàn)其進行P2P傳輸時自動限制其帶寬,停止P2P傳輸時自動放開其帶寬。
9、可以實時控制局域網任意主機流速(帶寬)的監(jiān)控軟件,而不僅僅是控制主機流量,并且可以實時、精確、動態(tài)顯示和控制任意主機的帶寬、流量,國內控制帶寬最有效、最好的監(jiān)控軟件
10、可以許可局域網主機使用任意門戶網站的郵箱,但禁止點擊網站其他鏈接的監(jiān)控軟件
11、可以對網址進行精確控制的監(jiān)控軟件,可以控制一個網站、一個網站的某個頻道、甚至是一個頻道的某個頁面;也可以批量控制某個行業(yè)的網站
12、可以通過對任意行業(yè)類別的網站進行屏蔽的監(jiān)控軟件
13、對聊天工具控制最為嚴格的軟件,控制QQ聊天國內最強,只需點擊鼠標即可完全控制;此外,還點點鼠標就可以控制高達12種目前最流行的聊天軟件,是國內控制聊天工具最多、最徹底、最有效的監(jiān)控軟件
14、對網絡傳輸控制最為嚴格的軟件,通過系統(tǒng)的ACL控制功能,你可以控制目前幾乎所有流行的網絡游戲、股票軟件等等,此外還可以控制局域網主機訪問公網的IP、端口、協(xié)議等等,完全實現(xiàn)了硬件防火墻的各種功能
15、可以對局域網主機的IP-MAC進行智能、嚴格的綁定,發(fā)現(xiàn)主機時自動綁定,私自修改IP的電腦將無法上網,并且軟件會提供人性化的提醒功能,告知其改回其綁定的IP
16、系統(tǒng)可以控制局域網一切HTTP和FTP協(xié)議的下載。軟件可以控制最常用的HTTP協(xié)議或者FTP協(xié)議的普通下載,管理員可以指定禁止下載的文件后綴名來特殊限制,也可以使用通配符來禁止一切下載
注意事項
1、在運行聚生網管之前,確保你的路由器、交換機、防火墻等網絡設備沒有進行IP-MAC綁定功能;確保在路由器或者防火墻上沒有啟用ARP防病毒功能,否則可能對軟件有一些干擾。2、不要輕易啟用控制策略里面的“網絡限制”里面的“啟用高級網絡控制”以及“啟用主機強制隔離功能”,這個功能是針對已經明確了危險主機的情況下的特定隔離功能,而不是實時自動防護的功能
3、在帶寬限制里面,盡量不要選擇“啟用發(fā)現(xiàn)P2P下載時自動限制該主機其帶寬的功能”,因為現(xiàn)在越來越多的合法軟件采用P2P技術,勾選此功能可能誤攔截其帶寬,從而影響其上網。
4、除非完全禁止一切下載,否則不要在普通下載限制里面選擇“嚴格禁止HTTP”下載,否則可能誤攔截一些網站,因為網站訪問的原理也是將網站先下載到本地。
5、如果安裝聚生網管的電腦更改IP后,或者更換MAC以后,請務必刪除已有的網段,重新創(chuàng)建新的網段,然后再啟用監(jiān)控功能;另外,控制機本身最好指定一個靜態(tài)IP,而不是自動獲取IP,
6、盡量不要在安裝聚生網管的控制機上同時安裝其他的網管軟件,有可能有沖突;也盡量不要安裝聚生網管的其他版本;同時,如果你安裝了類似的網管軟件,則最好完全卸載,同時還可能需要完全卸載winpcap抓包軟件,而重新安裝聚生網管自帶的winpcap抓包軟件(可以進“控制面板”的“添加刪除程序”里面卸載winpcap,也可以直接覆蓋安裝),如果安裝winpcap失敗則你需要在操作系統(tǒng)的c:\windows\system32下面搜索“wpcap.dll”和“packet.dll”這兩個文件,然后將它們刪除;如果刪除失敗說明你安裝的網管軟件還在使用,你可以重啟電腦按F8進入安全模式下進行刪除。
7、盡量不要和卡巴斯基殺毒軟件一起安裝,對軟件有誤報和干擾;也盡量不要在安裝聚生網管的控制機上安裝一些防火墻、如瑞星防火墻、360防火墻、ARP防火墻、金山網鏢等等,防火墻的安裝本身會影響網速,降低監(jiān)控效率,同時也可能對聚生網管產生誤報和干擾。
8、盡量不要在同一磁盤、同一安裝目錄下重復安裝聚生網管,可以嘗試更換新的安裝磁盤和安裝目錄
9、盡量在每天將安裝聚生網管的電腦重新啟動一下,以釋放內存,便于軟件更高效地工作;如果安裝在服務器上則不必每天重啟。
10、如果不是必須查詢日志,就可以不必啟用日志記錄功能,這樣可以提高軟件的監(jiān)控效,降低對軟件自身和電腦負荷。標準版和試用版客戶不要選擇,因為沒有提供日志查詢功能。
11、有時候使用聚生網管和網絡打印機有沖突,這時候只要把網絡打印機的IP地址改為自動分配,重啟就可以了。
12、一般的監(jiān)控方式都是選擇“主動引導模式”,請不要私自選擇其他的監(jiān)控方式,否則可能無法監(jiān)控。
13、極少數(shù)情況下,聚生網管會報內存出錯(windows平臺下程序常見錯誤),這個可能與你的電腦安裝了framwork1.1或者其他版本有關系,應將其卸載,推薦使用framwork2.0版本。
14、查詢日志需要安裝framwork2.0,同時,你必須在“軟件配置”里面取消勾選“啟用精簡高效模式進行監(jiān)控”,另外,在網絡限制里面你需要選擇“記錄WWW歷史網址記錄功能”。
15、有時候各項操作都正確,但是聚生網管控制功能卻沒有生效,這是因為控制機可能沒有安裝Netbios協(xié)議。安裝方法:右鍵點擊網上鄰居-屬性-右鍵點擊本地鏈接-屬性-安裝-協(xié)議-Netbios協(xié)議就可以了。
16、如果你在無線路由、通過電腦的無線網卡或通過臺式機的USB無線網卡上網的壞境下使用聚生網管時,在極少數(shù)情況下可能會出現(xiàn)以下提示:failed to set hardware filter to pro miscuous mode的錯誤,這是因為你的無線網卡不支持混雜模式(出現(xiàn)這種情況一般是無線網卡不是英特爾芯片的,英特爾芯片的無線網卡都沒有問題。同時,購買正式版聚生網管我們會贈送可以用的USB無線網卡)。這種情況下,你可能需要切換到有線環(huán)境進行測試
聚生網管如何限制別人網速?
1、首次使用聚生網管時,需要創(chuàng)建一個“監(jiān)控網段”,可以在彈出的“監(jiān)控網段”管理軟件,點擊“新建監(jiān)控網段”按鈕并按提示操作進行創(chuàng)建2、在打開的“聚生網管”程序主界面中,點擊“啟動管理”旁邊的下拉按鈕,從其擴展列表中選擇“虛擬網關”項
3、然后點擊“啟用管理”按鈕,此時將自動列出當前局域網中所有計算機,包括正在使用網絡資源的計算機。在此界面就可以查看各臺計算機“上行”和“下行”速度
4、找到要限制其網速的計算機,雙擊右側的“指派策略”項,在彈出的窗口中,點擊“確定”創(chuàng)建新策略,或點擊“否”選擇已有策略
5、接著將彈出“編輯新策略”窗口,切換到“寬帶限制”選項卡,勾選“啟用主機公網寬帶限制”選項,并設置合適 的“上行速度”和“下行速度”即可實現(xiàn)對相關計算機的網速控制
常見問題
1、控制不生效、無法監(jiān)控電腦上下行帶寬聚生網管無法控制本機,只能控制局域網內其他電腦;
查看是否啟動了監(jiān)控,需要點擊軟件左上角啟動管理;
查看被控電腦前是否已打勾并指派了上網策略,打勾才可以看到帶寬及流量;
查看被控制電腦是否開啟了ARP防火墻,如有需要關閉。
如果被控機帶寬過小或時有時無,是由于路由器開啟了ARP防護,登陸路由器關閉即可。
如果帶寬顯示正常,但是控制不生效,則需要關閉控制機的IP路由功能,詳情參考
2、啟動管理后控制機無法上網
在Windows 7操作系統(tǒng)下,如果是非管理員登錄操作系統(tǒng),則運行聚生網管系統(tǒng)需要做網關的ARP靜態(tài)綁定,否則可能導致運行聚生網管系統(tǒng)的控制機自身無法上網。
3、啟動管理后所有電腦無法上網
如果路由器或交換機啟用了IP-MAC綁定功能,則可能造成啟動監(jiān)控所有主機斷網,這時需要登陸路由器取消IP-MAC綁定。
4、控制電腦后上下行帶寬顯示不準確
如果監(jiān)控到被控機上下行帶寬明顯小于實際的情況,則需要在上網策略中勾選“啟用高級網絡控制”和“精確控制帶寬”
5、啟動聚生網管后出現(xiàn)“failed to set hardware filter to promiscuous mode”
這是由于控制機的無線網卡不支持混雜模式,可以通過有線方式上網。
6、安裝winpcap時提示錯誤
如果安裝winpcap時提示“Error opening file for writing”則需要徹底刪除winpcap安裝目錄并重新安裝。
更新日志
1、增加了用戶登錄、識別和自我保護功能通過對使用聚生網管系統(tǒng)網管員進行用戶權限設置,可以防止未經授權私自操作聚生網管系統(tǒng)的行為,同時也便于更好地保護監(jiān)控日志,防止隨意查看、傳播的行為。
2、全面優(yōu)化了上網行為控制功能,實現(xiàn)了最精細的上網行為管理
通過對聚生網管系統(tǒng)各項功能的全面優(yōu)化、更新和升級,使得聚生網管限速管理軟件在有效控制電腦上網行為的同時也進一步降低對網絡性能的影響,同時還可以靈活根據(jù)用戶的需要實時定制集成各項網絡控制功能,確保實現(xiàn)細致入微、全息的上網行為監(jiān)控。
3、集成了更為全面的無線路由器和手機等設備的檢測功能,防止網絡資源濫用
通過集成最新的無線路由器和手機、平板電腦檢測功能,可以確保全面檢測局域網無線路由器、手機和平板電腦的接入,從而更好地保護網絡資源。
4、進一步優(yōu)化了局域網網速監(jiān)控功能、局域網流量控制的功能
通過對系統(tǒng)核心算法的優(yōu)化、更新,使得聚生網管限速管理功能大大增強,不僅可以精確控制局域網電腦網速、限制電腦帶寬流量,而且還可以實現(xiàn)實時的、精細的帶寬優(yōu)先級管理,可以確保關鍵應用足夠帶寬,保障關鍵業(yè)務的優(yōu)先處理。
5、進一步增強了禁止QQ發(fā)送文件、禁止迅雷上傳下載、禁止網絡視頻播放軟件的控制功能
通過對協(xié)議特征碼的不斷更新完善,使得聚生網管系統(tǒng)可以實時跟進限制QQ發(fā)送文件、禁止p2p軟件使用、禁止網絡視頻播放軟件等等的使用。
6、進一步優(yōu)化了全局白名單和QOS帶寬優(yōu)先級功能,確保關鍵應用線速轉發(fā)
通過全面優(yōu)化全局白名單的轉發(fā)機制和QOS帶寬優(yōu)先級功能,使得對關鍵應用的報文轉發(fā)效率大幅度提升,從而可以確保關鍵業(yè)務高速處理,真正實現(xiàn)網絡管理的目的。
7、進行了大量人性化的改進和調整,使得聚生網管網絡控制軟件的易用性進一步提升。
8、增加了禁止淘寶登陸、禁止阿里旺旺、禁止牽牛的功能。
下載地址
- 電腦版
聚生網管網絡行為管理系統(tǒng) 附使用教程
- 本地下載通道:
- 浙江電信下載
- 北京聯(lián)通下載
- 江蘇電信下載
- 廣東電信下載
同類軟件
網友評論
共0條評論(您的評論需要經過審核才能顯示)
分類列表
類似軟件
-
三茗edu(網絡管理系統(tǒng)) v8.3 系統(tǒng)其他 / 182.68M
-
平行課堂電腦版 v3.3.0官方版 在線學習 / 114.21M
精彩發(fā)現(xiàn)
換一換專題推薦
本類排行
月排行總排行
- 1 查看
- 2 查看
- 3 查看
- 4 萬象網管OL客戶端 v7.0.53.8
- 5 網維大師官方版 v9.2.0.0