《局域网限制上网软件网络行为管理系统网管限速软件介绍.ppt》由会员分享,可在线阅读,更多相关《局域网限制上网软件网络行为管理系统网管限速软件介绍.ppt(51页珍藏版)》请在三一文库上搜索。
1、 2014年12月15日 目录 大势至(北京)软件工程有限公司 咨询热线:4007-06-05-04 一、聚生网管简介 二、聚生网管功能 三、聚生网管优势 四、聚生网管竞品比较 一、聚生网管简介 聚生网管 聚生网管(百度搜索“聚生网管”即可下载)是 较早的网管软件之一。2004年推出第一个商用版 本,经过十年的不断研发和实践积累,聚生网管 目前已经成为比较成熟的网管软件之一,使用较 多。 聚生网管简介 聚生网管不需要安装客户端、不需要交换机端口镜像、不需要安装 HUB集线器、不需要架构代理服务器,也不需要调整现有的网络结构 或者对网络设备做任何设置,只需在局域网一台普通PC或服务器部署 就可控
2、制整个局域网,完全不受杀毒软件、防火墙的影响和干扰。 聚生网管核心功能是控制P2P软件、限制上网聊天、控制网页浏览、 限制股票软件、限制网络游戏、限制上网带宽流量、记录邮件内容、 防御ARP攻击、禁止代理上网、隔离外来电脑、检测网卡混杂模式等 ,帮助企事业单位提供一站式、全方位的网络管理和网络监控。 聚生网管是使用简单的网管软件,所有功能点点鼠标就可启用,无需 专业培训。 聚生网管被写入教材 聚生网管系统 被写入了各种网管类杂志和教 材等。 二、聚生网管功能 聚生网管功能 1、禁止迅雷下载(国内唯一)、禁止PPS上传、 限制QQlive、禁止PPlive视频等P2P软件 2、禁止QQ聊天、设置
3、QQ白名单、禁止QQ发文 件、禁止阿里旺旺聊天、设置阿里旺旺白名单、 设置淘宝后台登陆白名单; 3、禁止QQ游戏、禁止征途游戏、限制联众游 戏、禁止QQ农场游戏、禁止网页游戏、屏蔽在线 游戏等 4、禁止股票软件、禁止局域网炒股行为,禁止大 智慧炒股、禁止同花顺股票软件、禁止上班炒股 行为、屏蔽证券网站; 5、禁止局域网网购,限制员工上班网购的行为, 禁止访问淘宝网站、限制京东网站、屏蔽凡客诚 品等国内购物网站; 6、限制局域网网速、防止局域网抢网速,实时 查看局域网流量、限制各个电脑网速,完全突 破ARP防火墙限制电脑网速; 7、基于“创新直连”架构,最监控多网段电脑 上网行为,实现任意一个V
4、LAN(网段)监控所 有VLAN电脑上网行为; 8、集成“超级封堵规则”,实现了双重封堵 9、禁用局域网无线路由器、检测局域网随身 wifi、禁用随身wifi、屏蔽wifi共享精灵,禁止手 机无线上网,防止无线路由器、随身wifi、wifi 共享精灵蹭网行为; 10、与大势至公司其他产品形成协同效应! 聚生网管功能详解1 1)P2P下载控制功能:控制如禁止BT、限制eMule(电驴) 、屏蔽百度下吧、过滤PP点点通、限制卡盟、阻断迅雷 下载等高达15种P2P工具的下载。 2) P2P视频限制功能:拦截PPFilm、禁止PPVod、屏蔽 QQlive、控制沸点网络电视等高达12种流行P2P视频工
5、 具。 3) P2P下载智能带宽抑制功能:当发现有主机进行P2P 下载时,自动降低该主机可用带宽。 4)HTTP下载控制功能:用户可以自行设定禁止下载的文 件后缀名,可以禁止HTTP下载、限制右键另存为下载 等。 5)FTP下载功能:用户可以自行设定禁止FTP下载的文件 后缀名,可以限制FTP下载。 6)系统可以禁止一切HTTP、FTP的上传下载。 1、局域网下载控制,屏蔽P2P下载和禁用右键另存为下载 聚生网管功能详解2 1)实时查看局域网主机带宽占用:从大到小排序 功能使得网管可以对网络占用了然于胸。 2)针对特定主机分配公网带宽:可以使企业有限 的公网带宽得到最充分的利用,从而使得某些主
6、机 无法再大量消耗带宽。 3)主机报文数据分析功能:使得网管可以知道主 机所占带宽是用于什么应用。 4)系统可以为局域网主机设定上行、下行流量和 总流量,超过设定流量,自动断开其公网连接。 5)流量每日自动清空的功能,用户可以根据需要 选择。 2、局域网带宽限制、局域网流量控制、局域网网速限制功能 聚生网管功能详解3 1)聚生网管可以禁QQ,封MSN,限网易泡泡,过滤 新浪UC,拦截AIM(ICQ),阻断Skype网电话,禁止SoQ 搜,限制阿里旺旺,过滤雅虎通,屏蔽飞信聊天等 等;特别是在控制方式上,聚生网管只需点点鼠标就 可以封堵QQ、SKYPE等国内其他网管系统一般无法封 堵的聊天软件,
7、特别是封堵SKYPE网络电话,在国内 外都居于领先地位。 2)系统可以禁止QQ传文件,限制MSN传文件,保证 客户信息安全。 3)可以设置QQ白名单,只允许特定QQ号码登录、可 以检测QQ号、检测MSN账号。 3、禁止聊天软件、限制即时通讯软件、限制上网聊天功能 聚生网管功能详解4 1)绑定局域网电脑IP和MAC地址功能,禁止其修改IP 地址、限制局域网电脑修改IP地址、防止IP地址冲突 功能。 2)IP和MAC地址捆绑之后,电脑更改IP地址软件会向 其发送警告信息,告知其默认IP地址,同时阻断其上 网,只有其再次修改会默认IP地址后方可允许其上 网。 3)网管人员可以自行编辑警告信息的功能。
8、 4、局域网主机IP和MAC地址绑定功能 聚生网管功能详解5 1)聚生网管可以禁止QQ游戏、限制腾讯游戏、禁止 开心网游戏、限制征途游戏、禁止联众游戏、限制 QQ华夏游戏、阻断游戏茶苑游戏、禁止QQ农场游 戏、过滤传奇游戏、封堵劲舞团游戏、拦截斗地主游 戏、屏蔽上海热线游戏、屏蔽网页游戏、禁止小游戏 等。 2)聚生网管可以根据用户的需求随时增加对新网络 游戏控制功能,保证用户可以有效监控所有流行的网 络游戏。 5、限制网络游戏、屏蔽网页游戏、禁止电脑游戏 聚生网管功能详解6 1)聚生网管股票控制功能,可以有效禁止大智慧登 录、禁止同花顺登录、限制湘财证券炒股、禁止钱龙 股票软件、限制广发证券至
9、强版、屏蔽招商证券全能 版、禁止股博士、拦截首创证券等流行的股票软件。 2)聚生网管可以根据用户的需要随时增加对新出现 的股票软件控制功能,确保用户可以保持对股票软件 限制功能的长久有效。 6、控制炒股软件、禁止股票软件、限制局域网炒股功能 聚生网管功能详解7、8 当前越来越多的网络游戏通过网页的形式就可以直接打开,而且这些在线游戏大多采用P2P连接技术,对 网络带宽的占用十分惊人。聚生网管目前集成了当前国内流行的100种以上的在线游戏的网址的控制功能 ,管理员可以点点鼠标就可以封堵当前所有流行的在线游戏网址,并且可以随时扩展,实时控制最新的 在线网络游戏。 7、屏蔽游戏网址、禁止打开游戏网站
10、、限制访问游戏网站 随着在线视频的日渐流行,观看在线视频是当前局域网用户访问因特网的一个重要行为,这些在线视频 大多采用流媒体技术,并且还融合了P2P技术,使得在线视频对带宽的占用也十分客观。聚生网管集成了 当前主要的在线视频网址的控制功能,可以控制高达30余种当前最具人气的在线视频网址,点点鼠标就 可以完全控制对这些网址的访问,从而杜绝了局域网用户过量观看在线视频对带宽的大肆占用。目前聚 生网管可以有效屏蔽酷6、过滤土豆网、优酷网、悠视网、搜狐视频、新浪视频、腾讯视频、央视网、中 国网络电视台等。 8、禁止P2P视频、屏蔽视频网站、限制网页视频 聚生网管功能详解9 在聚生网管2013版本开始
11、,聚生网管系统大幅度 增强了禁止上网购物、限制工作时间网购的功 能。聚生网管系统目前集成了国内所有流行的网 络购物网站,网管员只需要点击就可以完全禁止 局域网电脑打开购物网站,从而完全阻止员工上 网购物,尤其是限制工作时间网络购物的行为。 9、一键禁用购物网站、限制公司员工网购、禁止上班网购的功能 聚生网管功能详解10 当前,由于局域网经常有员工私自接入无线路由器进行上网 的行为,尤其是员工的手机、平板电脑等都可以很方便地通 过无线路由器上网。这一方面使得局域网上网设备增多,网 络带宽消耗现象更为加剧,另一方面员工私接无线路由器也 使得网管员无法实时定位员工个人的电脑,从而无法有效管 理员工上
12、网行为。因此,聚生网管系统在2013版本中增加了 禁止局域网无线路由器的功能。启动聚生网管,系统会实时 扫描局域网无线路由器,发现无线路由器后就即时报警,这 样网管员就可以禁止无线路由器上网,使得所有通过无线路 由器的手机、平板电脑或笔记本电脑等都无法上网,从而阻 止了员工私接无线路由器的行为,规范了网络管理。 在聚生网管V2014版本中,增加了查找局域网无线路由器、禁 止局域网无线路由器、禁止手机无线上网,限制局域网随身 wifi使用、屏蔽wifi共享精灵,以及只允许IP和MAC绑定的电脑 上网,进一步增强了网络管理,防止局域网蹭网,防止私自 安装无线路由器、随身wifi而抢占局域网网络资源
13、的行为。 10、检测局域网无线路由器、禁止安装无线路由器、限制员工私接无线路由器上网; 同时还可以禁止随身wifi使用、屏蔽随身wifi、禁用wifi共享精灵软件的使用等 聚生网管功能详解11 聚生网管集成了对局域网危险主机的强制隔离功能 ,当聚生网管发现局域网某些主机遭遇蠕虫、冲击 波等病毒攻击时,聚生网管会自动将其隔离,被隔 离的电脑将中断对局域网其他主机的访问,避免感 染其他电脑或服务器,防止危害整个局域网; 同时,被隔离的电脑也将中断访问因特网,防止病 毒运行时对带宽的大肆占用,发送垃圾数据报文堵 塞网络的风险! 11、局域网主机强制隔离功能、禁止电脑网络流量等 聚生网管功能详解12
14、系统为网管人员提供自定义控制接口-ACL规则设 置,通过ACL规则,你可以设置包括IP源地址、 IP目标地址、协议号(TCP/UDP)、端口范围等 参数的规则,系统将自动拦截符合规则的数据 报文,通过使用ACL规则,你可以轻松的实现控 制功能的灵活扩展。如控制局域网任意主机IP对 任意公网IP的访问;控制任意的聊天工具、控制 任意的网络游戏等等。目前聚生网管系统已经 预设了高达1O余种各种访问控制规则,并根据 客户的需求不断增加。 12、集成了访问控制规则(ACL)功能 聚生网管功能详解13 当前在有些企事业单位的网络管理中常常遇到这样的情况:外来电脑私自接入单位内部的局域网,访 问未经授权访
15、问的共享资源以及服务器的关键资料,这些信息的泄露将给企事业单位带来巨大的损 失。 针对这种情况,聚生网管集成了对外来主机访问共享资料的自动限制功能。这样,私自接入到单位内 部局域网的外来电脑,即便各项设置都正确,也无法访问共享资源,并且这种限制是全自动、无人值 守的情况下完成的,从而有力地保护了企业关键数据的安全;同时,聚生网管还提供了监控访问共享 资源访问的功能,比如在服务器上运行聚生网管提供的共享文件查看器,就可以记录局域网电脑访问 服务器共享文件,包括拷贝、删除、创建、修改的所有记录,从而便于网管人员审计信息安全,防止 无关人员盗取公司重要文件的行为,同时也便于事后调查取证。 通过聚生网
16、管的共享文件审计系统,网管人员可以方便地监控文件服务器、保护共享文件、监视服务 器共享文件、记录共享文件访问情况等。 13、禁止局域网用户访问共享资源 聚生网管功能详解14 聚生网管集成的网址控制功能包括白名单和黑名单。管理员可 以添加任意某一个网址做为白名单,则局域网任意主机只能访 问此网址及其所有的二级页面;管理员也可以设定某一个单一 的页面,作为白名单,则局域网主机只能访问此单一设定的页 面;管理员可以设定某一个网址的某一个频道作为白名单,则 局域网主机只能访问这个网站的这个频道主页及其频道内的所 有二级页面。如果管理员设定某一个网址为黑名单,则这个网 址的主页及其所有的二级页面都将被完
17、全禁止;如果管理设定 这个网址的某一个页面为黑名单,则局域网主机就不能访问此 页面,但可以访问其他所有的页面;管理员也可以设定网站的 某一个频道为黑名单,则这个网站的这个频道的主页及其所有 的二级页面都不可以被访问,但不影响局域网主机访问其他的 所有频道和页面。同时,聚生网管上网网址控制功能可以过滤 色情网站、限制访问不良网站、禁止局域网访问反动网站、限 制网址访问等,并且可以详细记录局域网电脑的网址访问情况 ,便于网管人员的审核取证。 14、网址黑白名单功能、监控上网网址、记录网站访问功能 聚生网管功能详解15 当前很多企事业单位没有自己的企业邮箱而普遍使 用门户网站的免费或收费邮箱,但是企
18、事业单位不 希望客户端借访问邮箱的机会而点击门户网站的新 闻、娱乐等与工作无关的网页访问行为。针对这种 情况,聚生网管集成了对门户邮箱的访问控制功 能。具体如下: 1、可以指定局域网的电脑只能访问某个或者某些 邮箱而不能打开与邮箱无关的网址。 2、系统目前集成了对sina、163、sohu、yahoo、 21cn、hotmail等等当前主流的邮箱控制功能; 15、监控邮箱访问、监控邮件收发、记录邮件内容、监视敏邮件 聚生网管功能详解16、17 聚生网管系统通过集成的警报工具,可以实时侦测局 域网关键服务器、工作站的运行状况。当这些关键服 务器、工作站出现异常时,警报工具会通过手机短 息、邮件等
19、方式通知网络管理员,便于采取紧急修 复、维护,防止出现关键应用中断而无人得知和响应 的状况,保证关键业务的不间断运行。此功能可以使 得网管人员更好地监控服务器运行状况、监视主机运 行情况,保护了关键应用的永续进行。 16、局域网主机异常的警报功能 通过聚生网管集成的远程管理工具,不需要在客户 端安装任何件,网管人员可以实现对局域网电脑(单 个或者批量)进行远程开机、远程关机、远程重启、 远程注销等操作,方便了内网管理。(如图) 17、局域网主机远程开机、局域网远程关机、 远程重启电脑、远程注销电脑功能,仅全能版 提供。 聚生网管功能详解18 聚生网管系统还提供了对局域网主机的光 驱、软驱、US
20、B的访问控制,从而可以防止 未经授权的用户私自用光驱、软驱、U盘、 移动硬盘拷贝公司的相关资料,防止重要 信息的外泄。通过有效监控USB接口使用, 网络管理员可以有效限制USB存储设备,如 限制优盘、禁止移动硬盘、限制蓝牙、禁 止U盘;限制光驱、禁止软驱,屏蔽移动存 储设备等。 18、控制局域网主机对光驱、软驱、USB的使用(企业版提供功能) 聚生网管功能详解19、20、21 19、监控WEB邮件、监控论坛发帖、监控网站留言 (注:此功能聚生网管企业版提供) 系统可以详细记录并限制通过网站所发的WEB邮件(包括内容和附件)、发帖、留言等通过HTTP外发的 内容;通过监控web邮件、监控网页邮件
21、、记录邮件附件等,可以帮助网管人员更好地保护商业机密、 保护网络安全。 20、监控Outlook邮件、监控Foxmail邮件等邮件收发工具的邮件内容 (注:此功能聚生网管企业版提供) 可以详细记录并限制通过Outlook、Foxmail等各种邮件收发工具接收和发送的邮件(包括内容和附件)。 聚生网管系统的邮件监控功能可以根据需要对电子邮件进行监控,不仅可以知道邮件的去向、大小、何 人所发,还可以截获电子邮件的内容,这可以有效地阻止通过电子邮件获取企业机密的行为。 21、限制FTP下载、禁止FTP上传、禁用FTP功能 文件传输方式(FTP)也是获取内部网络机密常用的手段之一,现在上网速度越来越快
22、,小到几兆,大到 几十兆、上百兆的信息都可以在短时间内上传出去,这对企业的信息安全有着巨大的威胁,必须进行实 时监控。聚生网管网络监控系统可以自动对FTP的各种行为进行监控与记录,非常实用。 聚生网管功能详解22 1)WWW访问完全控制:网管可以选择是全部禁止 电脑上网还是使用过滤规则控制电脑上网。 2)黑白名单规则:网管可以设定网址过滤规则, 支持黑白名单自定义。 3)色情网址过滤:系统可以自动过滤色情网址的 访问。 4)局域网主机充当代理服务器控制:限制电脑代 理上网、禁止电脑充当代理服务器。 5)局域网使用WWW代理控制:禁止局域网主机使 用Socks等代理访问WWW。 6)系统可以精确
23、、完整记录主机所上网站,便于 事后审计。 22、网络限制功能、网络访问控制、网址访问限制 聚生网管功能详解23、24 23、组策略(上网权限)管理功能 1)可以为局域网所有主机建立统一的控制策 略。 2)可以按照局域网主机设置不同的策略。 3)各个控制策略组里面的主机可以在各个不同 的策略之间灵活转换。 4)可以自动控制局域网新加入主机并自动设置 控制策略。 24、时间管理 管理员可以设定对主机的控制时间(如工作时间 与非工作时间、自定义时间),便于灵活管理。 如图所示: 聚生网管功能详解25 在实际网络应用中,经常会遇到这样的情况:某局 域网中同时存在着两个或两个以上的网段(即VLAN ),
24、各个网段间物理上联通,但相互之间不能访问 ,网络管理员要针对每一个网段单独进行的管理工 作,重复工作量大,而且还增加了开销。 针对这种的情况,聚生网管特别提供了的“透明跨网 段管理“这项功能,来帮助网络管理员进行跨网段的 管理工作。聚生网管局域网控制软件可以有效监控 多VLAN环境电脑上网、监控多网段电脑上网、管理 三层交换机多VLAN环境下电脑的上网行为和网络访 问。 25、跨网段管理电脑上网、监控多网段电脑上网行为 聚生网管功能详解26 1)IP-MAC绑定:系统支持对局域网主机进行IP-MAC绑 定,一旦发现非法主机,即可以将其隔离网络。 2)嗅探主机扫描:通过使用系统附带的“反侦听技术
25、” 以及windows的底层分析技术,可以检测出当前对局域 网危害最为严重的三大攻击工具:如局域网终结者、 网络执法官、网络剪刀手等。 3)断开主机公网连接:系统可以断开指定主机的公网 连接。 4)“主机强制隔离功能”:系统可以针对安装不法软 件妨害局域网安全的电脑进行无条件的公网隔离功能 ,直至其停止使用非法软件。 5)“聚生网管增强性主动管理工具”:系统可以强制 将局域网内的危险电脑进行紧急完全隔离,被隔离后 的电脑不能访问局域网或公网,也不能被局域网或公 网的任意电脑所访问,形似消失。 26、局域网安全管理 聚生网管功能详解27、28 27、防范ARP攻击、检测ARP病毒、防止ARP欺骗
26、、阻断ARP木马 针对当前局域网内经常爆发ARP病毒、ARP攻击的现状,聚生网管系 统集成了局域网内ARP病毒、ARP攻击的专项检测工具,启用此功能 之后,如果局域网内有电脑遭遇ARP病毒和ARP攻击,那么聚生网管 系统会自动将攻击主机进行记录,同时,聚生网管还集成了对ARP病 毒和ARP攻击的自动免疫机制,会自动向局域网内发送ARP攻击、 ARP病毒的免疫信息,如果局域网电脑遭遇ARP病毒和ARP攻击时, 聚生网管系统会自动加大免疫力度,从而可以最大程度避免局域网 内电脑掉线、网络访问不正常的现象,同时也便于网管及时定位攻 击源,以便采取更进一步 的补救措施。 28、检测混杂网卡、探测局域网
27、混杂模式网卡、禁止局域网嗅探软 件、禁止局域网抓包软件、限制网络监听(需要单独购买扩展插件 ) 局域网电脑网卡处于混杂模式的节点,一般是运行某些嗅探软件、 抓包软件或类似的网管软件,从而对局域网的安全造成巨大的危 害。因此,聚生网管提供了检测局域网混杂模式网卡的功能,从而 便于网管人员迅速发现局域网危险主机,并且可以记录网卡处于混 杂模式的电脑的IP地址和MAC地址;同时,聚生网管还提供了强制隔 离局域网危险主机的功能,从而便于将危险主机进行防范。如图所 示: 聚生网管功能详解29 针对局域网内部的电脑可能通过代理上网从而获取 更高的上网权限,或者通过充当代理服务器为其他 电脑提供代理上网功能
28、。聚生网管提供了检测代理 服务器、扫描代理服务器的功能,可以很容易扫描 局域网内代理服务器、检测局域网内代理了服务器 ,包括扫描HTTP代理和扫描SOCKS代理,从而便于 网管人员对提供代理服务的电脑进行制止和管理, 防止为没有特定上网权限的电脑提供代理上网功能 ,避免了局域网的不当扩展,保护了网络安全、规 范了网络纪律。 29、检测局域网内代理服务器、禁止代理上网、禁止充当代理服务器、限制代理软件、禁止 局域网代理(需要单独购买此插件) 聚生网管功能详解30 大势至(北京)软件工程有限公司 咨询热线:4007-06-05-04 系统提供了多种详细、图文并茂的主机流量、流速 统计功能。其中包括
29、: 1)日流量统计功能:系统提供了指定主机或所有 主机的日流量汇总统计功能。 2)月流量统计功能:系统提供了指定主机或所有 主机的月流量汇总统计功能。 3)日流速统计功能:系统提供了指定主机、指定 时间内的流速趋势图。 30、网络流量控制、上网流量限制、局域网流量控制、上网带宽限制、上网流量统计 聚生网管功能详解31、32、32 31、详细日志记录,可以记录上网网址、记录P2P下载、记录炒股行为、记录网络游戏 系统详细记录了所有控制信息,用户可以通过查看日志文件来确定被管理主机网络访问情况。 系统详细记录了局域网主机的WWW访问网址,用户可以自行查询。 32、其它功能:检测局域网网管软件、检测
30、局域网ARP攻击、监控局域网设备、监视路由器、监视防火 墙运行状态 除上述功能外,系统提供了许多非常实用的功能,如给局域网任意主机发送消息;可以控制局域网电 脑的USB接口、光驱、软驱的使用;实时查看局域网主机的流速大小,并提供柱状图直观显示;记录局 域网其他运行聚生网管的主机,并且正式版可以强制测试版退出等等。 33、提供局域网控制功能、网络封锁功能、网络屏蔽功能、网络过滤功能的个性化定制和开发,满足 企事业单位个性化网络管理控制需要。 聚生网管研发团队凭借在员工上网管理软件领域的丰厚的技术积累和开发能力,可以为用户定制各种 网络管理功能,确保用户可以实现个性化的网络管理。 聚生网管功能详解
31、 总之,聚生网管系统是当前国内网络管理功 能最强、最有效的局域网管理软件,也是可 以独家提供从上网行为管理到局域网安全防 护的专业员工上网控制软件,可以帮助国内 企事业单位有效管理员工上班时间的上网行 为,提升企业网络管理水平,提升网络资源 的利用效率,为企业创造网络管理收益。 三、聚生网管优势 聚生网管特点 一、实现局域网任意一台电脑安装即可控制整个 局域网电脑上网,不需要调整网络结构、安装客 户端或加装任意网络设备 二、同类网管软件集成监控模式最多,可以适应 各种网络环境,满足各行业、各种网络规模网络 管理的需要 三、控制P2P软件、聊天软件、炒股软件、网络游 戏、网购网站、网络电视、在线
32、视频等 四、同类网管软件里面操作简单,所有功能只需 要点点鼠标就可以完全实现,不需要专门培训和 专业知识,适合所有人员使用 五、适应各种杀毒软件和防火墙的网络环境, 国内唯一可以完全突破各种防火墙(包括ARP 防火墙)进行网络管理! 六、实行一次收费、永久使用、永久免费升级 的优惠策略,是同类网管软件里面性价比较高 的网管系统 七、集成了远程协助软件,用户只需要点击“ 远程协助”,即可由大势至公司技术人员提供 实时的远程协助,免除用户后顾之忧! 八、提供随时定制各种网络管理功能,确保可 以满足不同用户的个性化网络管理需要,已成 功为各行业用户做了多次定制! 聚生网管特点 一、集成六种监控模式,
33、可适应任意网络环境 聚生网管局域网管理软件集成了六种监控模式:主 动引导模式、虚拟网关模式、网关模式、网桥模 式、旁路模式、监视模式等网络环境,满足任何网 络管理的需要。 三、对网络环境没有任何要求的局域网控制软件, 安装在局域网任意一台机器上,不需要调整任何网 络结构。 当前,主流的网管软件、网络限制软件必须通过代 理服务器、带网管功能的智能交换机或者加装HUB 进行旁路设置才能保证监控系统的正常运行。而聚 生网管软件对网络环境没有任何要求,安装部署软 件时不需要对原有环境做任何改动,极大降低了进 行网络结构改动的不确定性和花费,同时为管理员 进行设置、操作管理提供了极大便利。 二、采用透明
34、B/S架构,不需要任何客户端软件, 只需单机安装,就可以控制整个局域网上网行为。 聚生网管网络管理软件是B/S架构的监控软件,只需 在局域网内的任何一台机器上安装就可以控制整个 局域网,不必安装客户端软件或者其他任意网络设 备。 四、与防火墙、杀毒软件和谐共存 聚生网管电脑监控软件可以突破一切防火墙进行监 控:如瑞星防火墙、天网防火墙、各种ARP防火 墙。通过聚生网管多种监控模式,以及基于网络底 层的抓包、分析、过滤、转发技术,可以实现与一 切防火墙的和谐共存;同时,聚生网管网络过滤软 件还可以与当前主要的杀毒软件,如瑞星、江民、 金山毒霸、诺顿、卡巴斯基、大蜘蛛、趋势、微 点、NOD32等等
35、相互兼容,保证部署聚生网管系统 不会降低网络安全标准,不需要卸载任何杀毒软件 ! 聚生网管特点 五、可以直接在网络应用层对P2P(如BT、电驴、迅 雷、PPlive、QQlive等)协议码进行拦截,从而不必 限制流量、设置文件后缀名、封闭端口和服务器就 可以完全禁止局域网电脑P2P下载、阻断P2P视频、 屏蔽网页视频。聚生网管P2P控制软件可以控制高 达30多种目前最流行的P2P下载软件和P2P视频软件 ,是国内控制P2P软件最多、最彻底、最有效的网 络监控软件。 当前所有流行的P2P工具都是自动更改端口,因此 当采用封端口方式封堵P2P工具已经不再有效,因 为绝大多数P2P工具都可以更改为8
36、0端口;而现在 P2P工具的服务器众多,通过对P2P服务器IP的封堵 已不可能。但是所有的P2P工具的下载一般都遵循 点对点协议,而且其采用的协议码很少变动,所有 通过对其协议码的封堵来实现对P2P的封堵是目前 最好的选择聚生网管目前集成了国内最全面的 P2P协议码,而且我们每天都在跟踪互联网最新 出现的P2P工具,实时加入;并且,通过系统自带 的“智能学习、立体交叉拦截技术”,可以自动识 别带有P2P工具特征的网络传输行为,自动加入拦 截,从而保证了封堵的自动化、智能化、永久有效 性。 六、可以智能抑制P2P下载的网络监控软件,发现 其进行P2P传输时自动限制其带宽,停止P2P传输时 自动放
37、开其带宽。 即发现某个局域网主机进行BT下载时,系统能够智 能抑制网络流速到某一个管理员指定的值,如果这 个主机继续进行下载,其流速也只能在管理员限定 的流速内进行;等主机取消或者下载完毕后,网络 流速又可以自动恢复正常水平,即不受限制的水平 ;这样既防止了单一主机因为过高的流速可能影响 到其他主机的流速,又便于管理员在某些情况下许 可一些占用较多公网带宽的网络活动,方便了管 理。 聚生网管特点 七、可以实时控制局域网网速、限制局域网带宽的 监控软件,而不仅仅是控制电脑上网流量,并且可 以实时、精确、动态显示和控制任意主机的带宽、 流量,国内控制电脑带宽最有效、最好的局域网流 量限制软件。 流
38、速的概念是每一个时刻公网传输的报文总数,是 一个动态的数值;而流量是一段时间内公网传输的 报文总数。如果管理员给某个主机设定了一天10M 的网络流量,如果此主机的使用者在一小时内通过 BT下载了(或者通过其他下载、或者因为其他网络 活动)10M的资料,而且是工作之需,那么他今天 就不可以再访问因特网(除非管理员给他重新增加 流量),因为他已经用完了自己的网络流量,并且 因为他可能在较短的时间内大量的下载,所以在他 进行下载时还可能影响到其他主机的网络流量;而 通过聚生网管你可以实时查询局域网其他主机的 流速,当某个主机进行频繁的网络活动,或者进行 超量下载时,管理员可以实时检测到,并且给这个
39、主机进行限速,就是降低这个主机的公网传输报文 (如果是BT下载,系统还能够智能限制,不必手工 调整),这样一方面可以保证这个主机正常的工作 继续进行(如果是下载与工作无关的资料,管理员 甚至完全禁止他进行网络访问),又防止了他的过 量下载会影响到其他主机的网络流速。同时管理员 也可以一次性地为所有主机设定相同的公网流速( 同时也可以为任意主机设定上、下行流量及总流量 ),这样无论局域网内的任何主机进行网络访问或 者下载资料,任何主机都不会超过既定的网络流速 ,从而也不会影响到其他主机的流速。 聚生网管特点 八、可以许可局域网主机使用任意门户网站的邮箱 ,但禁止点击网站其他链接的监控软件。 聚生
40、网管通过智能识别,集成类似于ACL访问规则 的功能模块,能够对用户访问各大门户的邮箱进行 精确的控制,如:sina、sohu、网易、yahoo、中华 网等邮箱,局域网用户可以利用这些门户的邮箱进 行收信、写信、发信,但不能点击门户网站的任意 其他链接,包括信箱里面的任何链接。例如:管理 员可以许可局域网任意主机访问yahoo的邮箱,可 以查信、写信、收信,但是却不可以点击yahoo网 站的其他内容、包括邮件里面的任意链接。 十、可以通过对任意行业类别的网站进行屏蔽的网 址屏蔽软件。 为了满足不同的企事业单位对网址屏蔽的管理功能 ,聚生网管提供了网址搜索爬行程序,通过爬行程 序,管理员可以检索整
41、个互联网某一个行业的所有 的网站,然后可以直接导入到软件里面,设置为白 名单和黑名单,以此来控制局域网主机的网站访问 权限。 九、可以对网址进行精确控制的网址过滤软件,可 以控制一个网站、一个网站的某个频道、甚至是一 个频道的某个页面;也可以批量控制某个行业的网 站。 聚生网管集成的网址控制功能包括白名单和黑名 单。管理员可以添加任意某一个网址做为白名单, 则局域网任意主机只能访问此网址及其所有的二级 页面;管理员也可以设定某一个单一的页面,作为 白名单,则局域网主机只能访问此单一设定的页面 ;管理员可以设定某一个网址的某一个频道作为白 名单,则局域网主机只能访问这个网站的这个频道 主页及其频
42、道内的所有二级页面。如果管理员设定 某一个网址为黑名单,则这个网址的主页及其所有 的二级页面都将被完全禁止;如果管理设定这个网 址的某一个页面为黑名单,则局域网主机就不能访 问此页面,但可以访问其他所有的页面;管理员也 可以设定网站的某一个频道为黑名单,则这个网站 的这个频道的主页及其所有的二级页面都不可以被 访问,但不影响局域网主机访问其他的所有频道和 页面。 聚生网管特点 十一、控制聊天工具最为严格的软件,控制QQ聊 天、控制SKYPE网络电话软件国内最强,只需点击 鼠标即可完全控制;此外,还点点鼠标就可以控制 高达12种目前最流行的聊天软件,是国内监控聊天 工具最多、最彻底、最有效的监网
43、络管理软件。 目前流行的聊天工具为了防止被管理软件屏蔽,纷 纷采用80端口作为即时通讯的传输端口,由于80端 口是通往因特网的必经端口,所以现在依靠传统屏 蔽聊天工具端口的方法已经失效;同时现在的聊天 工具为了满了满足日益增长的用户量、提供高效的 传输速度,而大量增加服务器,从而使得屏蔽服务 器来屏蔽聊天工具的方法变得更加复杂;同时一些 聊天工具采用UDP通讯协议(如QQ),而目前国内 的监控软件一般只能封堵TCP协议,从而使得对某 些聊天工具的控制已经失效。而聚生网管公司独创 的报文分析技术,可以对所有即时工具所传输的报 文进行分析,不管来自那个端口,那个服务器,或 者采用何种通讯协议,只要
44、这些聊天工具传输的报 文带有了这些聊天工具的数据特征就会被系统识别 , 并进行拦截,从而能够屏蔽任意的聊天工具;同时 ,聚生网管同样可以封堵被成为“网管杀手”而国 内、外其他网络管理系统一般无法封堵的的SKYPE 网络电话软件,使得聚生网管的封堵技术在国际上 也处于领先地位。 十二、对网络传输控制最为严格的软件,通过系统 的ACL控制功能,你可以控制局域网网络游戏、限 制局域网股票软件等等,此外还可以控制局域网主 机访问公网的IP、端口、协议等等,完全实现了硬 件防火墙的各种功能。 通过本系统集成的“ACL访问规则”功能,可以从 端口、协议、报文、IP等四重屏蔽技术,可以拦截 任意的网络游戏、
45、任意的网络传输活动、任意远 程、本地IP、任意端口,从而可以对各种网络活动 进行全面的控制。正式版的客户我们提供当前所有 流行的股票软件、网络游戏软件的控制规则,保证 可以实现对这些工具的完全控制。 聚生网管特点 十三、智能绑定局域网电脑IP和MAC地址,发现主 机时自动绑定,私自修改IP的电脑将无法上网,并 且软件会提供人性化的提醒功能,告知其改回其绑 定的IP。 1、如果选择了“自动发现新主机并自动绑定”, 那么在这种情况下,软件一旦扫描到新主机,就可 以将它们加入到IP-MAC表里面,并且自动进行了绑 定,这样当局域网初次部署本软件的时候,在局域 网的电脑陆续开机的情况下,软件会陆续将局
46、域网 的电脑自动加入进来并自动进行绑定,最终实现全 部绑定;当然你也可以选择手工添加的方式,增加 绑定关系,点“手工添加绑定”,输入IP和MAC地 址即可;此外,你也可以点“获取IP-MAC关系”这 样软件就会获取当前所有主机的IP-MAC对应关系, 但是局域网的电脑一般不会同时全部开机,所以你 需要在全部开机的情况下,再次点此按钮,这样陆 续最终会全部加入进来,但是你还要点右下角的“ 保存配置”才能生效,而在“自动发现新主机并自 动进行绑定”的情况下,软件会自动保存并生效。 2、在通过软件将局域网电脑的IP-MAC绑定的情况 下,局域网主机私自更改IP或者MAC后,软件就会 通过浏览器向其发
47、送禁止消息,迫使其改回;如果 你想绑定其修改后的IP或者MAC,则可以通过点“ 获取IP-MAC关系”来更新数据,直接覆盖即可;如 果不覆盖,则维持以前的绑定关系,被控电脑必须 改回原来的IP才可以上网。 十四、系统可以控制局域网HTTP下载和禁止FTP下 载,禁止右键另存为下载。软件可以控制最常用的 HTTP协议或者FTP协议的普通下载,管理员可以指 定禁止下载的文件后缀名来特殊限制,也可以使用 通配符来禁止一切下载。 打开“普通下载限制”对话框,在这里,你可以限 制所有的HTTP下载和FTP下载。限制HTTP下载可以 输入文件后缀名限制相应格式的文件下载,也可以 选择“严格禁止HTTP下载
48、”从而禁止一切HTTP下载 ;而限制FTP下载,你既可以输入文件后缀名来进 行限制,又可以直接输入通配符“*”,来禁止所 有的FTP下载。 聚生网管特点 十五、可以检测局域网终结者、网络执法官、网络 剪刀手等当前对局域网危害最为严重的三大工具攻 击的监控软件。 局域网终结者、网络剪刀手、网络执法官是目前对 局域网危害最为严重的攻击工具,他们可以在几秒 钟内让局域网内的某一个主机或者整个局域网掉 线。由于这些攻击工具采用了windows的底层协议 进行攻击,所以当前无论多么先进的防火墙、杀毒 软件都无法检测和防止,而聚生网管采用了独创的 ANTISNIFFER技术,直接在应用层对数据报文进行分
49、析,能够识别出这些攻击工具的数据报文,并对他 们的攻击行为形成详细的记录,从而能够使得管理 员迅速定位到攻击机器,采取相关措施,把损失降 到最低限度。 十六、自动检测局域网ARP攻击、防范ARP欺骗、阻 止ARP洪水,并自动监测ARP攻击源主机。 针对当前局域网内经常爆发ARP病毒、ARP攻击的现 状,聚生网管系统集成了局域网内ARP病毒、ARP攻 击的专项检测工具,启用此功能之后,如果局域网 内有电脑遭遇ARP病毒和ARP攻击,那么聚生网管系 统会自动将攻击主机进行记录,同时,聚生网管还 集成了对ARP病毒和ARP攻击的自动免疫机制,会自 动向局域网内发送ARP攻击、ARP病毒的免疫信息, 如果局域网电脑遭遇ARP病毒和ARP攻击时,聚生网 管系统会自动加大免疫力度,从而可以最大程度避 免局域网内电脑掉线、网络访问不正常的现象。 聚生网管特点 十七、双重隔离功能:隔离主机公网访问功能和隔离主机 内网访问功能。 针对破坏局域网的非法工具,聚生网管从企业网络管理的 安全性出发,集成了一系列的防护工具:比如,当系统发 现某一主机带宽异常、或者大量发送非法报文,影响网络 管理时,管理员可以启用本系统的“主机强制隔离功能” 来隔离其公网访问;同时还可以启用“聚生网管增强性主 动管理工具”来隔离其内网访问,通过双重隔离,保证局 域网时刻安全;同时系统集成了广泛的预警、探测功能和 安全日
链接地址:https://www.31doc.com/p-2248417.html