聚生網管系統全能版 全能你的網絡管理！
作者：大勢至（北京）軟件工程有限公司 日期：2011/9/20
從2004年誕生國內最早的專業網管軟件——聚生網管系統，至今聚生網管軟件已經走過7年的發展歷程。經過7年的不斷研發和網絡管理實踐以及對網絡管理技術的不斷探索和對客戶網絡管理需求的深入傾聽，使得聚生網管系統已經成為國內最知名、功能最實用、安裝最快捷、使用最簡單、性價比最高的專業網管系統。聚生網管系統以最有效限制P2P軟件、限制網絡帶寬、控制網絡游戲、禁止炒股軟件、限制網頁訪問、防御ARP攻擊等方面已經遙遙領先國內同類網管系統。尤其是聚生網管系統是國內唯一可以完全封堵迅雷下載和上傳的網管系統，使得聚生網管系統更能滿足企事業單位限制上網帶寬、控制上網流量的網管系統；同時，聚生網管系統研發團隊匯總國內各行業客戶的特別網絡管理需要開發了諸多網絡管理工具，作為聚生網管系統的擴展插件與聚生網管系統相配合，可以幫助企事業單位實現從網絡管理到網絡安全、從常規網絡監控到網絡主動防御等一站式、全方位的網絡控制、網絡安全防護功能，幫助企事業單位實現最大的網絡管理收益。
“最大網絡管理效果、最高網絡管理收益”是聚生網絡監控軟件的核心理念之一，而聚生網管系統全能版正是這一核心理念的升華和實現。作為聚生網管系統個版本中的最高版本，聚生網管全能版匯集了聚生網管系統全部網絡管理、網絡監控功能，并在此基礎上集成了諸多網絡管理擴展插件：代理服務掃描系統、外來電腦控制系統、網卡混雜模式檢測系統、主機異常警報系統、遠程管理工具等。聚生網管系統通過與這些擴展插件的集成和整合，不僅實現了全方位的網絡管理、網絡監控，而且更進一步加強了網絡安全防護、網絡主動管理和網絡預防管理，從而真正將影響網絡安全、穩定和暢通的因素隔絕在網絡之外，實現最圓滿的網絡管理和網絡控制。
聚生網管全能版不僅代表一種網絡管理的手段、不僅僅是一種軟件工具的整合，更重要的是代表一種網絡管理理念，一種基于云技術的網絡管理理念。無論是我公司的核心產品聚生網管系統還是單獨開發的擴展插件，都是不斷傾聽、集成客戶的各種需求，然后將其上升為共性的產品功能，提供給全部客戶使用。未來的聚生網管將打造成“網絡管理云”，不同客戶的各種網絡管理需求會實時反饋給“網絡管理云”，之后由聚生網管的研發團隊進行實時的研發并將完成的功能提供給客戶，同時也充實了“網絡管理云”的功能，其他客戶有同樣的需求可以直接從“網絡管理云”下載相應的功能。“網絡管理云”是一個動態、實時、個性化需求不斷匯聚、滿足的過程，最終使得任何用戶的任何網絡管理需求都可以從“云”端直接下載、滿足，使得網絡管理需求真正做到“隨需應變”，確保用戶實現最大的網絡管理收益。
在實際的網絡管理中，聚生網管研發團隊非常注重聚生網管系統和諸多擴展插件的有效配合，通過共享硬件平臺、抓包引擎、資源共享、數據包識別技術等，從而實現最低成本和最高效率的網絡管理。
下面我們就從聚生網管系統本身和擴展插件及其他們之間如何配合以實現最高效能、最大收益的網絡管理來綜合闡述聚生網管系統全能版的網絡管理實現。
（一）聚生網管網絡監控軟件核心功能
首先，聚生網管系統是國內部署最快捷的網管系統，只需要在局域網一臺電腦部署即可控制整個局域網的上網行為，不需要安裝客戶端軟件，不需要端口鏡像、HUB集線器或代理服務器，也不需要通過雙網卡橋接的方式來部署，從而極大地降低了部署網管系統的工作量和復雜性，有利于保持網絡的安全和穩定；其次，聚生網管系統各項功能設置、界面設置和使用步驟極為精簡，只需要點點鼠標就可以完全啟用，不需要專門的培訓和專業的計算機知識，只需要簡單的網絡管理常識即可；再其次，聚生網管系統實行一次收費、永久使用、永久免費升級的策略，從而極大地降低了用戶部署網管系統的擁有成本，免除了用戶的后顧之憂，也從長遠保護了用戶網絡的可持續管理；最后，聚生網管系統提供了強大的個性化定制和二次開發服務，聚生網管系統諸多擴展插件即是應客戶要求而開發的網絡管理擴展工具，滿足了用戶的個性化網絡管理需要，同時也使得后續的客戶享受到個性化開發成果。通過針對客戶環境和個性化需求的二次開發，可以充分滿足用戶個性化的網絡管理需要。
當前，聚生網管系統常規的網絡管理和網絡控制功能主要有：有效禁止局域網P2P下載、限制炒股軟件、限制網絡游戲、限制聊天軟件、限制上網帶寬、控制上網流量、限制網頁訪問、防御ARP攻擊、網絡訪問控制列表（ACL）等等。
目前聚生網管全能版可以有效封堵的P2P軟件有：BitComet(比特彗星)、eMule(電騾)、eDonkey(電驢)、Poco/PP點點通、Kamun(卡盟)、迅雷、Vagaa(哇嘎畫時代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精靈)、μTorrent、百寶、Shareaza(Raza)、aBitCool(網酷)、Tuotu(脫兔)、PPLive、PPFilm(皮皮影視)、PPVOD(PP點播)、PPStream(PPS網絡電視)、QQLive(QQ直播)、ViviPlay(TVKoo網絡電視)、UUSee(悠視網網絡電視)、CoolStreaming、沸點網絡電視、PPMate(網絡電視)、貓眼寬頻、TVAnts(電視螞蟻)、超級旋風、網際快車、網絡螞蟻、脫兔等等，并且可以根據用戶的需要隨時定制各種新出現的P2P軟件的控制功能，最快2分鐘即可定制一款最新的P2P軟件的封堵規則提供給客戶使用。
聚生網管可以有效封堵的炒股軟件有：大智慧(包括大智慧新一代)、同花順、廣發至強版、龍卷風行情分析軟件、錢龍旗艦、國元證券軟件、分析家、麒麟短信王、光大證券超強版、證券之星、國信證券、申銀萬國等，并且可以隨時根據客戶的需求定制特定的股票軟件的封堵規則。
聚生網管可以有效禁止的聊天工具有：QQ，MSN，網易泡泡，新浪UC，QQ傳文件，MSN傳文件，AIM(ICQ)，Skype網絡電話，SoQ搜Q，阿里旺旺，雅虎通Yahoo，IRC等，并且可以隨時根據客戶需要定制最新的聊天軟件的控制規則。
聚生網管可以有效過濾的網絡游戲有：QQ游戲、開心網游戲、QQ農場游戲、偷菜游戲、征途游戲、傳奇游戲、跑跑卡丁車游戲、勁舞團游戲、游戲茶苑游戲、華夏QQ游戲、泡泡堂、QQ游戲、邊鋒游戲、浩方游戲、POPO游戲、中國游戲中心、同程游戲、聯眾游戲、上海熱線、各種在線游戲、網頁游戲等，并且可以隨時根據用戶的需要來定制特定的網絡游戲的控制規則。
同時，聚生網管系統是國內最有效限制上網帶寬、控制電腦上網速度、限制網絡流量的網管系統，從而便于企事業單位均衡分配上網帶寬，防止個別電腦搶占帶寬影響其他人上網的行為；
而通過聚生網管系統的網址訪問控制，尤其是黑白名單網址，支持手工添加和批量導入，從而控制某一類網址的允許或禁止訪問，同時還可以精確到具體的網址頁面，如可以允許員工使用新浪的郵箱，但禁止員工訪問新浪的視頻和新聞頻道，從而實現對網址的精確訪問控制；同時，在禁止電腦訪問某些網址的時候還可以在被控制的電腦上彈出警告信息，從而實現人性化的、勸誡式的網絡管理；同時聚生網管系統還可以禁止電腦代理上網、禁止訪問色情網站、禁止電腦充當代理服務器等；為了便于網管人員審計，聚生網管系統提供了詳細的網址訪問記錄功能，可以記錄局域網電腦全天網址訪問，便于事后備查或審計。
而對當前各行業企事業單位流行的ARP攻擊和ARP欺騙。聚生網管系統可以有效檢測和定位局域網ARP攻擊源主機，從而便于網管人員及時查找ARP病毒源主機，進行病毒查殺和網絡安全防護工作，有效地避免了局域網因為ARP攻擊、ARP欺騙而導致局域網出現大面積斷網、掉線現象，有力地保護了內網的安全。
聚生網管系統的訪問控制列表功能（ACL），給網管人員提供了一個強大的網絡訪問控制工具，可以允許網管人員限定局域網電腦訪問公網的IP、端口、協議等，從而可以精準地約束局域網電腦的網絡訪問行為，實現類似于網絡防火墻的安全防護功能。
（二）聚生網管擴展插件功能綜述
1、代理服務器掃描工具
聚生網管系統強大的網絡管理、網絡控制功能使得局域網用戶的電腦上網行為受到嚴重的限制，使得他們想方設法要突破聚生網管系統的網絡控制功能，通過架設代理服務器、安裝代理軟件、通過代理上網就成為局域網電腦常見的突破網絡監控軟件的方法。為此，聚生網管研發團隊專門開發了代理服務器掃描工具，可以掃描局域網內安裝代理軟件的電腦，并且可以檢測出其開放的代理服務類型（包括HTTP代理和SOCKS代理），便于網管人員及時進行查處，從而達到禁止局域網電腦通過代理上網的目的，同時還可以對充當代理服務器的電腦進行強制隔離等懲罰性控制，從而使其喪失代理上網的功能。通過上述舉措，可以有效遏制局域網電腦企圖通過代理上網逃避網絡管理和網絡監控的行為，保證網絡監控的安全和嚴肅。工具截圖如下：
2、網卡混雜模式檢測工具
混雜模式（Promiscuous Mode）是指一臺機器能夠接收所有經過它的數據流，而不論其目的地址是否是他。通過將網卡置于混雜模式，然后運行特定的網絡抓包軟件，如Sniffer、Wireshark或者黑客軟件是網絡嗅探和網絡監聽的前提。這種行為局域網不法人員提供了一個盜取公司商業機密或員工個人隱私、重要信息的手段。因此，網管人員必須杜絕這種網絡偵聽、網絡抓包的行為，而識別這些不法網絡行為最有效的方式就是探測其網卡的狀態。通過部署聚生網管網卡混雜模式檢測工具可以隨時探測出局域網內處于混雜模式的網卡節點，從而便于網管人員及時定位、制止此類不安全的網絡行為，保護商業機密和信息安全。
3、外來電腦控制工具
當前，國內很多企事業單位都建立了自己的內部局域網，并且一般都有自己的內部服務器，用于共享單位重要的商業數據，一些員工也會共享自己電腦的一些資源便于局域網其他用戶訪問和使用，這極大地方便了內部員工之間共享數據、信息傳遞、協同工作等各方面工作的開展。但是，與此同時，由此引發的網絡安全、商業機密安全、信息風險也逐步暴露出來。特別是，一些外來人員（比如客戶、合作伙伴）常常攜帶筆記本接入到公司的局域網中，有意、無意都可能訪問到公司的商業機密或重要文件，如果被一些別有用心的人員復制、拷貝、修改、刪除等操作，將會使得企業遭受巨大的損失，將嚴重影響企業的穩健經營、嚴重削弱公司的技術、市場優勢；同時，這些外來電腦還可能攜帶病毒、木馬等，私自接入到公司的內部局域網中，極容易傳播給內網其他電腦，使得服務器重要商業機密容易感染病毒，或者導致內網出現網絡風暴攻擊、木馬植入等各種風險，導致企業信息系統無法正常工作，嚴重影響了單位各項工作的正常開展。因此，網管人員必須對外來電腦進行全面、實時、有效的管理和監控，保護企業商業機密的安全，保證企業內部網的穩定和暢通。通過部署聚生網管外來電腦自動控制工具，可以自動檢測并自動隔離外來電腦，隔離之后外來電腦將無法訪問內網的服務器或局域網其他主機，防止其私自訪問內網共享資源；同時內網其他主機也無法訪問此外來電腦，防止內網電腦主動向外來電腦拷貝、傳送共享資源，通過對外來電腦的雙向控制，可以有效保護內網商業機密和信息安全；同時，被隔離的外來電腦也無法訪問上網，防止其通過網絡向局域網傳播病毒、木馬，有力地保護了內網的信息安全。
4、主機異常警報工具
聚生網管局域網主機異常警報工具是大勢至(北京)軟件工程有限公司推出的一款針對局域網關鍵服務器、工作站或其他特殊主機的實時偵測工具。通過此警報工具，可以在被監控主機出現異常的情況下，通過郵件、手機短信(需短信設備支持)等方式迅速通知給管理員，便于管理員及時采取措施進行規避和修復，防止出現關鍵應用中斷而無人響應的狀態。聚生網管局域網主機異常警報工具作為聚生網管系統的第二個擴展插件，強化了聚生網管系統的網絡行為監控功能，進一步深化了網絡管理。
5、遠程開關機工具
基于聚生網管遠程管理技術構建的遠程開關機工具（Remote Management Technology，簡稱RMT）是一款針對局域網的常規管理工具。通過RMT，只需要在局域網的任意一臺電腦部署，不需要在客戶端安裝任何軟件，網管人員可以實現對局域網電腦（單個或者批量）進行遠程開機、遠程關機、遠程重啟、遠程注銷等操作，方便了內網管理。
（三）聚生網管系統與諸多擴展插件功能聯動、融合、協作
聚生網管系統啟動后可以有效制止局域網內員工不合理的上網行為，使得員工企圖通過代理上網來逃避監控，則聚生網管系統一方面可以禁止其代理上網，另一方面通過代理掃描工具可以檢測出安裝代理軟件、充當代理服務器的電腦，從而從根源上治理這種不合適的網絡擴展行為；同時，通過啟動外來電腦控制器，也可以將局域網充當代理服務器的電腦進行懲罰性的控制，將其隔離開局域網，使得內網電腦無法通過其代理上網；同時，通過網卡混雜模式檢測工具可以檢測出內網處于混雜模式的網卡，從而制止其網絡抓包、網絡偵聽的行為，還可以檢測出黑客工具或私自安裝其他網管軟件的行為，而一旦檢測出這種異常的網卡通訊，則同樣也可以利用外來電腦控制器將其完全隔離開內網，防止其危害整個局域網；同時，如果發現局域網某個電腦遭遇病毒、木馬侵襲或發送網絡風暴攻擊，造成局域網大規模掉線、斷網現象，也可以通過混雜模式檢測工具將其檢測出來，并應用外來電腦控制器將其隔離，切斷其和局域網其他電腦的通訊，從而避免了危害的進一步擴大；同時，聚生網管系統將掃描到的網絡主機可以共享給外來電腦控制器，將局域網主機放入外來電腦控制器的白名單中，除此之外的電腦一律都視為外來電腦而進行自動隔離；同時聚生網管的導出的主機列表也可以共享給遠程開關機工具，從而實現對局域網電腦的批量關機操作；而主機異常警報工具即可以時刻監控內網服務器，一旦發現異常即向網管人員發送手機短信、郵件等方式及時通知，便于網管人員及時查驗、修復。
總之，通過聚生網管系統和擴展插件的協同、聯動和融合，可以幫助國內各行業企事業將網絡管理擴展到事前、事中、事后三位一體化管理；將網絡管理和網絡安全進行有效整合管理；將靜態被動網絡管理擴展到網絡主動、智能、預防式管理。通過實施這三種管理方略，使得聚生網管系統有別于國內單一提供網管系統的廠家在網絡安全管理的諸多掣肘和無奈，也有別于單獨提供網絡安全管理而在網絡監控管理方面的缺失和不足，從而可以幫助企事業單位實現更全面、更深度、更有力的網絡管控，幫助企事業單位創造最大的網絡管理收益。
聚生網管系統全能版是聚生網管系統多年艱苦研發和網絡管理實踐的升華，同時也是聚生網管系統未來發展方向的一個里程碑；聚生網管系統的研發團隊和管理團隊正如七年前最早研發網管系統一樣，又一次走到了時代的前列，指引了中國國內網管軟件、上網行為監控系統新的發展方向。
如有其它問題，請聯系我司解決
大勢至(北京)軟件工程有限公司
地址：北京海淀區中關村北大街116號北京大學科技園2號樓
郵編：100080
電話總機：010-62656060
公司傳真：010-82825052
公司郵箱：grabsun@vip.163.com
共有條評論
