聚生網管軟件——限制P2P，限制聊天，限制帶寬流量

1、部分員工在工作時間利用各種P2P傳輸工具，如：BT、電驢、迅雷、PPLIVE、網絡電視、QQlive等下載電影、音樂和其他文件，這些文件一方面可能被惡意植入木馬、病毒等，從而損害公司電腦的安全；同時，耗盡企業寬帶，嚴重影響其他員工高效率的使用網絡資源。

2、部分員工利用公司電腦玩單機游戲或網絡游戲，占用了大量的工作時間。而且還利用各種聊天工具：如：QQ、MSN、阿里旺旺等聊天，不但影響了工作效率，還可能在無意之中泄漏公司的商業機密。

3、部分員工在上班時間瀏覽與工作無關的網站。比如娛樂、購物、色情、邪教、反動網站等等，極易感染各種網絡病毒，從而給企業局域網帶來巨大的危害。

4、此外，隨著股市的繁榮，很多人熱衷于網上炒股，這樣一方面用各種炒股軟件可能占用企業的網絡帶寬，另外一方面也占用了大量的工作時間，嚴重了影響了員工的工作效率。

針對員工不合理的上網行為，聚生網管軟件提出了有效的解決方案：聚生網管系統只需在局域網的任意一臺電腦上安裝，不需要做端口鏡像、不需要代理服務器或者HUB等方式，不需要在客戶端安裝軟件，也不需要對網絡環境做任何調整即可實現對局域網上網行為的全方位控制，多項功能遙遙領先國內其他類似網管系統！

聚生網管系統核心功能主要表現三大方面：

一、當前所有流行P2P軟件的限制功能

聚生網管有效控制P2P下載工具和P2P視頻工具有BitComet(比特彗星),eMule(電騾),eDonkey(電驢),Poco/PP點點通,Kamun(卡盟),迅雷,Vagaa(哇嘎畫時代),Kugoo(酷狗),Baidu下吧,BitSprit(比特精靈),μTorrent,百寶,Shareaza(Raza),aBitCool(網酷),Tuotu(脫兔),PPLive,PPFilm(皮皮影視),PPVOD(PP點播),PPStream(PPS網絡電視),QQLive(QQ直播),ViviPlay(TVKoo網絡電視),UUSee(悠視網網絡電視),CoolStreaming,沸點網絡電視,PPMate(網絡電視),貓眼寬頻,TVAnts(電視螞蟻),超級旋風,網際快車，網絡螞蟻等等；同時，聚生網管是國內唯一可以完全封堵迅雷(迅雷5或者Web迅雷)的網管軟件，遙遙領先國內同類網管軟件！

二、當前所有流行的聊天軟件的限制功能

聚生網管可以封堵的聊天軟件有：QQ,MSN,網易泡泡,新浪UC,QQ傳文件,MSN傳文件,AIM(ICQ),Skype網電話,SoQ搜Ｑ,阿里旺旺,雅虎通,IRC,飛信等等；特別是在控制方式上，聚生網管只需點點鼠標就可以封堵QQ、SKYPE等國內其他網管系統一般無法封堵的聊天軟件，特別是封堵SKYPE網絡電話，在國內外都居于領先地位！

三、精確顯示、實時控制局域網主機的帶寬和流量

聚生網管可以精確計算局域網任意主機的帶寬和流量，管理員點點鼠標就可以對任意主機的帶寬和流量進行限制，防止個別主機過量占用帶寬而影響局域網網速，保證網絡資源的合理均衡使用。

聚生網管詳細功能如下：

一、下載控制

1、P2P下載控制功能：可以控制如BT、eMule(電驢)、百度下吧、PP點點通、卡盟、迅雷等高達15種P2P工具的下載。

2、P2P視頻傳輸的功能：可以攔截如PPFilm、PPVod、QQlive、沸點網絡電視等等高達12種當前流行的P2P視頻工具。

3、P2P下載智能帶寬抑制功能：當發現有主機進行P2P下載時，自動降低該主機可用帶寬。

4、HTTP下載控制功能：用戶可以自行設定控制任意文件下載，也可以指定文件后綴名限制下載。

5、FTP下載功能：用戶可以自行設定控制任意文件下載，也可以指定文件后綴名。

6、系統可以禁止一切HTTP、FTP的上傳下載。

二、帶寬（流速）、流量管理

1、實時查看局域網主機帶寬占用：從大到小排序功能使得網管可以對網絡占用了然于胸。

2、針對特定主機分配公網帶寬：可以使企業有限的公網帶寬得到最充分的利用，從而使得某些主機無法再大量消耗帶寬。

3、主機報文數據分析功能：使得網管可以知道主機所占帶寬是用于什么應用。

4、系統可以為局域網主機設定上行、下行流量和總流量，超過設定流量，自動斷開其公網連接。

5、流量每日自動清空的功能，用戶可以根據需要選擇。

三、聊天管理

1、聚生網管可以封堵的聊天軟件有：QQ,MSN,網易泡泡,新浪UC,QQ傳文件,MSN傳文件,AIM(ICQ),Skype網電話,SoQ搜Ｑ,阿里旺旺,雅虎通,IRC,飛信等等；特別是在控制方式上，聚生網管只需點點鼠標就可以封堵QQ、SKYPE等國內其他網管系統一般無法封堵的聊天軟件，特別是封堵SKYPE網絡電話，在國內外都居于領先地位！

2、系統可以禁止QQ、MSN文件傳輸，保證客戶信息安全。

四、局域網主機IP和MAC的綁定功能

針對局域網用戶經常私自更改IP，導致局域網IP地址沖突或者通過私自更改IP獲取對局域網的更高的訪問權限的功能，聚生網管系統集成了IP和MAC智能綁定功能，可以對局域網主機進行個別、批量或者全部綁定，綁定之后，局域網電腦如果私自更改IP之后，就會無法訪問網絡，并且聚生網管系統還可以發送人性化的警告信息，告知其默認的IP是什么，必須修改回默認IP，否則將無法訪問網絡，從而可以規范網絡管理；同時，聚生網管還可以自動發現新主機并自動進行IP和MAC綁定，從而可以簡化網管的工作，實現智能、自動化管理！

五、當前所有流行網絡游戲的控制功能

聚生網管目前集成了20余種當前最流行的網絡游戲，如禁止泡泡堂、QQ游戲、邊鋒游戲、浩方游戲、POPO游戲、中國游戲中心、同程游戲、youxi518游戲、youxi8848游戲、38game等游戲、聯眾游戲、上海熱線等等。同時，還可以根據客戶的需要定制特定網絡游戲的控制規則。

六、當前所有流行股票軟件的控制功能

聚生網管目前集成了10多種當前最流行的股票軟件控制規則，如大智慧(包括大智慧新一代)、同花順、廣發至強版、龍卷風行情分析軟件、錢龍旗艦、國元證券軟件、分析家、麒麟短信王、光大證券超強版、證券之星、國信證券、申銀萬國等等。同時，還可以根據客戶的需要定制特定股票軟件的控制規則。

七、當前所有在線游戲網址的控制功能

當前越來越多的網絡游戲通過網頁的形式就可以直接打開，而且這些在線游戲大多采用P2P連接技術，對網絡帶寬的占用十分驚人。聚生網管目前集成了當前國內流行的100種以上的在線游戲的網址的控制功能，管理員可以點點鼠標就可以封堵當前所有流行的在線游戲網址，并且可以隨時擴展，實時控制最新的在線網絡游戲。

八、當前所有在線視頻網址的控制功能

隨著在線視頻的日漸流行，觀看在線視頻是當前局域網用戶訪問因特網的一個重要行為，這些在線視頻大多采用流媒體技術，并且還融合了P2P技術，使得在線視頻對帶寬的占用也十分客觀。聚生網管集成了當前主要的在線視頻網址的控制功能，可以控制高達30余種當前最具人氣的在線視頻網址，點點鼠標就可以完全控制對這些網址的訪問，從而杜絕了局域網用戶過量觀看在線視頻對帶寬的大肆占用。

九、局域網主機強制隔離功能

聚生網管集成了對局域網危險主機的強制隔離功能，當聚生網管發現局域網某些主機遭遇蠕蟲、沖擊波等病毒攻擊時，聚生網管會自動將其隔離，被隔離的電腦將中斷對局域網其他主機的訪問，避免感染其他電腦或服務器，防止危害整個局域網；同時，被隔離的電腦也將中斷訪問因特網，防止病毒運行時對帶寬的大肆占用，發送垃圾數據報文堵塞網絡的風險！

十、集成了訪問控制規則(ACL)功能

系統為網管人員提供自定義控制接口-ACL規則設置，通過ACL規則，你可以設置包括IP源地址、IP目標地址、協議號（TCP/UDP）、端口范圍等參數的規則，系統將自動攔截符合規則的數據報文，通過使用ACL規則，你可以輕松的實現控制功能的靈活擴展。如控制局域網任意主機IP對任意公網IP的訪問；控制任意的聊天工具、控制任意的網絡游戲等等。目前聚生網管系統已經預設了高達1O余種各種訪問控制規則，并根據客戶的需求不斷增加。

十一、禁止局域網用戶訪問共享資源

當前在有些企事業單位的網絡管理中常常遇到這樣的情況：外來的電腦私自接入單位內部的局域網，訪問未經授權訪問的共享資源以及服務器的關鍵資料，這些信息的泄露將給企事業單位帶來巨大的損失。針對這種情況，聚生網管集成了對外來主機訪問共享資料的自動限制功能，這樣，私自接入到單位內部局域網的外來電腦，即便各項設置都正確，也無法訪問共享資源，并且這種限制是全自動、無人值守的情況下完成的，從而有力地保護了企業關鍵數據的安全。

十二、網址瀏覽管理

聚生網管集成的網址控制功能包括白名單和黑名單。管理員可以添加任意某一個網址做為白名單，則局域網任意主機只能訪問此網址及其所有的二級頁面；管理員也可以設定某一個單一的頁面，作為白名單，則局域網主機只能訪問此單一設定的頁面；管理員可以設定某一個網址的某一個頻道作為白名單，則局域網主機只能訪問這個網站的這個頻道主頁及其頻道內的所有二級頁面。如果管理員設定某一個網址為黑名單，則這個網址的主頁及其所有的二級頁面都將被完全禁止；如果管理設定這個網址的某一個頁面為黑名單，則局域網主機就不能訪問此頁面，但可以訪問其他所有的頁面；管理員也可以設定網站的某一個頻道為黑名單，則這個網站的這個頻道的主頁及其所有的二級頁面都不可以被訪問，但不影響局域網主機訪問其他的所有頻道和頁面。

十三、郵箱訪問控制

當前很多企事業單位沒有自己的企業郵箱而普遍使用門戶網站的免費或收費郵箱，但是企事業單位不希望客戶端借訪問郵箱的機會而點擊門戶網站的新聞、娛樂等與工作無關的網頁訪問行為。針對這種情況，聚生網管集成了對門戶郵箱的訪問控制功能。具體如下：

1、可以指定局域網的電腦只能訪問某個或者某些郵箱而不能打開與郵箱無關的網址。

2、系統目前集成了對sina、163、sohu、yahoo、21cn、hotmail等等當前主流的郵箱控制功能

十四、局域網主機異常的警報功能

聚生網管系統通過集成的警報工具，可以實時偵測局域網關鍵服務器、工作站的運行狀況。當這些關鍵服務器、工作站出現異常時，警報工具會通過手機短息、郵件等方式通知網絡管理員，便于采取緊急修復、維護，防止出現關鍵應用中斷而無人得知和響應的狀況，保證關鍵業務的不間斷運行。

十五、局域網主機遠程開機、關機、重啟、注銷功能

通過聚生網管集成的遠程管理工具，不需要在客戶端安裝任何件，網管人員可以實現對局域網電腦(單個或者批量)進行遠程開機、遠程關機、遠程重啟、遠程注銷等操作，方便了內網管理。

十六、控制局域網主機對光驅、軟驅、USB的使用

聚生網管系統還提供了對局域網主機的光驅、軟驅、USB的訪問控制，從而可以防止未經授權的用戶私自用光驅、軟驅、U盤、移動硬盤拷貝公司的相關資料，防止重要信息的外泄。

十七、監控通過網頁發送的WEB郵件、發帖、留言 (注：此功能需要擴展插件)

系統可以詳細記錄并限制通過網站所發的WEB郵件（包括內容和附件）、發帖、留言等通過HTTP外發的內容。

十八、監控Outlook、Foxmail等郵件收發的郵件內容 (注：此功能需要擴展插件)

可以詳細記錄并限制通過Outlook、Foxmail等各種郵件收發工具接收和發送的郵件（包括內容和附件）。Netsense可以根據需要對電子郵件進行監控，不僅可以知道郵件的去向、大小、何人所發，還可以截獲電子郵件的內容，這可以有效地阻止通過電子郵件獲取企業機密的行為。

十九、可以詳細記錄并限制通過FTP工具上傳和下載的文件 (注：此功能需要擴展插件)

文件傳輸方式（FTP）也是獲取內部網絡機密常用的手段之一，現在上網速度越來越快，小到幾兆，大到幾十兆、上百兆的信息都可以在短時間內上傳出去，這對企業的信息安全有著巨大的威脅，必須進行實時監控。Netsense可以自動對FTP的各種行為進行監控與記錄，非常實用。

二十、網絡限制功能管理

1、WWW訪問完全控制：網管可以選擇是全部禁止上網還是使用過濾規則上網。

2、黑白名單規則：網管可以設定網址過濾規則，支持黑白名單自定義。

3、色情網址過濾：系統可以自動過濾符合色情網址庫的訪問。

4、局域網主機充當代理服務器控制：系統可以自動限制局域網主機充當代理服務器，以禁止不當局域網擴展。

5、局域網使用WWW代理控制：禁止局域網主機使用Socks等代理訪問WWW。

6、系統可以精確、完整記錄主機所上網站，便于事后審計。

二十一、組策略（上網權限）管理功能

1、可以為局域網所有主機建立統一的控制策略。

2、可以按照局域網主機設置不同的策略。

3、各個控制策略組里面的主機可以在各個不同的策略之間靈活轉換。

二十二、時間管理

管理員可以設定對主機的控制時間（如工作時間與非工作時間、自定義時間），便于靈活管理。

二十三、跨網段管理

在實際網絡應用中，經常會遇到這樣的情況：某局域網中同時存在著兩個或兩個以上的網段（即VLAN），各個網段間物理上聯通，但相互之間不能訪問，網絡管理員要針對每一個網段單獨進行的管理工作，重復工作量大，而且還增加了開銷。針對這種的情況，聚生網管特別提供了的"透明跨網段管理"這項功能，來幫助網絡管理員進行跨網段的管理工作。

二十四、局域網安全管理

1、IP-MAC綁定：系統支持對局域網主機進行IP-MAC綁定，一旦發現非法主機，即可以將其隔離網絡。

2、嗅探主機掃描：通過使用系統附帶的"反偵聽技術"以及windows的底層分析技術，可以檢測出當前對局域網危害最為嚴重的三大攻擊工具：如局域網終結者、網絡執法官、網絡剪刀手等。

3、斷開主機公網連接：系統可以斷開指定主機的公網連接。

4、“主機強制隔離功能”：系統可以針對安裝不法軟件妨害局域網安全的電腦進行無條件的公網隔離功能，直至其停止使用非法軟件。

5、“聚生網管增強性主動管理工具”：系統可以強制將局域網內的危險電腦進行緊急完全隔離，被隔離后的電腦不能訪問局域網或公網，也不能被局域網或公網的任意電腦所訪問，形似消失。

二十五、ARP攻擊、ARP病毒專項檢測功能

針對當前局域網內經常爆發ARP病毒、ARP攻擊的現狀，聚生網管系統集成了局域網內ARP病毒、ARP攻擊的專項檢測工具，啟用此功能之后，如果局域網內有電腦遭遇ARP病毒和ARP攻擊，那么聚生網管系統會自動將攻擊主機進行記錄，同時，聚生網管還集成了對ARP病毒和ARP攻擊的自動免疫機制，會自動向局域網內發送ARP攻擊、ARP病毒的免疫信息，如果局域網電腦遭遇ARP病毒和ARP攻擊時，聚生網管系統會自動加大免疫力度，從而可以最大程度避免局域網內電腦掉線、網絡訪問不正常的現象，同時也便于網管及時定位攻擊源，以便采取更進一步 的補救措施。

二十六、網絡流量統計

系統提供了多種詳細、圖文并茂的主機流量、流速統計功能。其中包括：

1、日流量統計功能：系統提供了指定主機或所有主機的日流量匯總統計功能。

2、月流量統計功能：系統提供了指定主機或所有主機的月流量匯總統計功能。

3、日流速統計功能：系統提供了指定主機、指定時間內的流速趨勢圖。

二十七、詳細日志記錄

1、系統詳細記錄了所有控制信息，用戶可以通過查看日志文件來確定被管理主機網絡訪問情況。

2、系統詳細記錄了局域網主機的WWW訪問網址，用戶可以自行查詢。

二十八、其他功能

除上述功能外，系統提供了許多非常實用的功能，如給局域網任意主機發送消息；可以控制局域網電腦的USB接口、光驅、軟驅的使用；實時查看局域網主機的流速大小，并提供柱狀圖直觀顯示；記錄局域網其他運行聚生網管的主機，并且正式版可以強制測試版退出等等。