聚生网管是一款专门管理公司局域网员工上班时间上网行为的网管软件,我国最早、最著名的专业网络管理软件,它具有三大核心功能:限制P2P软件、禁止闪电、限制BT、控制电动驴下载、限制聊天软件、禁止QQ登录、禁止MSN登录、限制局域网流量、限制局域网速度、限制Internet带宽、控制局域网流量、限制局域网速度,聚生网管增强版是当前国内安装部署最快捷、操作最简单、网络功能最实用的局域网网络行为管理系统。
一、带宽(流速)、流量管理
1、实时查看局域网主机带宽占用:从大到小排序功能使得网管可以对网络占用了然于胸。
2、针对特定主机分配公网带宽:可以使企业有限的公网带宽得到最充分的利用,从而使得某些主机无法再大量消耗带宽。
3、主机报文数据分析功能:使得网管可以知道主机所占带宽是用于什么应用。
4、系统可以为局域网主机设定上行、下行流量和总流量,超过设定流量,自动断开其公网连接。
二、下载控制
1、P2P下载完全控制功能:完全控制如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载。
2、P2P下载智能带宽抑制功能:当发现有主机进行P2P下载时,自动降低该主机可用带宽。
3、HTTP下载控制功能:用户可以自行设定控制任意文件下载,也可以指定文件后缀名限制下载。
4、FTP下载功能:用户可以自行设定控制任意文件下载,也可以指定文件后缀名。
三、聊天管理
1、QQ聊天控制:系统可以完全控制这个一般监控软件无法控制的聊天工具。
2、MSN聊天控制。
3、新浪UC聊天控制。
4、其他任意聊天工具。
5、网易泡泡聊天控制。
四、 WWW访问管理
1、色情网址过滤:系统可以自动过滤符合色情网址库的访问。
2、黑白名单规则:网管可以设定网址过滤规则,支持黑白名单自定义。
3、WWW访问完全控制:网管可以选择是全部禁止上网还是使用过滤规则上网。
4、局域网主机充当代理服务器控制:系统可以自动限制局域网主机充当代理服务器,以禁止不当局域网扩展。
5、局域网使用WWW代理控制:禁止局域网主机使用Socks等代理访问WWW。
五、门户邮箱控制
1、控制局域网主机只能访问yahoo邮箱,但不能点击其他任意的yahoo链接。
2、控制局域网主机只能访问sina各种邮箱,但不能点击其他任意的sina连接。
3、控制局域网主机只能访问网易163的各种邮箱,但不能点击其他任意的网易连接。
4、控制局域网主机只能访问sohu各种邮箱,但不能点击其他任意的sohu连接。
5、控制任意网站的邮箱,但不能点击网站的任意其他连接。
六、组策略(上网权限)管理功能
1、可以为局域网所有主机建立统一的控制策略。
2、可以按照局域网主机的不同IP来分配不同的策略。
3、各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。
七、时间管理
管理员可以设定对主机的控制时间(如工作时间与非工作时间、自定义时间),便于灵活管理。
八、跨网段管理
在实际网络应用中,经常会遇到这样的情况:某局域网中同时存在着两个或两个以上的网段(即VLAN),各个网段间物理上联通,但相互之间不能访问,网络管理员要针对每一个网段单独进行的管理工作,重复工作量大,而且还增加了开销。针对这种的情况,聚生网管特别提供了的“透明跨网段管理”这项功能,来帮助网络管理员进行跨网段的管理工作。
目前跨网段主要通过以下手段来实现:
A、通过添置路由器实现跨网段管理。
B、通过扩大子网来增加可管理的IP数量,只需把所有机器的子网掩码设为255.255.0.0即可举例:局域网有500台电脑,所有机器的子网掩码设为255.255.0.0,IP地址就可以设为192.168.0.1-192.168.0.250和192.168.1.1-192.168.1.250本系统对以上跨网段设置均有良好的支持作用。
九、自定义ACL规则
系统为网管人员提供自定义控制接口-ACL规则设置,通过ACL规则,你可以设置包括IP源地址、IP目标地址、协议号(TCP/UDP)、端口范围等参数的规则,系统将自动拦截符合规则的数据报文,通过使用ACL规则,你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问;控制任意的聊天工具、控制任意的网络游戏……
十、局域网安全管理
1、IP-MAC绑定:系统支持对局域网主机进行IP-MAC绑定,一旦发现非法主机,即可以将其隔离网络。
2、嗅探主机扫描:通过使用系统附带的“反侦听技术”以及windows的底层分析技术,可以检测出当前对局域网危害最为严重的三大攻击工具:如局域网终结者、网络执法官、网络剪刀手等。
3、断开主机公网连接:系统可以断开指定主机的公网连接。
十一、网络流量统计
系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括:
1、日流量统计功能:系统提供了指定主机或所有主机的日流量汇总统计功能。
2、月流量统计功能:系统提供了指定主机或所有主机的月流量汇总统计功能。
3、日流速统计功能:系统提供了指定主机、指定时间内的流速趋势图。
十二、详细日志记录
1、系统详细记录了所有控制信息,用户可以通过查看日志文件来确定被管理主机网络访问情况。
2、系统详细记录了局域网主机的WWW访问网址,用户可以自行查询。
十三、其他功能
除上述功能外,系统提供了许多非常实用的功能,如给局域网任意主机发送消息;实时查看局域网主机的流速大小,并提供柱状图直观显示;记录局域网其他运行聚生网管的主机,并且正式版可以强制测试版退出等等
1、在运行软件之前,确保你的路由器、交换机、防火墙等网络设备没有进行IP-MAC绑定功能;确保在路由器或者防火墙上没有启用ARP防病毒功能,否则可能对软件有一些干扰。
2、不要轻易启用控制策略里面的“网络限制”里面的“启用高级网络控制”以及“启用主机强制隔离功能”,这个功能是针对已经明确了危险主机的情况下的特定隔离功能,而不是实时自动防护的功能
3、在带宽限制里面,尽量不要选择“启用发现P2P下载时自动限制该主机其带宽的功能”,因为现在越来越多的合法软件采用P2P技术,勾选此功能可能误拦截其带宽,从而影响其上网。
4、除非完全禁止一切下载,否则不要在普通下载限制里面选择“严格禁止HTTP”下载,否则可能误拦截一些网站,因为网站访问的原理也是将网站先下载到本地。
5、如果安装软件的电脑更改IP后,或者更换MAC以后,请务必删除已有的网段,重新创建新的网段,然后再启用监控功能;另外,控制机本身最好指定一个静态IP,而不是自动获取IP,
6、尽量不要在安装软件的控制机上同时安装其他的网管软件,有可能有冲突;也尽量不要安装这款软件的其他版本;同时,如果你安装了类似的网管软件,则最好完全卸载,同时还可能需要完全卸载winpcap抓包软件,而重新安装软件自带的winpcap抓包软件(可以进“控制面板”的“添加删除程序”里面卸载winpcap,也可以直接覆盖安装),如果安装winpcap失败则你需要在操作系统的c:\windows\system32下面搜索“wpcap.dll”和“packet.dll”这两个文件,然后将它们删除;如果删除失败说明你安装的网管软件还在使用,你可以重启电脑按F8进入安全模式下进行删除。
7、尽量不要和卡巴斯基杀毒软件一起安装,对软件有误报和干扰;也尽量不要在安装软件的控制机上安装一些防火墙、如瑞星防火墙、360防火墙、ARP防火墙、金山网镖等等,防火墙的安装本身会影响网速,降低监控效率,同时也可能对软件产生误报和干扰。