局域網控制軟件

內外網監控

企業裏涉及到兩部分的網絡管理，一部分是監視上INTERNET的行為和內容，也就是大家説的上網監控或外網監控；另一部分就是如果這個電腦不上 INTERNET但又在內部局域網上（比如打印個文件什麼的），一般被大家叫成內網監控或本網監控；上網監控管理的是上網的內容監視和上網行為監視（比如發了什麼郵件，是否限制流量，是否允許QQ，或監視用户頁面瀏覽）；而內網監視管理的是本地網絡的活動過程（比如有沒有COPY東西到U盤、是否在玩單機 遊戲、使用電腦做了什麼等等）。

外網監控軟件模式基本可以分為兩類：有客户端的和沒有客户端的（內網安全都需要客户端，上面沒有客户端的都不能實現內網安全管理）。

擁有內網管理功能的：數據傘電腦監控軟件、信安上網行為管理系統、Anyview網絡監控軟件、網路崗局域網管理軟件、網貓網絡監控軟件實現需要客户端支持。這幾種軟件都有專門的客户端軟件提供。

沒有內網管理功能的：百絡網警局域網管理、聚生網管系統、超級嗅探狗上網監控系統。

局域網控制軟件是針對網絡帶寬濫用、企業關鍵應用無法保證等問題而開發的專業網絡管理軟件，可以控制網絡流量的分配；對局域網電腦進行監控；分配、開啓、關閉網絡端口。可以增加企業的網絡線路的安全，並且控制整個網絡的流量。配置局域網控制軟件需要對網絡線路極其瞭解，否則容易發生掉線。

1、外設及端口管理控制

可以根據需要對局域網內電腦的各種輸入/輸出設備接口進行開放或禁止。

2、網絡應用控制

設置記錄所有網絡訪問操作，根據安全策略決定是否允許相應的網絡行為，可阻止計算機運行某些指定的應用程序或瀏覽指定的網站。

3、實時電腦行為控制

實時查詢文件操作、屏幕快照、應用程序、網站瀏覽等情況，並且可以做出實時響應。

4、遠程控制

通過軟件控制枱遠程取得客户機的控制權：對於遠端客户機出現的問題，管理人員能夠即時、方便的解決；可以在遠程維護或者遠程操作業務系統中發揮多方面的作用。

5、軟件分發控制

針對一些需要安裝的軟件和系統補丁，可以通過軟件分發的形式方便、快速的完成，省去許多奔波、重複之累。

6、運行統計

軟件會生成所關心的電腦應用的各種統計報告，進而對電腦使用情況進行評估，可查詢網站訪問記錄、應用程序記錄、文件使用記錄、屏幕快照記錄。

7、客户端控制

即對在線受控電腦的部分功能控制，如對受控電腦進行發送消息、電腦鎖定、電腦用户註銷、電腦進行重啓動等活動。

8、系統資源管理控制

提供了在線受監控電腦的資源信息和運行狀況的快照。能登入控制枱查看所管理部門節點下所有在線電腦的系統資源信息，並且能隨時刷新重新獲取。

9、可擴展的和節約成本的解決方案

充分利用現有的計算機設備，可以隨時從單個工作站方便的擴充到網絡環境，也可以隨時按需調整受監控的工作站的多少。

聚生網管局域網管理軟件集成了六種監控模式：主動引導模式、虛擬網關模式、網關模式、網橋模式、旁路模式、監視模式等，是國內部署模式最多的監控系統，可以適應任意的網絡環境，滿足任何網絡管理的需要。

聚生網管網絡管理軟件是B/S架構的監控軟件，只需在局域網內的任何一台機器上安裝就可以控制整個局域網，不必安裝客户端軟件或者其他任意網絡設備。

當前，主流的網管軟件、網絡限制軟件必須通過代理服務器、帶網管功能的智能交換機或者加裝HUB進行旁路設置才能保證監控系統的正常運行。而聚生網管軟件對網絡環境沒有任何要求，安裝部署軟件時不需要對原有環境做任何改動，極大降低了進行網絡結構改動的不確定性和花費，同時為管理員進行設置、操作管理提供了極大便利。

聚生網管電腦監控軟件可以突破一切防火牆進行監控：如瑞星防火牆、天網防火牆、各種ARP防火牆。通過聚生網管多種監控模式，以及基於網絡底層的抓包、分析、過濾、轉發技術，可以實現與一切防火牆的和諧共存；同時，聚生網管網絡過濾軟件還可以與當前主要的殺毒軟件，如瑞星、江民、金山毒霸、諾頓、卡巴斯基、大蜘蛛、趨勢、微點、NOD32等等相互兼容，保證部署聚生網管系統不會降低網絡安全標準，不需要卸載任何殺毒軟件！

五、可以直接在網絡應用層對P2P（如BT、電驢、迅雷、PPlive、QQlive等）協議碼進行攔截，從而不必限制流量、設置文件後綴名、封閉端口和服務器就可以完全禁止局域網電腦P2P下載、阻斷P2P視頻、屏蔽網頁視頻。

當前所有流行的P2P工具都是自動更改端口，因此當採用封端口方式封堵P2P工具已經不再有效，因為絕大多數P2P工具都可以更改為80端口；而現P2P工具的服務器眾多，通過對P2P服務器IP的封堵已不可能。但是所有的P2P工具的下載一般都遵循點對點協議，而且其採用的協議碼很少變動，所有通過對其協議碼的封堵來實現對P2P的封堵是目前最好的選擇——聚生網管目前集成了國內最全面的P2P協議碼，而且我們每天都在跟蹤互聯網最新出現的P2P工具，實時加入；並且，通過系統自帶的“智能學習、立體交叉攔截技術”，可以自動識別帶有P2P工具特徵的網絡傳輸行為，自動加入攔截，從而保證了封堵的自動化、智能化、永久有效性。

六、可以智能抑制P2P下載的網絡監控軟件，發現其進行P2P傳輸時自動限制其帶寬，停止P2P傳輸時自動放開其帶寬。

即發現某個局域網主機進行BT下載時，系統能夠智能抑制網絡流速到某一個管理員指定的值，如果這個主機繼續進行下載，其流速也只能在管理員限定的流速內進行；等主機取消或者下載完畢後，網絡流速又可以自動恢復正常水平，即不受限制的水平；這樣既防止了單一主機因為過高的流速可能影響到其他主機的流速，又便於管理員在某些情況下許可一些佔用較多公網帶寬的網絡活動，方便了管理。

七、可以實時控制局域網網速、限制局域網帶寬的監控軟件，而不僅僅是控制電腦上網流量，並且可以實時、精確、動態顯示和控制任意主機的帶寬、流量。

流速的概念是每一個時刻公網傳輸的報文總數，是一個動態的數值；而流量是一段時間內公網傳輸的報文總數。如果管理員給某個主機設定了一天10M的網絡流量，如果此主機的使用者在一小時內通過BT下載了（或者通過其他下載、或者因為其他網絡活動）10M的資料，而且是工作之需，那麼他今天就不可以再訪問因特網（除非管理員給他重新增加流量），因為他已經用完了自己的網絡流量，並且因為他可能在較短的時間內大量的下載，所以在他進行下載時還可能影響到其他主機的網絡流量；而通過聚生網管你可以實時查詢局域網其他主機的流速，當某個主機進行頻繁的網絡活動，或者進行超量下載時，管理員可以實時檢測到，並且給這個主機進行限速，就是降低這個主機的公網傳輸報文（如果是BT下載，系統還能夠智能限制，不必手工調整），這樣一方面可以保證這個主機正常的工作繼續進行（如果是下載與工作無關的資料，管理員甚至完全禁止他進行網絡訪問），又防止了他的過量下載會影響到其他主機的網絡流速。同時管理員也可以一次性地為所有主機設定相同的公網流速（同時也可以為任意主機設定上、下行流量及總流量），這樣無論局域網內的任何主機進行網絡訪問或者下載資料，任何主機都不會超過既定的網絡流速，從而也不會影響到其他主機的流速。

聚生網管通過智能識別，集成類似於ACL訪問規則的功能模塊，能夠對用户訪問各大門户的郵箱進行精確的控制，如：sina、sohu、網易、yahoo、中華網等郵箱，局域網用户可以利用這些門户的郵箱進行收信、寫信、發信，但不能點擊門户網站的任意其他鏈接，包括信箱裏面的任何鏈接。例如：管理員可以許可局域網任意主機訪問yahoo的郵箱，可以查信、寫信、收信，但是卻不可以點擊yahoo網站的其他內容、包括郵件裏面的任意鏈接。

九、可以對網址進行精確控制的網址過濾軟件，可以控制一個網站、一個網站的某個頻道、甚至是一個頻道的某個頁面；也可以批量控制某個行業的網站。

聚生網管集成的網址控制功能包括白名單和黑名單。管理員可以添加任意某一個網址做為白名單，則局域網任意主機只能訪問此網址及其所有的二級頁面；管理員也可以設定某一個單一的頁面，作為白名單，則局域網主機只能訪問此單一設定的頁面；管理員可以設定某一個網址的某一個頻道作為白名單，則局域網主機只能訪問這個網站的這個頻道主頁及其頻道內的所有二級頁面。如果管理員設定某一個網址為黑名單，則這個網址的主頁及其所有的二級頁面都將被完全禁止；如果管理設定這個網址的某一個頁面為黑名單，則局域網主機就不能訪問此頁面，但可以訪問其他所有的頁面；管理員也可以設定網站的某一個頻道為黑名單，則這個網站的這個頻道的主頁及其所有的二級頁面都不可以被訪問，但不影響局域網主機訪問其他的所有頻道和頁面。

為了滿足不同的企事業單位對網址屏蔽的管理功能，聚生網管提供了網址搜索爬行程序，通過爬行程序，管理員可以檢索整個互聯網某一個行業的所有的網站，然後可以直接導入到軟件裏面，設置為白名單和黑名單，以此來控制局域網主機的網站訪問權限。

流行的聊天工具為了防止被管理軟件屏蔽，紛紛採用80端口作為即時通訊的傳輸端口，由於80端口是通往因特網的必經端口，所以現依靠傳統屏蔽聊天工具端口的方法已經失效；同時現的聊天工具為了滿了滿足日益增長的用户量、提供高效的傳輸速度，而大量增加服務器，從而使得屏蔽服務器來屏蔽聊天工具的方法變得更加複雜；同時一些聊天工具採用UDP通訊協議（如QQ），而目前國內的監控軟件一般只能封堵TCP協議，從而使得對某些聊天工具的控制已經失效。而聚生網管公司獨創的報文分析技術，可以對所有即時工具所傳輸的報文進行分析，不管來自那個端口，那個服務器，或者採用何種通訊協議，只要這些聊天工具傳輸的報文帶有了這些聊天工具的數據特徵就會被系統識別，並進行攔截，從而能夠屏蔽任意的聊天工具；同時，聚生網管同樣可以封堵被成為“網管殺手”而國內、外其他網絡管理系統一般無法封堵的的SKYPE網絡電話軟件，使得聚生網管的封堵技術在國際上也處於領先地位。

十二、對網絡傳輸控制嚴格的軟件，通過系統的ACL控制功能，你可以控制局域網網絡遊戲、限制局域網股票軟件等等，此外還可以控制局域網主機訪問公網的IP、端口、協議等等，完全實現了硬件防火牆的各種功能。

通過本系統集成的“ACL訪問規則”功能，可以從端口、協議、報文、IP等四重屏蔽技術，可以攔截任意的網絡遊戲、任意的網絡傳輸活動、任意遠程、本地IP、任意端口，從而可以對各種網絡活動進行全面的控制。正式版的客户我們提供當前所有流行的股票軟件、網絡遊戲軟件的控制規則，保證可以實現對這些工具的完全控制。

十三、智能綁定局域網電腦IP和MAC地址，發現主機時自動綁定，私自修改IP的電腦將無法上網，並且軟件會提供人性化的提醒功能，告知其改回其綁定的IP。

1、如果選擇了“自動發現新主機並自動綁定”，那麼在這種情況下，軟件一旦掃描到新主機，就可以將它們加入到IP-MAC表裏面，並且自動進行了綁定，這樣當局域網初次部署本軟件的時候，在局域網的電腦陸續開機的情況下，軟件會陸續將局域網的電腦自動加入進來並自動進行綁定，最終實現全部綁定；當然你也可以選擇手工添加的方式，增加綁定關係，點“手工添加綁定”，輸入IP和MAC地址即可；此外，你也可以點“獲取IP-MAC關係”這樣軟件就會獲取當前所有主機的IP-MAC對應關係，但是局域網的電腦一般不會同時全部開機，所以你需要在全部開機的情況下，再次點此按鈕，這樣陸續最終會全部加入進來，但是你還要點右下角的“保存配置”才能生效，而在“自動發現新主機並自動進行綁定”的情況下，軟件會自動保存並生效。

2、在通過軟件將局域網電腦的IP-MAC綁定的情況下，局域網主機私自更改IP或者MAC後，軟件就會通過瀏覽器向其發送禁止消息，迫使其改回；如果你想綁定其修改後的IP或者MAC，則可以通過點“獲取IP-MAC關係”來更新數據，直接覆蓋即可；如果不覆蓋，則維持以前的綁定關係，被控電腦必須改回原來的IP才可以上網。

十四、系統可以控制局域網HTTP下載和禁止FTP下載，禁止右鍵另存為下載。軟件可以控制最常用的HTTP協議或者FTP協議的普通下載，管理員可以指定禁止下載的文件後綴名來特殊限制，也可以使用通配符來禁止一切下載。

打開“普通下載限制”對話框，在這裏，你可以限制所有的HTTP下載和FTP下載。限制HTTP下載可以輸入文件後綴名限制相應格式的文件下載，也可以選擇“嚴格禁止HTTP下載”從而禁止一切HTTP下載；而限制FTP下載，你既可以輸入文件後綴名來進行限制，又可以直接輸入通配符“*”，來禁止所有的FTP下載。

十五、可以檢測局域網終結者、網絡執法官、網絡剪刀手等當前對局域網危害最為嚴重的三大工具攻擊的監控軟件。

局域網終結者、網絡剪刀手、網絡執法官是目前對局域網危害最為嚴重的攻擊工具，他們可以在幾秒鐘內讓局域網內的某一個主機或者整個局域網掉線。由於這些攻擊工具採用了windows的底層協議進行攻擊，所以當前無論多麼先進的防火牆、殺毒軟件都無法檢測和防止，而聚生網管採用了獨創的ANTISNIFFER技術，直接在應用層對數據報文進行分析，能夠識別出這些攻擊工具的數據報文，並對他們的攻擊行為形成詳細的記錄，從而能夠使得管理員迅速定位到攻擊機器，採取相關措施，把損失降到最低限度。

針對當前局域網內經常爆發ARP病毒、ARP攻擊的現狀，聚生網管系統集成了局域網內ARP病毒、ARP攻擊的專項檢測工具，啓用此功能之後，如果局域網內有電腦遭遇ARP病毒和ARP攻擊，那麼聚生網管系統會自動將攻擊主機進行記錄，同時，聚生網管還集成了對ARP病毒和ARP攻擊的自動免疫機制，會自動向局域網內發送ARP攻擊、ARP病毒的免疫信息，如果局域網電腦遭遇ARP病毒和ARP攻擊時，聚生網管系統會自動加大免疫力度，從而可以最大程度避免局域網內電腦掉線、網絡訪問不正常的現象。

針對互聯網上出現的一系列破壞局域網的非法工具，聚生網管從企業網絡管理的安全性出發，集成了一系列的防護工具：比如，當系統發現某一主機帶寬異常、或者大量發送非法報文，影響網絡管理時，管理員可以啓用本系統的“主機強制隔離功能”來隔離其公網訪問；同時你還可以啓用“聚生網管增強性主動管理工具”來隔離其內網的訪問，通過雙重隔離，可以保證局域網的時刻安全；同時系統集成了廣泛的預警、探測功能和安全日誌記錄功能，將局域網內危險電腦或者潛在危險電腦進行全面的記錄，從而便於管理員進行事前預防、事中處理、事後審計，針對根源加強管理。

“禁止訪問局域網內IP為***的主機或者服務器”。這個功能主要用來限制局域網內未經授權的電腦私自訪問服務器或者其他特定電腦的行為，以及外來電腦私自接入局域網內企圖訪問公司服務器數據資源的行為，可以保護內網相關數據的安全。在這裏填入要禁止訪問的IP之後，應用此策略的電腦將無法訪問這個IP對應的服務器或者主機的共享資源。

聚生網管從2008版開始，集成了隨電腦開機自動開始監控、以及定時自動停止監控並關閉電腦；集成了監控意外中斷時自動重新加載的功能，保證了監控的不間斷性；增加了定時自動釋放內存的功能；保證了監控系統的長期、穩定、高速運行。

聚生網管的功能模塊一目瞭然，操作非常簡單，不需要掌握任何計算機知識，也不需要經過任何培訓，管理員只要點擊幾下鼠標，就可以完全實現對任意控制項目的控制，從而能夠適合各個層次的管理員的使用。 ^[1] 

在管理端查看網內所有機器的QQ記錄(QQ所有版本均支持，包括QQ2013、TM)，查看網內所有機器的MSN記錄，無論對方是否刪除或者不保存聊天記錄，都可以獲得；

微軟的MSN記錄即將開始全面加密，並且現已經有類似msnshell等第三方工具可以加密MSN聊天，傳統的指望網絡監聽的方式攔截分析MSN記錄的軟件全線淘汰！

我們再次強調一點，我們獲得的QQ記錄、飛信記錄、MSN記錄是全部聊天的文字內容，在您決定購買類似其它軟件前，請問清楚監視的是“聊天內容”還是所謂的“聊天 日誌”。

WorkWin控制上網功能體現在如下幾個方面：

自帶智能識別核心，領先技術，更勝一籌；

管理員可輸入禁止的網址，輸入"girl"，則任意包含"girl"的站點將不能打開；

管理員可以設置只允許訪問與工作有關的幾個網址，打開其它網址自動關閉，並報警；

管理員可以設置網頁不能包含的詞彙，當輸入“股票”，“遊戲”，“電影”時，所有包含以上詞彙的網頁將不能打開，如多次試圖訪問則報警。

WorkWin禁止USB功能體現在如下幾個方面：

禁止USB接口的一切設備，如：優盤，移動硬盤，數碼相機，智能手機卡等；

可以只禁止USB存儲設備，不影響USB鼠標，鍵盤等的使用；

如果不禁止優盤插入，可以設置監控優盤插入，記錄複製文件操作，複製了哪些文件走。

能夠讓管理者通過一台管理機管理所有員工機，具備如下限制+監控+遠程協助三大功能：

能監控員工所上的網站，及內容，以方便管理者對員工上網行為進行監控和管理。並具有網頁過濾功能，可禁止員工上特定的網站。

能自動監控員工使用各種聊天工具聊天的內容，方便管理者對員工互聯網聊天行為進行管理，避免員工上班時間過度聊與工作無關的內容。

能自動記錄局域網內電腦所有收發的郵件，並詳細監控與記錄員工發送的郵件的全部內容，無論他是通過FOXMAIL，OUTLOOK，OUTLOOK EXPRESS還是任何其它郵件收發工具。同時檢測並記錄其所用的IP地址、收發時間、標題、收件人/發件人、附件、內容及郵件大小等信息。

能自動監控員工所玩遊戲的內容。

可列出員工計算機的所有硬件設備。可對所有硬件設備進行禁用，以避免員工使用與工作不相關的計算機設備，錯誤修改網絡屬性，方便統一部署屏保程序或畫面，還在市場上首家實現只禁用USB存儲設備，而不禁用USB鼠標、鍵盤等非存儲設備的職能識別功能，

可對員工計算機進行遠程關機，遠程重啓，遠程通知，可查看員工的窗口列表和進程列表，並可關閉任意窗 口或進程。

1、限制一切聊天工具運行，禁止QQ，只允許特定的QQ號碼登錄，禁止MSN等；

2、限制遊戲的運行，禁止QQ遊戲 ，智能識別遊戲，智能禁止遊戲，智能禁止網絡遊戲；

3、限制軟件的運行，可以設置員工機只能運行與工作有關的軟件，禁止特定軟件運行，禁止指定的程序運行，禁止一切不允許運行的軟件；

4、限制上網，控制上網，可以限制哪些電腦可以上網和限制只在指定時間段上網；

5、禁止安裝程序，禁止私裝軟件，禁止下載，禁止在線觀看電影聽音樂；禁止QQ直播，禁止一切要禁止的軟件；

1、監控並記錄每台員工機所有正在打開的窗口，運行的程序，以餅狀圖的形式統計每天員工機各軟件使用時長；

2、監視員工文件操作，記錄U盤的插拔時間以及複製、粘貼、刪除了哪些文件；

3、監視員工屏幕，在服務器上可以隨時查看員工歷史屏幕畫面；

4、聊天監控功能，記錄所有局域網中所有員工機QQ聊天記錄，記錄MSN聊天記錄等；

5、郵件監控記錄功能，記錄所有外發的郵件到服務器，可以實時查看郵件的內容，包括附件的內容；

遠程操作客户機的電腦，極大減輕了管理者對分散的員工機的管理難度。可以同時對多台員工電腦進行遠程控制，遠程畫面十分流暢清楚，像操作自己的電腦一樣。

管理人員可以根據需要對局域網內電腦的各種輸入/輸出設備接口進行開放或禁止，包括：刻錄機、磁盤驅動器、串/並口、調制解調器、USB等各種接口。

管理人員設置記錄所有網絡訪問操作，軟件根據安全策略決定是否允許相應的網絡行為，可以阻止計算機運行某些指定的應用程序或瀏覽指定的網站。

管理人員可以實時查詢文件操作、屏幕快照、應用程序、網站瀏覽等情況，並且可以做出實時響應。

管理人員可以通過軟件控制枱遠程取得客户機的控制權，對於遠端客户機出現的問題，管理人員能夠即時、方便的解決，在遠程維護或者遠程操作業務系統中發揮多方面的作用。

針對一些需要安裝的軟件和系統補丁，管理人員可以通過軟件分發的形式方便、快速的完成，將省去許多奔波、重複之累。

軟件會生成管理人員所關心的電腦應用的各種統計報告，從而對電腦使用情況進行評估，可提供如下查詢：網站訪問記錄、應用程序記錄、文件使用記錄、屏幕快照記錄。

提供了對在線受控電腦的部分功能控制，如對受控電腦進行發送消息、電腦鎖定、電腦用户註銷、電腦進行重啓動。

提供了在線受監控電腦的資源信息和運行狀況的快照。相關人員能登入控制枱查看所管理部門節點下所有在線電腦的系統資源信息，並且能隨時刷新重新獲取。

充分利用現有的計算機設備，並且可以隨時從單個工作站方便的擴充到網絡環境，受監控的工作站的多少也可以隨時按需調整。