网管软件新坐标：聚生网管系统全能版 全能你的网络管理！

作者：大势至（北京）软件工程有限公司 日期：2011/9/1

较新消息(点击打开)：

[2014-09-01]http://www.grablan.com/news/2014/5067.html">聚生网管新增禁止QQ截图、防止QQ截屏、屏蔽QQ截图、禁用QQ截图功能 防止QQ截图泄露公司商业机密 保护企业稳健经营

[2014-08-28]http://www.grablan.com/news/2014/5063.html">聚生网管监控软件V2014-SP2发布进一步精细企业网络管理、全面精准控制局域网电脑上网行为、实现个性化上网行为管理

[2014-07-17]http://www.grablan.com/news/2014/5040.html">聚生网管如何禁用随身wifi、如何屏蔽随身wifi、禁止wifi共享精灵的使用

[2014-07-16]http://www.grablan.com/news/2014/5002.html">热烈庆祝聚生网管企业上网行为管理系统V2014上市，新增诸多局域网网络控制功能，大幅增强网络行为管理

[2014-07-15] http://www.grablan.com/news/2014/4869.html">聚生网管进一步增强限制使用无线路由器、如何屏蔽无线路由器信号、无线路由器屏蔽手机、限制别人手机上wifi功能

[2014-07-14]http://www.grablan.com/news/2014/4985.html">如何全面验证聚生网管系统各项网络管理功能 助您实现真正有效的上网行为管理 让企业网络带宽真正创造价值

[2014-07-07]http://www.grablan.com/news/2014/4989.html">企业网管员：为什么一定要选购聚生网管网络行为管理系统、局域网网络监控软件

相关链接（点击打开）：

1、聚生网管系统详细功能介绍：http://www.grablan.com/20_2.html">http://www.grablan.com/20_2.html  

2、聚生网管系统详细技术优势：http://www.grablan.com/20_4.html">http://www.grablan.com/20_4.html

3、下载聚生网管较新版试用：http://www.grablan.com/download/grabsun.rar">http://www.grablan.com/download/grabsun.rarhttp://www.grablan.com/download/grabsun.rar">
 

从2004年诞生国内较早的专业网管软件――聚生网管系统，至今聚生网管软件已经走过7年的发展历程。经过7年的不断研发和网络管理实践以及对网络管理技术的不断探索和对客户网络管理需求的深入倾听，使得聚生网管系统已经成为国内较知名、功能较实用、安装较快捷、使用较简单、性价比较高的专业网管系统。聚生网管系统以较有效限制P2P软件、限制网络带宽、控制网络游戏、禁止炒股软件、限制网页访问、防御ARP攻击等方面已经先进国内同类网管系统。尤其是聚生网管系统是国内可以完全封堵迅雷下载和上传的网管系统，使得聚生网管系统更能满足企事业单位限制上网带宽、控制上网流量的网管系统；同时，聚生网管系统研发团队汇总国内各行业客户的特别网络管理需要开发了诸多网络管理工具，作为聚生网管系统的扩展插件与聚生网管系统相配合，可以帮助企事业单位实现从网络管理到网络安全、从常规网络监控到网络主动防御等、全方位的网络控制、网络安全防护功能，帮助企事业单位实现较大的网络管理收益。

“较大网络管理效果、较高网络管理收益”是聚生网络监控软件的核心理念之一，而聚生网管系统全能版正是这一核心理念的升华和实现。作为聚生网管系统个版本中的较高版本，聚生网管全能版汇集了聚生网管系统全部网络管理、网络监控功能，并在此基础上集成了诸多网络管理扩展插件：代理服务扫描系统、外来电脑控制系统、网卡混杂模式检测系统、主机异常警报系统、远程管理工具等。聚生网管系统通过与这些扩展插件的集成和整合，不仅实现了全方位的网络管理、网络监控，而且更进一步加强了网络安全防护、网络主动管理和网络预防管理，从而真正将影响网络安全、稳定和畅通的因素隔绝在网络之外，实现较圆满的网络管理和网络控制。如下图所示：

聚生网管全能版不仅代表一种网络管理的手段、不仅仅是一种软件工具的整合，更重要的是代表一种网络管理理念，一种基于云技术的网络管理理念。无论是我公司的核心产品聚生网管系统还是单独开发的扩展插件，都是不断倾听、集成客户的各种需求，然后将其上升为共性的产品功能，提供给全部客户使用。未来的聚生网管将打造成“网络管理云”，不同客户的各种网络管理需求会实时反馈给“网络管理云”，之后由聚生网管的研发团队进行实时的研发并将完成的功能提供给客户，同时也充实了“网络管理云”的功能，其他客户有同样的需求可以直接从“网络管理云”下载相应的功能。“网络管理云”是一个动态、实时、个性化需求不断汇聚、满足的过程，较终使得任何用户的任何网络管理需求都可以从“云”端直接下载、满足，使得网络管理需求真正做到“随需应变”，确保用户实现较大的网络管理收益。

在实际的网络管理中，聚生网管研发团队非常注重聚生网管系统和诸多扩展插件的有效配合，通过共享硬件平台、抓包引擎、资源共享、数据包识别技术等，从而实现较低成本和较高效率的网络管理。

下面我们就从聚生网管系统本身和扩展插件及其他们之间如何配合以实现较高效能、较大收益的网络管理来综合阐述聚生网管系统全能版的网络管理实现。

（一）聚生网管网络监控软件核心功能

首先，聚生网管系统是国内部署较快捷的网管系统，只需要在局域网一台电脑部署即可控制整个局域网的上网行为，不需要安装客户端软件，不需要端口镜像、HUB集线器或代理服务器，也不需要通过双网卡桥接的方式来部署，从而极大地降低了部署网管系统的工作量和复杂性，有利于保持网络的安全和稳定；其次，聚生网管系统各项功能设置、界面设置和使用步骤极为精简，只需要点点鼠标就可以完全启用，不需要专门的培训和专业的计算机知识，只需要简单的网络管理常识即可；再其次，聚生网管系统实行一次收费、永久使用、永久免费升级的策略，从而极大地降低了用户部署网管系统的拥有成本，免除了用户的后顾之忧，也从长远保护了用户网络的可持续管理；较后，聚生网管系统提供了强大的个性化定制和二次开发服务，聚生网管系统诸多扩展插件即是应客户要求而开发的网络管理扩展工具，满足了用户的个性化网络管理需要，同时也使得后续的客户享受到个性化开发成果。通过针对客户环境和个性化需求的二次开发，可以充分满足用户个性化的网络管理需要。

当前，聚生网管系统常规的网络管理和网络控制功能主要有：有效禁止局域网P2P下载、限制炒股软件、限制网络游戏、限制聊天软件、限制上网带宽、控制上网流量、限制网页访问、防御ARP攻击、网络访问控制列表（ACL）等等。

目前聚生网管全能版可以有效封堵的P2P软件有：BitComet(比特彗星)、eMule(电骡)、eDonkey(电驴)、Poco/PP点点通、Kamun(卡盟)、迅雷、Vagaa(哇嘎画时代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精灵)、μTorrent、百宝、Shareaza(Raza)、aBitCool(网酷)、Tuotu(脱兔)、PPLive、PPFilm(皮皮影视)、PPVOD(PP点播)、PPStream(PPS网络电视)、QQLive(QQ直播)、ViviPlay(TVKoo网络电视)、UUSee(悠视网网络电视)、CoolStreaming、沸点网络电视、PPMate(网络电视)、猫眼宽频、TVAnts(电视蚂蚁)、超级旋风、网际快车、网络蚂蚁、脱兔等等，并且可以根据用户的需要随时定制各种新出现的P2P软件的控制功能，较快2分钟即可定制一款较新的P2P软件的封堵规则提供给客户使用。

聚生网管可以有效封堵的炒股软件有：大智慧(包括大智慧新一代)、同花顺、广发至强版、龙卷风行情分析软件、钱龙旗舰、国元证券软件、分析家、麒麟短信王、光大证券超强版、证券之星、国信证券、申银万国等，并且可以随时根据客户的需求定制特定的股票软件的封堵规则。

聚生网管可以有效禁止的聊天工具有：QQ，MSN，网易泡泡，新浪UC，QQ传文件，MSN传文件，AIM(ICQ)，Skype网络电话，SoQ搜Q，阿里旺旺，雅虎通Yahoo，IRC等，并且可以随时根据客户需要定制较新的聊天软件的控制规则。

聚生网管可以有效过滤的网络游戏有：QQ游戏、开心网游戏、QQ农场游戏、偷菜游戏、征途游戏、传奇游戏、跑跑卡丁车游戏、劲舞团游戏、游戏茶苑游戏、华夏QQ游戏、泡泡堂、QQ游戏、边锋游戏、浩方游戏、POPO游戏、中国游戏中心、同程游戏、联众游戏、上海热线、各种在线游戏、网页游戏等，并且可以随时根据用户的需要来定制特定的网络游戏的控制规则。

同时，聚生网管系统是国内较有效限制上网带宽、控制电脑上网速度、限制网络流量的网管系统，从而便于企事业单位均衡分配上网带宽，防止个别电脑抢占带宽影响其他人上网的行为；

而通过聚生网管系统的网址访问控制，尤其是黑白名单网址，支持手工添加和批量导入，从而控制某一类网址的允许或禁止访问，同时还可以精确到具体的网址页面，如可以允许员工使用新浪的邮箱，但禁止员工访问新浪的视频和新闻频道，从而实现对网址的精确访问控制；同时，在禁止电脑访问某些网址的时候还可以在被控制的电脑上弹出警告信息，从而实现人性化的、劝诫式的网络管理；同时聚生网管系统还可以禁止电脑代理上网、禁止访问色情网站、禁止电脑充当代理服务器等；为了便于网管人员审计，聚生网管系统提供了详细的网址访问记录功能，可以记录局域网电脑全天网址访问，便于事后备查或审计。

而对当前各行业企事业单位流行的ARP攻击和ARP欺骗。聚生网管系统可以有效检测和定位局域网ARP攻击源主机，从而便于网管人员及时查找ARP病毒源主机，进行病毒查杀和网络安全防护工作，有效地避免了局域网因为ARP攻击、ARP欺骗而导致局域网出现大面积断网、掉线现象，有力地保护了内网的安全。

聚生网管系统的访问控制列表功能（ACL），给网管人员提供了一个强大的网络访问控制工具，可以允许网管人员限定局域网电脑访问公网的IP、端口、协议等，从而可以精准地约束局域网电脑的网络访问行为，实现类似于网络防火墙的安全防护功能。

（二）聚生网管扩展插件功能综述

1、代理服务器扫描工具

聚生网管系统强大的网络管理、网络控制功能使得局域网用户的电脑上网行为受到严重的限制，使得他们想方设法要突破聚生网管系统的网络控制功能，通过架设代理服务器、安装代理软件、通过代理上网就成为局域网电脑常见的突破网络监控软件的方法。为此，聚生网管研发团队专门开发了代理服务器扫描工具，可以扫描局域网内安装代理软件的电脑，并且可以检测出其开放的代理服务类型（包括HTTP代理和SOCKS代理），便于网管人员及时进行查处，从而达到禁止局域网电脑通过代理上网的目的，同时还可以对充当代理服务器的电脑进行强制隔离等惩罚性控制，从而使其丧失代理上网的功能。通过上述举措，可以有效遏制局域网电脑企图通过代理上网逃避网络管理和网络监控的行为，保证网络监控的安全和严肃。工具截图如下：

2、网卡混杂模式检测工具

混杂模式（Promiscuous Mode）是指一台机器能够接收所有经过它的数据流，而不论其目的地址是否是他。通过将网卡置于混杂模式，然后运行特定的网络抓包软件，如Sniffer、Wireshark或者黑客软件是网络嗅探和网络监听的前提。这种行为局域网不法人员提供了一个盗取公司商业机密或员工个人隐私、重要信息的手段。因此，网管人员必须杜绝这种网络侦听、网络抓包的行为，而识别这些不法网络行为较有效的方式就是探测其网卡的状态。通过部署聚生网管网卡混杂模式检测工具可以随时探测出局域网内处于混杂模式的网卡节点，从而便于网管人员及时定位、制止此类不安全的网络行为，保护商业机密和信息安全。

3、外来电脑控制工具

当前，国内很多企事业单位都建立了自己的内部局域网，并且一般都有自己的内部服务器，用于共享单位重要的商业数据，一些员工也会共享自己电脑的一些资源便于局域网其他用户访问和使用，这极大地方便了内部员工之间共享数据、信息传递、协同工作等各方面工作的开展。但是，与此同时，由此引发的网络安全、商业机密安全、信息风险也逐步暴露出来。特别是，一些外来人员（比如客户、合作伙伴）常常携带笔记本接入到公司的局域网中，有意、无意都可能访问到公司的商业机密或重要文件，如果被一些别有用心的人员复制、拷贝、修改、删除等操作，将会使得企业遭受巨大的损失，将严重影响企业的稳健经营、严重削弱公司的技术、市场优势；同时，这些外来电脑还可能携带病毒、木马等，私自接入到公司的内部局域网中，极容易传播给内网其他电脑，使得服务器重要商业机密容易感染病毒，或者导致内网出现网络风暴攻击、木马植入等各种风险，导致企业信息系统无法正常工作，严重影响了单位各项工作的正常开展。因此，网管人员必须对外来电脑进行全面、实时、有效的管理和监控，保护企业商业机密的安全，保证企业内部网的稳定和畅通。通过部署聚生网管外来电脑自动控制工具，可以自动检测并自动隔离外来电脑，隔离之后外来电脑将无法访问内网的服务器或局域网其他主机，防止其私自访问内网共享资源；同时内网其他主机也无法访问此外来电脑，防止内网电脑主动向外来电脑拷贝、传送共享资源，通过对外来电脑的双向控制，可以有效保护内网商业机密和信息安全；同时，被隔离的外来电脑也无法访问上网，防止其通过网络向局域网传播病毒、木马，有力地保护了内网的信息安全。 

4、主机异常警报工具

聚生网管局域网主机异常警报工具是大势至(北京)软件工程有限公司推出的一款针对局域网关键服务器、工作站或其他特殊主机的实时侦测工具。通过此警报工具，可以在被监控主机出现异常的情况下，通过邮件、手机短信(需短信设备支持)等方式迅速通知给管理员，便于管理员及时采取措施进行规避和修复，防止出现关键应用中断而无人响应的状态。聚生网管局域网主机异常警报工具作为聚生网管系统的第二个扩展插件，强化了聚生网管系统的网络行为监控功能，进一步深化了网络管理。

5、远程开关机工具

基于聚生网管远程管理技术构建的远程开关机工具（Remote Management Technology，简称RMT）是一款针对局域网的常规管理工具。通过RMT，只需要在局域网的任意一台电脑部署，不需要在客户端安装任何软件，网管人员可以实现对局域网电脑（单个或者批量）进行远程开机、远程关机、远程重启、远程注销等操作，方便了内网管理。 

（三）聚生网管系统与诸多扩展插件功能联动、融合、协作

聚生网管系统启动后可以有效制止局域网内员工不合理的上网行为，使得员工企图通过代理上网来逃避监控，则聚生网管系统一方面可以禁止其代理上网，另一方面通过代理扫描工具可以检测出安装代理软件、充当代理服务器的电脑，从而从根源上治理这种不合适的网络扩展行为；同时，通过启动外来电脑控制器，也可以将局域网充当代理服务器的电脑进行惩罚性的控制，将其隔离开局域网，使得内网电脑无法通过其代理上网；同时，通过网卡混杂模式检测工具可以检测出内网处于混杂模式的网卡，从而制止其网络抓包、网络侦听的行为，还可以检测出黑客工具或私自安装其他网管软件的行为，而一旦检测出这种异常的网卡通讯，则同样也可以利用外来电脑控制器将其完全隔离开内网，防止其危害整个局域网；同时，如果发现局域网某个电脑遭遇病毒、木马侵袭或发送网络风暴攻击，造成局域网大规模掉线、断网现象，也可以通过混杂模式检测工具将其检测出来，并应用外来电脑控制器将其隔离，切断其和局域网其他电脑的通讯，从而避免了危害的进一步扩大；同时，聚生网管系统将扫描到的网络主机可以共享给外来电脑控制器，将局域网主机放入外来电脑控制器的白名单中，除此之外的电脑一律都视为外来电脑而进行自动隔离；同时聚生网管的导出的主机列表也可以共享给远程开关机工具，从而实现对局域网电脑的批量关机操作；而主机异常警报工具即可以时刻监控内网服务器，一旦发现异常即向网管人员发送手机短信、邮件等方式及时通知，便于网管人员及时查验、修复。

总之，通过聚生网管系统和扩展插件的协同、联动和融合，可以帮助国内各行业企事业将网络管理扩展到事前、事中、事后三位一体化管理；将网络管理和网络安全进行有效整合管理；将静态被动网络管理扩展到网络主动、智能、预防式管理。通过实施这三种管理方略，使得聚生网管系统有别于国内单一提供网管系统的厂家在网络安全管理的诸多掣肘和无奈，也有别于单独提供网络安全管理而在网络监控管理方面的缺失和不足，从而可以帮助企事业单位实现更全面、更深度、更有力的网络管控，帮助企事业单位创造较大的网络管理收益。

聚生网管系统全能版是聚生网管系统多年艰苦研发和网络管理实践的升华，同时也是聚生网管系统未来发展方向的一个里程碑；聚生网管系统的研发团队和管理团队正如七年前较早研发网管系统一样，又一次走到了时代的前列，指引了中国国内网管软件、上网行为监控系统新的发展方向。

相关文档：

谨防忽悠：国内各行业企事业单位究竟如何选择网管软件？

漫谈国内主流网管软件厂家的商业道德和品格！

给中国企事业单位网管人员的一封公开信:你的网管软件安全吗？

关于国内某网管软件同行大肆剽窃、改写聚生网管原创宣传文章的严正声明！