這些擴展插件主要有：

1、代理服務(wù)器掃描工具

聚生網(wǎng)管系統(tǒng)強大的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)控制功能使得局域網(wǎng)用戶的電腦上網(wǎng)行為受到嚴重的限制，使得他們想方設(shè)法要突破聚生網(wǎng)管系統(tǒng)的網(wǎng)絡(luò)控制功能，通過架設(shè)代理服務(wù)器、安裝代理軟件、通過代理上網(wǎng)就成為局域網(wǎng)電腦常見的突破網(wǎng)絡(luò)監(jiān)控軟件的方法。為此，聚生網(wǎng)管研發(fā)團隊專門開發(fā)了代理服務(wù)器掃描工具，可以掃描局域網(wǎng)內(nèi)安裝代理軟件的電腦，并且可以檢測出其開放的代理服務(wù)類型（包括HTTP代理和SOCKS代理），便于網(wǎng)管人員及時進行查處，從而達到禁止局域網(wǎng)電腦通過代理上網(wǎng)的目的，同時還可以對充當(dāng)代理服務(wù)器的電腦進行強制隔離等懲罰性控制，從而使其喪失代理上網(wǎng)的功能。通過上述舉措，可以有效遏制局域網(wǎng)電腦企圖通過代理上網(wǎng)逃避網(wǎng)絡(luò)管理和網(wǎng)絡(luò)監(jiān)控的行為，保證網(wǎng)絡(luò)監(jiān)控的安全和嚴肅。工具截圖如下：

2、網(wǎng)卡混雜模式檢測工具

混雜模式（PromiscuousMode）是指一臺機器能夠接收所有經(jīng)過它的數(shù)據(jù)流，而不論其目的地址是否是他。通過將網(wǎng)卡置于混雜模式，然后運行特定的網(wǎng)絡(luò)抓包軟件，如Sniffer、Wireshark或者黑客軟件是網(wǎng)絡(luò)嗅探和網(wǎng)絡(luò)監(jiān)聽的前提。這種行為局域網(wǎng)不法人員提供了一個盜取公司商業(yè)機密或員工個人隱私、重要信息的手段。因此，網(wǎng)管人員必須杜絕這種網(wǎng)絡(luò)偵聽、網(wǎng)絡(luò)抓包的行為，而識別這些不法網(wǎng)絡(luò)行為最有效的方式就是探測其網(wǎng)卡的狀態(tài)。通過部署聚生網(wǎng)管網(wǎng)卡混雜模式檢測工具可以隨時探測出局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡節(jié)點，從而便于網(wǎng)管人員及時定位、制止此類不安全的網(wǎng)絡(luò)行為，保護商業(yè)機密和信息安全。

3、外來電腦控制工具

當(dāng)前，國內(nèi)很多企事業(yè)單位都建立了自己的內(nèi)部局域網(wǎng)，并且一般都有自己的內(nèi)部服務(wù)器，用于共享單位重要的商業(yè)數(shù)據(jù)，一些員工也會共享自己電腦的一些資源便于局域網(wǎng)其他用戶訪問和使用，這極大地方便了內(nèi)部員工之間共享數(shù)據(jù)、信息傳遞、協(xié)同工作等各方面工作的開展。但是，與此同時，由此引發(fā)的網(wǎng)絡(luò)安全、商業(yè)機密安全、信息風(fēng)險也逐步暴露出來。特別是，一些外來人員（比如客戶、合作伙伴）常常攜帶筆記本接入到公司的局域網(wǎng)中，有意、無意都可能訪問到公司的商業(yè)機密或重要文件，如果被一些別有用心的人員復(fù)制、拷貝、修改、刪除等操作，將會使得企業(yè)遭受巨大的損失，將嚴重影響企業(yè)的穩(wěn)健經(jīng)營、嚴重削弱公司的技術(shù)、市場優(yōu)勢；同時，這些外來電腦還可能攜帶病毒、木馬等，私自接入到公司的內(nèi)部局域網(wǎng)中，極容易傳播給內(nèi)網(wǎng)其他電腦，使得服務(wù)器重要商業(yè)機密容易感染病毒，或者導(dǎo)致內(nèi)網(wǎng)出現(xiàn)網(wǎng)絡(luò)風(fēng)暴攻擊、木馬植入等各種風(fēng)險，導(dǎo)致企業(yè)信息系統(tǒng)無法正常工作，嚴重影響了單位各項工作的正常開展。因此，網(wǎng)管人員必須對外來電腦進行全面、實時、有效的管理和監(jiān)控，保護企業(yè)商業(yè)機密的安全，保證企業(yè)內(nèi)部網(wǎng)的穩(wěn)定和暢通。通過部署聚生網(wǎng)管外來電腦自動控制工具，可以自動檢測并自動隔離外來電腦，隔離之后外來電腦將無法訪問內(nèi)網(wǎng)的服務(wù)器或局域網(wǎng)其他主機，防止其私自訪問內(nèi)網(wǎng)共享資源；同時內(nèi)網(wǎng)其他主機也無法訪問此外來電腦，防止內(nèi)網(wǎng)電腦主動向外來電腦拷貝、傳送共享資源，通過對外來電腦的雙向控制，可以有效保護內(nèi)網(wǎng)商業(yè)機密和信息安全；同時，被隔離的外來電腦也無法訪問上網(wǎng)，防止其通過網(wǎng)絡(luò)向局域網(wǎng)傳播病毒、木馬，有力地保護了內(nèi)網(wǎng)的信息安全。

4、主機異常警報工具

聚生網(wǎng)管局域網(wǎng)主機異常警報工具是大勢至(北京)軟件工程有限公司推出的一款針對局域網(wǎng)關(guān)鍵服務(wù)器、工作站或其他特殊主機的實時偵測工具。通過此警報工具，可以在被監(jiān)控主機出現(xiàn)異常的情況下，通過郵件、手機短信(需短信設(shè)備支持)等方式迅速通知給管理員，便于管理員及時采取措施進行規(guī)避和修復(fù)，防止出現(xiàn)關(guān)鍵應(yīng)用中斷而無人響應(yīng)的狀態(tài)。聚生網(wǎng)管局域網(wǎng)主機異常警報工具作為聚生網(wǎng)管系統(tǒng)的第二個擴展插件，強化了聚生網(wǎng)管系統(tǒng)的網(wǎng)絡(luò)行為監(jiān)控功能，進一步深化了網(wǎng)絡(luò)管理。

5、遠程開關(guān)機工具

基于聚生網(wǎng)管遠程管理技術(shù)構(gòu)建的遠程開關(guān)機工具（RemoteManagementTechnology，簡稱RMT）是一款針對局域網(wǎng)的常規(guī)管理工具。通過RMT，只需要在局域網(wǎng)的任意一臺電腦部署，不需要在客戶端安裝任何軟件，網(wǎng)管人員可以實現(xiàn)對局域網(wǎng)電腦（單個或者批量）進行遠程開機、遠程關(guān)機、遠程重啟、遠程注銷等操作，方便了內(nèi)網(wǎng)管理。

總之，聚生網(wǎng)管系統(tǒng)與諸多擴展插件功能可以相互協(xié)作，實現(xiàn)全方位的網(wǎng)絡(luò)管理。聚生網(wǎng)管系統(tǒng)啟動后可以有效制止局域網(wǎng)內(nèi)員工不合理的上網(wǎng)行為，使得員工企圖通過代理上網(wǎng)來逃避監(jiān)控，則聚生網(wǎng)管系統(tǒng)一方面可以禁止其代理上網(wǎng)，另一方面通過代理掃描工具可以檢測出安裝代理軟件、充當(dāng)代理服務(wù)器的電腦，從而從根源上治理這種不合適的網(wǎng)絡(luò)擴展行為；同時，通過啟動外來電腦控制器，也可以將局域網(wǎng)充當(dāng)代理服務(wù)器的電腦進行懲罰性的控制，將其隔離開局域網(wǎng)，使得內(nèi)網(wǎng)電腦無法通過其代理上網(wǎng)；同時，通過網(wǎng)卡混雜模式檢測工具可以檢測出內(nèi)網(wǎng)處于混雜模式的網(wǎng)卡，從而制止其網(wǎng)絡(luò)抓包、網(wǎng)絡(luò)偵聽的行為，還可以檢測出黑客工具或私自安裝其他網(wǎng)管軟件的行為，而一旦檢測出這種異常的網(wǎng)卡通訊，則同樣也可以利用外來電腦控制器將其完全隔離開內(nèi)網(wǎng)，防止其危害整個局域網(wǎng)；同時，如果發(fā)現(xiàn)局域網(wǎng)某個電腦遭遇病毒、木馬侵襲或發(fā)送網(wǎng)絡(luò)風(fēng)暴攻擊，造成局域網(wǎng)大規(guī)模掉線、斷網(wǎng)現(xiàn)象，也可以通過混雜模式檢測工具將其檢測出來，并應(yīng)用外來電腦控制器將其隔離，切斷其和局域網(wǎng)其他電腦的通訊，從而避免了危害的進一步擴大；同時，聚生網(wǎng)管系統(tǒng)將掃描到的網(wǎng)絡(luò)主機可以共享給外來電腦控制器，將局域網(wǎng)主機放入外來電腦控制器的白名單中，除此之外的電腦一律都視為外來電腦而進行自動隔離；同時聚生網(wǎng)管的導(dǎo)出的主機列表也可以共享給遠程開關(guān)機工具，從而實現(xiàn)對局域網(wǎng)電腦的批量關(guān)機操作；而主機異常警報工具即可以時刻監(jiān)控內(nèi)網(wǎng)服務(wù)器，一旦發(fā)現(xiàn)異常即向網(wǎng)管人員發(fā)送手機短信、郵件等方式及時通知，便于網(wǎng)管人員及時查驗、修復(fù)。

總之，通過聚生網(wǎng)管系統(tǒng)和擴展插件的協(xié)同、聯(lián)動和融合，可以幫助國內(nèi)各行業(yè)企事業(yè)將網(wǎng)絡(luò)管理擴展到事前、事中、事后三位一體化管理；將網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全進行有效整合管理；將靜態(tài)被動網(wǎng)絡(luò)管理擴展到網(wǎng)絡(luò)主動、智能、預(yù)防式管理。通過實施這三種管理方略，使得聚生網(wǎng)管系統(tǒng)有別于國內(nèi)單一提供網(wǎng)管系統(tǒng)的廠家在網(wǎng)絡(luò)安全管理的諸多掣肘和無奈，也有別于單獨提供網(wǎng)絡(luò)安全管理而在網(wǎng)絡(luò)監(jiān)控管理方面的缺失和不足，從而可以幫助企事業(yè)單位實現(xiàn)更全面、更深度、更有力的網(wǎng)絡(luò)管控，幫助企事業(yè)單位創(chuàng)造最大的網(wǎng)絡(luò)管理收益。

聚生網(wǎng)管系統(tǒng)全能版是聚生網(wǎng)管系統(tǒng)多年艱苦研發(fā)和網(wǎng)絡(luò)管理實踐的升華，同時也是聚生網(wǎng)管系統(tǒng)未來發(fā)展方向的一個里程碑；聚生網(wǎng)管系統(tǒng)的研發(fā)團隊和管理團隊正如七年前最早研發(fā)網(wǎng)管系統(tǒng)一樣，又一次走到了時代的前列，指引了中國國內(nèi)網(wǎng)管軟件、上網(wǎng)行為監(jiān)控系統(tǒng)新的發(fā)展方向。

每一個用戶的網(wǎng)絡(luò)環(huán)境或多或少都有些不同，作為保護網(wǎng)絡(luò)資源的核心設(shè)備，大勢至聚生網(wǎng)管系統(tǒng)考慮了各種網(wǎng)絡(luò)環(huán)境，并且力求部署簡單化。

我們提供了七種部署方式：主動引導(dǎo)模式、虛擬網(wǎng)關(guān)模式、網(wǎng)關(guān)模式、網(wǎng)橋模式、旁路模式、監(jiān)視模式、創(chuàng)新直連模式（基于三層交換機多網(wǎng)段環(huán)境下優(yōu)先推薦，國內(nèi)首創(chuàng)、國內(nèi)獨家）。

主動引導(dǎo)模式

這種模式基于ARP地址解析協(xié)議構(gòu)建，只需要在局域網(wǎng)一臺電腦部署即可控制整個局域網(wǎng)的上網(wǎng)行為，可以適應(yīng)大部分的網(wǎng)絡(luò)環(huán)境，適合對不希望對網(wǎng)絡(luò)環(huán)境做任何調(diào)整（或無權(quán)調(diào)整）的網(wǎng)絡(luò)環(huán)境；同時，與國內(nèi)其他網(wǎng)管軟件不同，這種模式下聚生網(wǎng)管系統(tǒng)可以完全突破一切殺毒軟件、一切防火墻進行完全的監(jiān)控。如下圖所示：

主動引導(dǎo)模式部署聚生網(wǎng)管系統(tǒng)

虛擬網(wǎng)關(guān)模式

這種監(jiān)控模式有時候需要配合路由器進行實現(xiàn)，部署僅需要幾分鐘即可完成。具體部署方式和“主動引導(dǎo)模式一樣”，具體細節(jié)僅正式版提供。

網(wǎng)關(guān)模式

這種模式本質(zhì)是聚生網(wǎng)管系統(tǒng)所在的電腦充當(dāng)局域網(wǎng)電腦上網(wǎng)的出口網(wǎng)關(guān)。部署極為簡單，需要配合路由器進行實現(xiàn)。同時，這種方式也不同于國內(nèi)類似網(wǎng)管軟件的網(wǎng)關(guān)架構(gòu)部署模式。聚生網(wǎng)管系統(tǒng)的網(wǎng)關(guān)模式僅對上行報文進行識別和過濾，下行報文由路由器、防火墻等真正的網(wǎng)關(guān)發(fā)送至被控制的電腦，不經(jīng)過聚生網(wǎng)管系統(tǒng)所在的電腦，因此不會造成網(wǎng)絡(luò)延遲、不會損耗網(wǎng)絡(luò)性能。具體部署方式和“主動引導(dǎo)模式一樣”，具體細節(jié)僅正式版提供。

網(wǎng)橋模式

這種部署模式需要將聚生網(wǎng)管系統(tǒng)所在的電腦或服務(wù)器部署雙網(wǎng)卡并將其橋接起來。一個網(wǎng)卡連接內(nèi)網(wǎng)交換機，另一個網(wǎng)卡連接出口網(wǎng)關(guān)，然后聚生網(wǎng)管系統(tǒng)基于虛擬的網(wǎng)絡(luò)橋進行監(jiān)控。如下圖所示：

網(wǎng)橋模式部署聚生網(wǎng)管系統(tǒng)

旁路模式

旁路模式適用于希望通過聚生網(wǎng)管系統(tǒng)來實現(xiàn)內(nèi)網(wǎng)監(jiān)控和審計，并且不希望改變網(wǎng)絡(luò)結(jié)構(gòu)的用戶。

旁路模式的部署不需要對內(nèi)網(wǎng)拓撲作任何改變，使實施難度最低。而由于內(nèi)網(wǎng)數(shù)據(jù)流不是必須流經(jīng)相關(guān)接口，因此減少了網(wǎng)絡(luò)單點故障的發(fā)生幾率。

旁路模式的每個網(wǎng)口均支持多子網(wǎng)運行。

部署方法：

需要通過交換機做端口鏡像、部署HUB集線器或架設(shè)代理服務(wù)器等調(diào)整。

代理服務(wù)器模式部署聚生網(wǎng)管系統(tǒng)

HUB方式部署聚生網(wǎng)管系統(tǒng)

鏡像模式部署聚生網(wǎng)管系統(tǒng)

監(jiān)視模式

這種監(jiān)控模式只對局域網(wǎng)電腦上網(wǎng)進行監(jiān)視，而不進行實質(zhì)的控制，具體設(shè)置僅正式版提供。

創(chuàng)新直連模式（國內(nèi)首創(chuàng)、國內(nèi)獨家）

聚生網(wǎng)管系統(tǒng)創(chuàng)新直連模式非常適合通過三層交換機劃分了多VLAN的環(huán)境下，是當(dāng)前國內(nèi)部署最簡單、最快捷、對網(wǎng)絡(luò)性能影響最小、最安全的監(jiān)控模式。如下圖所示：

創(chuàng)新直連模式部署聚生網(wǎng)管系統(tǒng)

當(dāng)前國內(nèi)類似的網(wǎng)管軟件（包括硬件的上網(wǎng)行為監(jiān)控系統(tǒng)），在監(jiān)控多VLAN的環(huán)境下，一般是通過旁路方式或串接的方式來實現(xiàn)。這兩種部署方式，一方面需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)、工作量較大；另一方面網(wǎng)絡(luò)風(fēng)險加大，特別是串接模式下，局域網(wǎng)電腦所有上下行公網(wǎng)報文都流經(jīng)網(wǎng)管系統(tǒng)所在的監(jiān)控設(shè)備，一旦處理不及時極容易引發(fā)網(wǎng)絡(luò)丟包、網(wǎng)絡(luò)延遲現(xiàn)象，造成性能瓶頸。此外，在通過旁路模式下部署網(wǎng)管系統(tǒng)，還無法有效禁止P2P軟件、禁止QQ網(wǎng)絡(luò)游戲等采用UDP、P2P協(xié)議的諸多網(wǎng)絡(luò)應(yīng)用，同時也不能對上網(wǎng)帶寬、上網(wǎng)速率進行有效的掌控。

而聚生網(wǎng)管系統(tǒng)的“創(chuàng)新直連”模式，只需要將聚生網(wǎng)管系統(tǒng)所在的電腦或服務(wù)器直接連接三層交換機的任意一個VLAN的任意一個端口，即可實現(xiàn)對三層交換機所有VLAN、所有電腦上網(wǎng)行為的全面控制。

這種監(jiān)控模式不需要對網(wǎng)絡(luò)做任何調(diào)整，不需要另行配置交換機、出口網(wǎng)關(guān)等設(shè)備，部署最簡單、最快捷；同時這種方式由于和三層交換機各個VLAN進行并行連接，因此可以實現(xiàn)跨三層交換機多VLAN進行IP和MAC地址綁定，實現(xiàn)更有力的管理；此外，這種監(jiān)控模式由于不是串接部署，因此不會因為監(jiān)控系統(tǒng)或監(jiān)控設(shè)備出現(xiàn)問題而導(dǎo)致整個局域網(wǎng)出現(xiàn)掉線的風(fēng)險，同時也不會出現(xiàn)丟包、網(wǎng)絡(luò)性能瓶頸的隱患；最后，聚生網(wǎng)管系統(tǒng)“創(chuàng)新直連”部署模式，提供了雙重的風(fēng)險應(yīng)對機制，一旦聚生網(wǎng)管系統(tǒng)自身或聚生網(wǎng)管系統(tǒng)所在的網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，則聚生網(wǎng)管系統(tǒng)會自動將自己重新啟動，同時還可以自動發(fā)送指令讓電腦或服務(wù)器自動重啟，從而保證網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)通訊的正常進行；而一旦在某些情況下需要撤掉網(wǎng)絡(luò)監(jiān)控，則直接將聚生網(wǎng)管系統(tǒng)所在的監(jiān)控設(shè)備的網(wǎng)線從三層交換機上拔出即可，實現(xiàn)了熱插拔的網(wǎng)絡(luò)管理。

產(chǎn)品特性

聚生網(wǎng)管系統(tǒng)在同類產(chǎn)品中具有領(lǐng)先的技術(shù)優(yōu)勢、獨到的優(yōu)化快速算法和應(yīng)用優(yōu)勢。并且部署靈活方便、管理簡單，因此受到各企業(yè)、政府等組織的贊賞。其主要特性有：

l 部署簡單靈活：

十分鐘內(nèi)完成部署，無需改變客戶端系統(tǒng)，無需重新配置網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)拓撲結(jié)構(gòu)。

l 快速優(yōu)化算法：

本產(chǎn)品的算法經(jīng)過高效優(yōu)化，系統(tǒng)能以線速度轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)包。

l 網(wǎng)絡(luò)bypass功能：

當(dāng)系統(tǒng)出現(xiàn)故障時保證網(wǎng)絡(luò)通信正常運行。此功能對大型網(wǎng)絡(luò)尤其重要。

l 并發(fā)連接數(shù)控制：

能夠控制內(nèi)部主機對外部的網(wǎng)絡(luò)訪問并發(fā)連接數(shù)，有效控制對網(wǎng)絡(luò)的濫用。

l 阻斷外部對內(nèi)部的網(wǎng)絡(luò)連接：

本功能是一種保護內(nèi)部主機安全的有效手段。

l 管理簡潔：

產(chǎn)品的管理界面經(jīng)過充分的智能化和簡化處理，對管理員的計算機、網(wǎng)絡(luò)知識要求低。

l 可以對已知和未知的應(yīng)用進行控制：

對已知應(yīng)用可以有效管理控制，對未知應(yīng)用也獨到的技術(shù)提供有效管理。

l 支持各種網(wǎng)絡(luò)環(huán)境：

支持Spanning-tree協(xié)議，鏈路聚合協(xié)議，802.1Q協(xié)議，VLAN協(xié)議、Trunk協(xié)議等網(wǎng)絡(luò)環(huán)境管理協(xié)議。

l 管理員權(quán)限控制：

支持多管理員管理系統(tǒng)，且提供不同的權(quán)限。管理員可以了解當(dāng)前在線的管理信息及已在線的時間。

l 每個網(wǎng)口支持多子網(wǎng)管理：

每個設(shè)備網(wǎng)口均可以支持多個不同的IP子網(wǎng)的監(jiān)測管理。

l 例外IP地址管理：

針對大型網(wǎng)絡(luò)內(nèi)部的聚生網(wǎng)管系統(tǒng)可以設(shè)置若干目的IP地址范圍，使其在各種策略管理范圍之外,降低管理難度和不必要的處理器資源,提高吞吐率。

l 支持復(fù)雜網(wǎng)絡(luò)：

網(wǎng)橋跨接模式部署，不但支持一個入口（LAN）一個出口（WAN）的情況，甚至支持3個入口3個出口的連接方式，因此能適應(yīng)各種復(fù)雜大型網(wǎng)絡(luò)的情況。

結(jié)語

聚生網(wǎng)管系統(tǒng)(下載地址：http://www.grabsun.com/wangguan.html)作為國內(nèi)最早、最專業(yè)的上網(wǎng)行為管理系統(tǒng)，經(jīng)過近八年的不斷研發(fā)和實踐積累，以最有效限制P2P軟件、限制聊天軟件、控制上網(wǎng)帶寬、限制炒股軟件、屏蔽網(wǎng)絡(luò)游戲、過濾上網(wǎng)網(wǎng)址等領(lǐng)域的諸多優(yōu)勢，遙遙領(lǐng)先國內(nèi)同類網(wǎng)管系統(tǒng)，已經(jīng)成為國內(nèi)網(wǎng)管軟件領(lǐng)域事實上的標準，成為國內(nèi)網(wǎng)管軟件領(lǐng)域的標桿產(chǎn)品。

目前，聚生網(wǎng)管系統(tǒng)官網(wǎng)網(wǎng)址訪問量（日均獨立IP數(shù)10,000以上）居網(wǎng)管軟件廠家之首；聚生網(wǎng)管系統(tǒng)還被多次寫入各類IT專業(yè)教材、書籍、雜志；聚生網(wǎng)管還被列入英特爾軟件合作伙伴產(chǎn)品目錄；聚生網(wǎng)管系統(tǒng)月成交客戶最多；百度搜索“網(wǎng)管軟件”除去廣告之外，聚生網(wǎng)管系統(tǒng)排名一直位居第一等等?？傊?，聚生網(wǎng)管系統(tǒng)各個方面的資質(zhì)，再一次佐證了聚生網(wǎng)管系統(tǒng)的各項領(lǐng)先優(yōu)勢，是當(dāng)前國內(nèi)企事業(yè)單位加強上網(wǎng)管理、實施網(wǎng)絡(luò)控制不容置疑的選擇。

最新評論