我們的大勢至聚生網(wǎng)管系統(tǒng)開發(fā)團(tuán)隊(duì)正不斷地分析各種最新出現(xiàn)的應(yīng)用軟件，對上述的各種網(wǎng)絡(luò)應(yīng)用的控制，其可以控制的軟件清單隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而清單不斷增加。

由于應(yīng)用無窮無盡，尤其是一些具有地域性的小型應(yīng)用，我們不可能全部窮舉，對這些網(wǎng)絡(luò)應(yīng)用如果需要控制，我們提供了一個動態(tài)的ACL控制規(guī)則定義系統(tǒng)，對于具備一定網(wǎng)絡(luò)知識的管理人員均可以使用。系統(tǒng)能夠?qū)Χx好的ACL規(guī)則進(jìn)行數(shù)據(jù)包分析，符號條件的通訊將被阻斷。

通過ACL規(guī)則，你可以設(shè)置包括IP源地址、IP目標(biāo)地址、協(xié)議號（TCP/UDP）、端口范圍等參數(shù)的規(guī)則，系統(tǒng)將自動攔截符合規(guī)則的數(shù)據(jù)報文，通過使用ACL規(guī)則，你可以輕松的實(shí)現(xiàn)控制功能的靈活擴(kuò)展。如控制局域網(wǎng)任意主機(jī)IP對任意公網(wǎng)IP的訪問；控制您需要控制的應(yīng)用工具、控制任意的網(wǎng)絡(luò)游戲……。

聚生網(wǎng)管系統(tǒng)ACL訪問控制設(shè)置圖

對于有特殊要求的機(jī)器如財務(wù)或其它重要機(jī)器，可以設(shè)置只允許訪問的ACL控制規(guī)則，不在允許范圍內(nèi)的全部拒絕訪問，以便減少外部病毒或黑客軟件入侵的可能性。

針對內(nèi)部網(wǎng)絡(luò)管理有時不是很安全的實(shí)際情況，以及外部非法系統(tǒng)的主動入侵問題，我們提供了禁止外部訪問內(nèi)部的功能，阻斷外部主動對內(nèi)部的訪問。

擴(kuò)展功能聚生網(wǎng)管系統(tǒng)在提供一站式、全方位上網(wǎng)行為管理功能之外，又集成了一系列的擴(kuò)展插件，這些插件與聚生網(wǎng)管系統(tǒng)相互配合，可以幫助企事業(yè)單位提供最大的網(wǎng)絡(luò)管理效果，幫助企事業(yè)單位從上網(wǎng)行為管理到網(wǎng)絡(luò)安全；從被動管理到主動管理等一系列的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)控制，幫助企事業(yè)單位實(shí)現(xiàn)最大的網(wǎng)絡(luò)管理收益。

這些擴(kuò)展插件主要有：

1、代理服務(wù)器掃描工具

聚生網(wǎng)管系統(tǒng)強(qiáng)大的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)控制功能使得局域網(wǎng)用戶的電腦上網(wǎng)行為受到嚴(yán)重的限制，使得他們想方設(shè)法要突破聚生網(wǎng)管系統(tǒng)的網(wǎng)絡(luò)控制功能，通過架設(shè)代理服務(wù)器、安裝代理軟件、通過代理上網(wǎng)就成為局域網(wǎng)電腦常見的突破網(wǎng)絡(luò)監(jiān)控軟件的方法。為此，聚生網(wǎng)管研發(fā)團(tuán)隊(duì)專門開發(fā)了代理服務(wù)器掃描工具，可以掃描局域網(wǎng)內(nèi)安裝代理軟件的電腦，并且可以檢測出其開放的代理服務(wù)類型（包括HTTP代理和SOCKS代理），便于網(wǎng)管人員及時進(jìn)行查處，從而達(dá)到禁止局域網(wǎng)電腦通過代理上網(wǎng)的目的，同時還可以對充當(dāng)代理服務(wù)器的電腦進(jìn)行強(qiáng)制隔離等懲罰性控制，從而使其喪失代理上網(wǎng)的功能。通過上述舉措，可以有效遏制局域網(wǎng)電腦企圖通過代理上網(wǎng)逃避網(wǎng)絡(luò)管理和網(wǎng)絡(luò)監(jiān)控的行為，保證網(wǎng)絡(luò)監(jiān)控的安全和嚴(yán)肅。工具截圖如下：

2、網(wǎng)卡混雜模式檢測工具

混雜模式（Promiscuous Mode）是指一臺機(jī)器能夠接收所有經(jīng)過它的數(shù)據(jù)流，而不論其目的地址是否是他。通過將網(wǎng)卡置于混雜模式，然后運(yùn)行特定的網(wǎng)絡(luò)抓包軟件，如Sniffer、Wireshark或者黑客軟件是網(wǎng)絡(luò)嗅探和網(wǎng)絡(luò)監(jiān)聽的前提。這種行為局域網(wǎng)不法人員提供了一個盜取公司商業(yè)機(jī)密或員工個人隱私、重要信息的手段。因此，網(wǎng)管人員必須杜絕這種網(wǎng)絡(luò)偵聽、網(wǎng)絡(luò)抓包的行為，而識別這些不法網(wǎng)絡(luò)行為最有效的方式就是探測其網(wǎng)卡的狀態(tài)。通過部署聚生網(wǎng)管網(wǎng)卡混雜模式檢測工具可以隨時探測出局域網(wǎng)內(nèi)處于混雜模式的網(wǎng)卡節(jié)點(diǎn)，從而便于網(wǎng)管人員及時定位、制止此類不安全的網(wǎng)絡(luò)行為，保護(hù)商業(yè)機(jī)密和信息安全。

3、外來電腦控制工具

當(dāng)前，國內(nèi)很多企事業(yè)單位都建立了自己的內(nèi)部局域網(wǎng)，并且一般都有自己的內(nèi)部服務(wù)器，用于共享單位重要的商業(yè)數(shù)據(jù)，一些員工也會共享自己電腦的一些資源便于局域網(wǎng)其他用戶訪問和使用，這極大地方便了內(nèi)部員工之間共享數(shù)據(jù)、信息傳遞、協(xié)同工作等各方面工作的開展。但是，與此同時，由此引發(fā)的網(wǎng)絡(luò)安全、商業(yè)機(jī)密安全、信息風(fēng)險也逐步暴露出來。特別是，一些外來人員（比如客戶、合作伙伴）常常攜帶筆記本接入到公司的局域網(wǎng)中，有意、無意都可能訪問到公司的商業(yè)機(jī)密或重要文件，如果被一些別有用心的人員復(fù)制、拷貝、修改、刪除等操作，將會使得企業(yè)遭受巨大的損失，將嚴(yán)重影響企業(yè)的穩(wěn)健經(jīng)營、嚴(yán)重削弱公司的技術(shù)、市場優(yōu)勢；同時，這些外來電腦還可能攜帶病毒、木馬等，私自接入到公司的內(nèi)部局域網(wǎng)中，極容易傳播給內(nèi)網(wǎng)其他電腦，使得服務(wù)器重要商業(yè)機(jī)密容易感染病毒，或者導(dǎo)致內(nèi)網(wǎng)出現(xiàn)網(wǎng)絡(luò)風(fēng)暴攻擊、木馬植入等各種風(fēng)險，導(dǎo)致企業(yè)信息系統(tǒng)無法正常工作，嚴(yán)重影響了單位各項(xiàng)工作的正常開展。因此，網(wǎng)管人員必須對外來電腦進(jìn)行全面、實(shí)時、有效的管理和監(jiān)控，保護(hù)企業(yè)商業(yè)機(jī)密的安全，保證企業(yè)內(nèi)部網(wǎng)的穩(wěn)定和暢通。通過部署聚生網(wǎng)管外來電腦自動控制工具，可以自動檢測并自動隔離外來電腦，隔離之后外來電腦將無法訪問內(nèi)網(wǎng)的服務(wù)器或局域網(wǎng)其他主機(jī)，防止其私自訪問內(nèi)網(wǎng)共享資源；同時內(nèi)網(wǎng)其他主機(jī)也無法訪問此外來電腦，防止內(nèi)網(wǎng)電腦主動向外來電腦拷貝、傳送共享資源，通過對外來電腦的雙向控制，可以有效保護(hù)內(nèi)網(wǎng)商業(yè)機(jī)密和信息安全；同時，被隔離的外來電腦也無法訪問上網(wǎng)，防止其通過網(wǎng)絡(luò)向局域網(wǎng)傳播病毒、木馬，有力地保護(hù)了內(nèi)網(wǎng)的信息安全。

4、主機(jī)異常警報工具

聚生網(wǎng)管局域網(wǎng)主機(jī)異常警報工具是大勢至(北京)軟件工程有限公司推出的一款針對局域網(wǎng)關(guān)鍵服務(wù)器、工作站或其他特殊主機(jī)的實(shí)時偵測工具。通過此警報工具，可以在被監(jiān)控主機(jī)出現(xiàn)異常的情況下，通過郵件、手機(jī)短信(需短信設(shè)備支持)等方式迅速通知給管理員，便于管理員及時采取措施進(jìn)行規(guī)避和修復(fù)，防止出現(xiàn)關(guān)鍵應(yīng)用中斷而無人響應(yīng)的狀態(tài)。聚生網(wǎng)管局域網(wǎng)主機(jī)異常警報工具作為聚生網(wǎng)管系統(tǒng)的第二個擴(kuò)展插件，強(qiáng)化了聚生網(wǎng)管系統(tǒng)的網(wǎng)絡(luò)行為監(jiān)控功能，進(jìn)一步深化了網(wǎng)絡(luò)管理。

5、遠(yuǎn)程開關(guān)機(jī)工具

基于聚生網(wǎng)管遠(yuǎn)程管理技術(shù)構(gòu)建的遠(yuǎn)程開關(guān)機(jī)工具（Remote Management Technology，簡稱RMT）是一款針對局域網(wǎng)的常規(guī)管理工具。通過RMT，只需要在局域網(wǎng)的任意一臺電腦部署，不需要在客戶端安裝任何軟件，網(wǎng)管人員可以實(shí)現(xiàn)對局域網(wǎng)電腦（單個或者批量）進(jìn)行遠(yuǎn)程開機(jī)、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟、遠(yuǎn)程注銷等操作，方便了內(nèi)網(wǎng)管理。

總之，聚生網(wǎng)管系統(tǒng)與諸多擴(kuò)展插件功能可以相互協(xié)作，實(shí)現(xiàn)全方位的網(wǎng)絡(luò)管理。聚生網(wǎng)管系統(tǒng)啟動后可以有效制止局域網(wǎng)內(nèi)員工不合理的上網(wǎng)行為，使得員工企圖通過代理上網(wǎng)來逃避監(jiān)控，則聚生網(wǎng)管系統(tǒng)一方面可以禁止其代理上網(wǎng)，另一方面通過代理掃描工具可以檢測出安裝代理軟件、充當(dāng)代理服務(wù)器的電腦，從而從根源上治理這種不合適的網(wǎng)絡(luò)擴(kuò)展行為；同時，通過啟動外來電腦控制器，也可以將局域網(wǎng)充當(dāng)代理服務(wù)器的電腦進(jìn)行懲罰性的控制，將其隔離開局域網(wǎng)，使得內(nèi)網(wǎng)電腦無法通過其代理上網(wǎng)；同時，通過網(wǎng)卡混雜模式檢測工具可以檢測出內(nèi)網(wǎng)處于混雜模式的網(wǎng)卡，從而制止其網(wǎng)絡(luò)抓包、網(wǎng)絡(luò)偵聽的行為，還可以檢測出黑客工具或私自安裝其他網(wǎng)管軟件的行為，而一旦檢測出這種異常的網(wǎng)卡通訊，則同樣也可以利用外來電腦控制器將其完全隔離開內(nèi)網(wǎng)，防止其危害整個局域網(wǎng)；同時，如果發(fā)現(xiàn)局域網(wǎng)某個電腦遭遇病毒、木馬侵襲或發(fā)送網(wǎng)絡(luò)風(fēng)暴攻擊，造成局域網(wǎng)大規(guī)模掉線、斷網(wǎng)現(xiàn)象，也可以通過混雜模式檢測工具將其檢測出來，并應(yīng)用外來電腦控制器將其隔離，切斷其和局域網(wǎng)其他電腦的通訊，從而避免了危害的進(jìn)一步擴(kuò)大；同時，聚生網(wǎng)管系統(tǒng)將掃描到的網(wǎng)絡(luò)主機(jī)可以共享給外來電腦控制器，將局域網(wǎng)主機(jī)放入外來電腦控制器的白名單中，除此之外的電腦一律都視為外來電腦而進(jìn)行自動隔離；同時聚生網(wǎng)管的導(dǎo)出的主機(jī)列表也可以共享給遠(yuǎn)程開關(guān)機(jī)工具，從而實(shí)現(xiàn)對局域網(wǎng)電腦的批量關(guān)機(jī)操作；而主機(jī)異常警報工具即可以時刻監(jiān)控內(nèi)網(wǎng)服務(wù)器，一旦發(fā)現(xiàn)異常即向網(wǎng)管人員發(fā)送手機(jī)短信、郵件等方式及時通知，便于網(wǎng)管人員及時查驗(yàn)、修復(fù)。

總之，通過聚生網(wǎng)管系統(tǒng)和擴(kuò)展插件的協(xié)同、聯(lián)動和融合，可以幫助國內(nèi)各行業(yè)企事業(yè)將網(wǎng)絡(luò)管理擴(kuò)展到事前、事中、事后三位一體化管理；將網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全進(jìn)行有效整合管理；將靜態(tài)被動網(wǎng)絡(luò)管理擴(kuò)展到網(wǎng)絡(luò)主動、智能、預(yù)防式管理。通過實(shí)施這三種管理方略，使得聚生網(wǎng)管系統(tǒng)有別于國內(nèi)單一提供網(wǎng)管系統(tǒng)的廠家在網(wǎng)絡(luò)安全管理的諸多掣肘和無奈，也有別于單獨(dú)提供網(wǎng)絡(luò)安全管理而在網(wǎng)絡(luò)監(jiān)控管理方面的缺失和不足，從而可以幫助企事業(yè)單位實(shí)現(xiàn)更全面、更深度、更有力的網(wǎng)絡(luò)管控，幫助企事業(yè)單位創(chuàng)造最大的網(wǎng)絡(luò)管理收益。

聚生網(wǎng)管系統(tǒng)全能版是聚生網(wǎng)管系統(tǒng)多年艱苦研發(fā)和網(wǎng)絡(luò)管理實(shí)踐的升華，同時也是聚生網(wǎng)管系統(tǒng)未來發(fā)展方向的一個里程碑；聚生網(wǎng)管系統(tǒng)的研發(fā)團(tuán)隊(duì)和管理團(tuán)隊(duì)正如七年前最早研發(fā)網(wǎng)管系統(tǒng)一樣，又一次走到了時代的前列，指引了中國國內(nèi)網(wǎng)管軟件、上網(wǎng)行為監(jiān)控系統(tǒng)新的發(fā)展方向。

產(chǎn)品部署方式

每一個用戶的網(wǎng)絡(luò)環(huán)境或多或少都有些不同，作為保護(hù)網(wǎng)絡(luò)資源的核心設(shè)備，大勢至聚生網(wǎng)管系統(tǒng)考慮了各種網(wǎng)絡(luò)環(huán)境，并且力求部署簡單化。

我們提供了七種部署方式：主動引導(dǎo)模式、虛擬網(wǎng)關(guān)模式、網(wǎng)關(guān)模式、網(wǎng)橋模式、旁路模式、監(jiān)視模式、創(chuàng)新直連模式（基于三層交換機(jī)多網(wǎng)段環(huán)境下優(yōu)先推薦，國內(nèi)首創(chuàng)、國內(nèi)獨(dú)家）。

主動引導(dǎo)模式

這種模式基于ARP地址解析協(xié)議構(gòu)建，只需要在局域網(wǎng)一臺電腦部署即可控制整個局域網(wǎng)的上網(wǎng)行為，可以適應(yīng)大部分的網(wǎng)絡(luò)環(huán)境，適合對不希望對網(wǎng)絡(luò)環(huán)境做任何調(diào)整（或無權(quán)調(diào)整）的網(wǎng)絡(luò)環(huán)境；同時，與國內(nèi)其他網(wǎng)管軟件不同，這種模式下聚生網(wǎng)管系統(tǒng)可以完全突破一切殺毒軟件、一切防火墻進(jìn)行完全的監(jiān)控。如下圖所示：

主動引導(dǎo)模式部署聚生網(wǎng)管系統(tǒng)

虛擬網(wǎng)關(guān)模式

這種監(jiān)控模式有時候需要配合路由器進(jìn)行實(shí)現(xiàn)，部署僅需要幾分鐘即可完成。具體部署方式和“主動引導(dǎo)模式一樣”，具體細(xì)節(jié)僅正式版提供。

網(wǎng)關(guān)模式

這種模式本質(zhì)是聚生網(wǎng)管系統(tǒng)所在的電腦充當(dāng)局域網(wǎng)電腦上網(wǎng)的出口網(wǎng)關(guān)。部署極為簡單，需要配合路由器進(jìn)行實(shí)現(xiàn)。同時，這種方式也不同于國內(nèi)類似網(wǎng)管軟件的網(wǎng)關(guān)架構(gòu)部署模式。聚生網(wǎng)管系統(tǒng)的網(wǎng)關(guān)模式僅對上行報文進(jìn)行識別和過濾，下行報文由路由器、防火墻等真正的網(wǎng)關(guān)發(fā)送至被控制的電腦，不經(jīng)過聚生網(wǎng)管系統(tǒng)所在的電腦，因此不會造成網(wǎng)絡(luò)延遲、不會損耗網(wǎng)絡(luò)性能。具體部署方式和“主動引導(dǎo)模式一樣”，具體細(xì)節(jié)僅正式版提供。

網(wǎng)橋模式這種部署模式需要將聚生網(wǎng)管系統(tǒng)所在的電腦或服務(wù)器部署雙網(wǎng)卡并將其橋接起來。一個網(wǎng)卡連接內(nèi)網(wǎng)交換機(jī)，另一個網(wǎng)卡連接出口網(wǎng)關(guān)，然后聚生網(wǎng)管系統(tǒng)基于虛擬的網(wǎng)絡(luò)橋進(jìn)行監(jiān)控。如下圖所示：

網(wǎng)橋模式部署聚生網(wǎng)管系統(tǒng)

旁路模式

旁路模式適用于希望通過聚生網(wǎng)管系統(tǒng)來實(shí)現(xiàn)內(nèi)網(wǎng)監(jiān)控和審計，并且不希望改變網(wǎng)絡(luò)結(jié)構(gòu)的用戶。

旁路模式的部署不需要對內(nèi)網(wǎng)拓?fù)渥魅魏胃淖儯箤?shí)施難度最低。而由于內(nèi)網(wǎng)數(shù)據(jù)流不是必須流經(jīng)相關(guān)接口，因此減少了網(wǎng)絡(luò)單點(diǎn)故障的發(fā)生幾率。

旁路模式的每個網(wǎng)口均支持多子網(wǎng)運(yùn)行。

部署方法：

需要通過交換機(jī)做端口鏡像、部署HUB集線器或架設(shè)代理服務(wù)器等調(diào)整。

代理服務(wù)器模式部署聚生網(wǎng)管系統(tǒng)

HUB方式部署聚生網(wǎng)管系統(tǒng)

鏡像模式部署聚生網(wǎng)管系統(tǒng)

監(jiān)視模式這種監(jiān)控模式只對局域網(wǎng)電腦上網(wǎng)進(jìn)行監(jiān)視，而不進(jìn)行實(shí)質(zhì)的控制，具體設(shè)置僅正式版提供。

創(chuàng)新直連模式（國內(nèi)首創(chuàng)、國內(nèi)獨(dú)家）

聚生網(wǎng)管系統(tǒng)創(chuàng)新直連模式非常適合通過三層交換機(jī)劃分了多VLAN的環(huán)境下，是當(dāng)前國內(nèi)部署最簡單、最快捷、對網(wǎng)絡(luò)性能影響最小、最安全的監(jiān)控模式。如下圖所示：

創(chuàng)新直連模式部署聚生網(wǎng)管系統(tǒng)

當(dāng)前國內(nèi)類似的網(wǎng)管軟件（包括硬件的上網(wǎng)行為監(jiān)控系統(tǒng)），在監(jiān)控多VLAN的環(huán)境下，一般是通過旁路方式或串接的方式來實(shí)現(xiàn)。這兩種部署方式，一方面需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)、工作量較大；另一方面網(wǎng)絡(luò)風(fēng)險加大，特別是串接模式下，局域網(wǎng)電腦所有上下行公網(wǎng)報文都流經(jīng)網(wǎng)管系統(tǒng)所在的監(jiān)控設(shè)備，一旦處理不及時極容易引發(fā)網(wǎng)絡(luò)丟包、網(wǎng)絡(luò)延遲現(xiàn)象，造成性能瓶頸。此外，在通過旁路模式下部署網(wǎng)管系統(tǒng)，還無法有效禁止P2P軟件、禁止QQ網(wǎng)絡(luò)游戲等采用UDP、P2P協(xié)議的諸多網(wǎng)絡(luò)應(yīng)用，同時也不能對上網(wǎng)帶寬、上網(wǎng)速率進(jìn)行有效的掌控。

而聚生網(wǎng)管系統(tǒng)的“創(chuàng)新直連”模式，只需要將聚生網(wǎng)管系統(tǒng)所在的電腦或服務(wù)器直接連接三層交換機(jī)的任意一個VLAN的任意一個端口，即可實(shí)現(xiàn)對三層交換機(jī)所有VLAN、所有電腦上網(wǎng)行為的全面控制。

這種監(jiān)控模式不需要對網(wǎng)絡(luò)做任何調(diào)整，不需要另行配置交換機(jī)、出口網(wǎng)關(guān)等設(shè)備，部署最簡單、最快捷；同時這種方式由于和三層交換機(jī)各個VLAN進(jìn)行并行連接，因此可以實(shí)現(xiàn)跨三層交換機(jī)多VLAN進(jìn)行IP和MAC地址綁定，實(shí)現(xiàn)更有力的管理；此外，這種監(jiān)控模式由于不是串接部署，因此不會因?yàn)楸O(jiān)控系統(tǒng)或監(jiān)控設(shè)備出現(xiàn)問題而導(dǎo)致整個局域網(wǎng)出現(xiàn)掉線的風(fēng)險，同時也不會出現(xiàn)丟包、網(wǎng)絡(luò)性能瓶頸的隱患；最后，聚生網(wǎng)管系統(tǒng)“創(chuàng)新直連”部署模式，提供了雙重的風(fēng)險應(yīng)對機(jī)制，一旦聚生網(wǎng)管系統(tǒng)自身或聚生網(wǎng)管系統(tǒng)所在的網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，則聚生網(wǎng)管系統(tǒng)會自動將自己重新啟動，同時還可以自動發(fā)送指令讓電腦或服務(wù)器自動重啟，從而保證網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)通訊的正常進(jìn)行；而一旦在某些情況下需要撤掉網(wǎng)絡(luò)監(jiān)控，則直接將聚生網(wǎng)管系統(tǒng)所在的監(jiān)控設(shè)備的網(wǎng)線從三層交換機(jī)上拔出即可，實(shí)現(xiàn)了熱插拔的網(wǎng)絡(luò)管理。

產(chǎn)品特性聚生網(wǎng)管系統(tǒng)在同類產(chǎn)品中具有領(lǐng)先的技術(shù)優(yōu)勢、獨(dú)到的優(yōu)化快速算法和應(yīng)用優(yōu)勢。并且部署靈活方便、管理簡單，因此受到各企業(yè)、政府等組織的贊賞。其主要特性有：

l 部署簡單靈活：

十分鐘內(nèi)完成部署，無需改變客戶端系統(tǒng)，無需重新配置網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

l 快速優(yōu)化算法：

本產(chǎn)品的算法經(jīng)過高效優(yōu)化，系統(tǒng)能以線速度轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)包。

l 網(wǎng)絡(luò)bypass功能：

當(dāng)系統(tǒng)出現(xiàn)故障時保證網(wǎng)絡(luò)通信正常運(yùn)行。此功能對大型網(wǎng)絡(luò)尤其重要。

l 并發(fā)連接數(shù)控制：

能夠控制內(nèi)部主機(jī)對外部的網(wǎng)絡(luò)訪問并發(fā)連接數(shù)，有效控制對網(wǎng)絡(luò)的濫用。

l 阻斷外部對內(nèi)部的網(wǎng)絡(luò)連接：

本功能是一種保護(hù)內(nèi)部主機(jī)安全的有效手段。

l 管理簡潔：

產(chǎn)品的管理界面經(jīng)過充分的智能化和簡化處理，對管理員的計算機(jī)、網(wǎng)絡(luò)知識要求低。

l 可以對已知和未知的應(yīng)用進(jìn)行控制：

對已知應(yīng)用可以有效管理控制，對未知應(yīng)用也獨(dú)到的技術(shù)提供有效管理。

l 支持各種網(wǎng)絡(luò)環(huán)境：

支持Spanning-tree協(xié)議，鏈路聚合協(xié)議，802.1Q協(xié)議，VLAN協(xié)議、Trunk協(xié)議等網(wǎng)絡(luò)環(huán)境管理協(xié)議。

l 管理員權(quán)限控制：

支持多管理員管理系統(tǒng)，且提供不同的權(quán)限。管理員可以了解當(dāng)前在線的管理信息及已在線的時間。

l 每個網(wǎng)口支持多子網(wǎng)管理：

每個設(shè)備網(wǎng)口均可以支持多個不同的IP子網(wǎng)的監(jiān)測管理。

l 例外IP地址管理：

針對大型網(wǎng)絡(luò)內(nèi)部的聚生網(wǎng)管系統(tǒng)可以設(shè)置若干目的IP地址范圍，使其在各種策略管理范圍之外,降低管理難度和不必要的處理器資源,提高吞吐率。

l 支持復(fù)雜網(wǎng)絡(luò)：

網(wǎng)橋跨接模式部署，不但支持一個入口（LAN）一個出口（WAN）的情況，甚至支持3個入口3個出口的連接方式，因此能適應(yīng)各種復(fù)雜大型網(wǎng)絡(luò)的情況。

結(jié)語 聚生網(wǎng)管系統(tǒng)作為國內(nèi)最早、最專業(yè)的上網(wǎng)行為管理系統(tǒng)，經(jīng)過近八年的不斷研發(fā)和實(shí)踐積累，以最有效限制P2P軟件、限制聊天軟件、控制上網(wǎng)帶寬、限制炒股軟件、屏蔽網(wǎng)絡(luò)游戲、過濾上網(wǎng)網(wǎng)址等領(lǐng)域的諸多優(yōu)勢，遙遙領(lǐng)先國內(nèi)同類網(wǎng)管系統(tǒng)，已經(jīng)成為國內(nèi)網(wǎng)管軟件領(lǐng)域事實(shí)上的標(biāo)準(zhǔn)，成為國內(nèi)網(wǎng)管軟件領(lǐng)域的標(biāo)桿產(chǎn)品。

目前，聚生網(wǎng)管系統(tǒng)官網(wǎng)網(wǎng)址訪問量（日均獨(dú)立IP數(shù)10,000以上）居網(wǎng)管軟件廠家之首；聚生網(wǎng)管系統(tǒng)還被多次寫入各類IT專業(yè)教材、書籍、雜志；聚生網(wǎng)管還被列入英特爾軟件合作伙伴產(chǎn)品目錄；聚生網(wǎng)管系統(tǒng)月成交客戶最多；百度搜索“網(wǎng)管軟件”除去廣告之外，聚生網(wǎng)管系統(tǒng)排名一直位居第一等等?？傊?，聚生網(wǎng)管系統(tǒng)各個方面的資質(zhì)，再一次佐證了聚生網(wǎng)管系統(tǒng)的各項(xiàng)領(lǐng)先優(yōu)勢，是當(dāng)前國內(nèi)企事業(yè)單位加強(qiáng)上網(wǎng)管理、實(shí)施網(wǎng)絡(luò)控制不容置疑的選擇。

如有其它問題，請聯(lián)系我司

大勢至北京軟件工程有限公司

地址：北京海淀區(qū)中關(guān)村北大街116號北京大學(xué)科技園2號樓

郵編：100080

電話總機(jī)：010-62656060

公司傳真：010-82825052

公司郵箱：grabsun@vip.163.com

官方網(wǎng)址：http://www.grabsun.com

最新評論