企業(yè)網(wǎng)絡(luò)管理人員都有這樣的感受：再堅固的網(wǎng)絡(luò)防線也經(jīng)不起來自內(nèi)部的風吹雨打，網(wǎng)絡(luò)防線最薄弱的環(huán)節(jié)往往是人。這是“木桶效應(yīng)”在網(wǎng)絡(luò)安全中的表現(xiàn)，基于此科學的網(wǎng)絡(luò)安全控制應(yīng)該從人開始。

例如：員工在上班時間利用公司網(wǎng)絡(luò)下載視頻、看電影、上網(wǎng)聊天、玩游戲、炒股等等，既影響工作效率，又影響公司整體網(wǎng)速。更有甚者由于瀏覽一些非法網(wǎng)站，導致電腦中毒、中木馬，進而危害企業(yè)整個局域網(wǎng)。此外，員工隨意安裝隨身WIFI和無線路由、隨意接入手機和平板，更加大了企業(yè)網(wǎng)絡(luò)安全和信息安全管理的風險。

目前，市場上用于網(wǎng)絡(luò)安全管理的軟件很多，但大多安裝部署復(fù)雜，或者需要安裝客戶端、需要交換機端口鏡像、需要安裝HUB集線器、需要架構(gòu)代理服務(wù)器，需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和加裝設(shè)備等，還需要專業(yè)技術(shù)人員來管理和操作，加重了企業(yè)的管理成本；

還有一些網(wǎng)絡(luò)管理類軟件，價格便宜，但容易破解，而且容易受殺毒軟件和防火墻的影響，很難達到理想的管理效果；而對于一些大品牌的產(chǎn)品，專業(yè)性強，需要請專業(yè)的人員進行管理維護，而且價格昂貴，一般中小企業(yè)難以負擔。所以，市場需要一款操作簡單、功能全面、價格方面更為親民的軟件產(chǎn)品。

聚生上網(wǎng)行為管理系統(tǒng)（免費下載：www.grablan.com/wangguan.html）創(chuàng)立于2004年，是國內(nèi)最早的專業(yè)網(wǎng)絡(luò)管理軟件之一，包含3個功能模塊：網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)絡(luò)安全防護，可以全方位保護企業(yè)網(wǎng)絡(luò)安全。如下圖所示：

系統(tǒng)基于領(lǐng)先的B/S架構(gòu)，只需安裝在局域網(wǎng)內(nèi)任意一臺電腦上即可，無需特殊設(shè)置和加裝任何設(shè)備，所有功能只需點幾下鼠標即可啟用，在同類產(chǎn)品中安裝操作最簡單、最快捷。
目前，軟件已經(jīng)成功應(yīng)用于千萬終端，部分產(chǎn)品遠銷海外，涉及企業(yè)、政府、軍工、教育、能源、醫(yī)療、交通、制造、設(shè)計、房地產(chǎn)等各個行業(yè)，占據(jù)領(lǐng)先的市場地位。

經(jīng)過十余年的不斷研發(fā)和深入實踐，聚生上網(wǎng)行為管理系統(tǒng)的各項技術(shù)、功能和服務(wù)日臻完善，是一款非常成熟、非常專業(yè)的網(wǎng)絡(luò)安全管理產(chǎn)品。聚生網(wǎng)管系統(tǒng)占據(jù)上網(wǎng)行為管理軟件市場三分之一的市場份額，自2004年推出第一個商用版本，目前擁有上億用戶，位居同類產(chǎn)品中用戶數(shù)量之首。

聚生網(wǎng)管系統(tǒng)的功能主要分為三個模塊：網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)絡(luò)安全防御，三部分相輔相成，全方位、多角度管理企業(yè)員工上網(wǎng)行為，保護企業(yè)網(wǎng)絡(luò)安全。

功能模塊一：網(wǎng)絡(luò)行為管理
集成了八種管理模式，適應(yīng)任何網(wǎng)絡(luò)環(huán)境；（國內(nèi)獨家）
支持跨網(wǎng)段（跨三層交換機）管理；
限制主機公網(wǎng)上行、下行帶寬，精確控制帶寬；
發(fā)現(xiàn)P2P下載時，自動限定主機上行、下行帶寬；
限制主機公網(wǎng)上行、下行流量或總流量，超過設(shè)定流量，自動斷網(wǎng);
限制全部P2P下載軟件、P2P視頻軟件、P2P視頻網(wǎng)站；（國內(nèi)最全）
真正完全禁止迅雷下載；（國內(nèi)獨家）
限制QQ、微信、阿里旺旺等聊天軟件和網(wǎng)頁聊天；（國內(nèi)最全）
設(shè)置QQ賬號黑、白名單，禁止QQ傳文件，禁止QQ截屏；
限制大智慧、同花順等炒股軟件和炒股網(wǎng)站；（國內(nèi)最全）
限制QQ游戲、英雄聯(lián)盟、三國殺、斗地主等網(wǎng)絡(luò)游戲；（國內(nèi)最全）
限制天貓、京東、淘寶、聚美優(yōu)品、唯品會等網(wǎng)購平臺；（國內(nèi)最全）
限制QQ、sina、163、sohu、yahoo、hotmail等郵箱；（國內(nèi)最全）
設(shè)置特定郵箱，只允許收郵件，禁止發(fā)郵件；
禁止上傳郵件附件；
限制QQ網(wǎng)盤、網(wǎng)易云盤、百度云盤、華為網(wǎng)盤等網(wǎng)盤；（國內(nèi)最全）
限制博客、空間、論壇、微博等，禁止發(fā)帖；（國內(nèi)最全）
限制HTTP下載、限制FTP協(xié)議上傳和下載；
禁止一切WWW訪問，或者設(shè)置網(wǎng)址黑、白名單；
集成了上千種ACL規(guī)則，可以限制任意網(wǎng)絡(luò)行為，支持定制；
主機報文數(shù)據(jù)分析；
靈活設(shè)置管理時間段，可以精確到半小時。

功能模塊二：網(wǎng)絡(luò)安全防護
實時檢測、自動禁止局域網(wǎng)內(nèi)的手機/平板接入；
局域網(wǎng)主機強制隔離功能，可以設(shè)置自動隔離時間；
自動發(fā)現(xiàn)新主機，自動加入控制列表，自動指派策略；
IP-MAC地址綁定，自動發(fā)現(xiàn)新主機自動綁定；
主機列表只顯示IP-MAC綁定表中的電腦；
只允許IP-MAC綁定表中的電腦上網(wǎng)；
禁止修改IP地址、禁止修改MAC地址，防止IP沖突；
檢測局域網(wǎng)ARP病毒、抵御局域網(wǎng)ARP欺騙、防御局域網(wǎng)ARP攻擊；
局域網(wǎng)電腦準入管理，自動檢測和隔離外來電腦訪問局域網(wǎng)和公網(wǎng)；
實時檢測局域網(wǎng)代理服務(wù)器，禁止局域網(wǎng)主機充當代理服務(wù)器；
禁止局域網(wǎng)主機使用Socks等代理訪問WWW；
實時檢測局域網(wǎng)內(nèi)黑客軟件；
實時檢測內(nèi)網(wǎng)Sniffer、Wireshark抓包軟件；
自動檢測、自動禁止局域網(wǎng)電腦安裝隨身WIFI；
自動檢測、自動禁止局域網(wǎng)無線路由器；
實時檢測內(nèi)網(wǎng)混雜模式網(wǎng)卡；
禁止網(wǎng)絡(luò)嗅探軟件、禁止局域網(wǎng)抓包軟件、限制網(wǎng)絡(luò)監(jiān)聽；
禁止訪問反動、暴力、色情等非法網(wǎng)站；
局域網(wǎng)電腦遠程開機、關(guān)機、注銷、重啟；
局域網(wǎng)關(guān)鍵主機、服務(wù)器網(wǎng)絡(luò)異常報警；
開機自動運行，自動監(jiān)控，意外中斷，可自動重新加載；
信使消息功能。

功能模塊三：網(wǎng)絡(luò)行為監(jiān)控
IP地址、MAC地址、主機名（備注名）三重監(jiān)控識別機制；
實時監(jiān)控主機運行狀態(tài)，例如網(wǎng)絡(luò)連接、IP-MAC變化、在線數(shù)量等；
實時監(jiān)控主機流量占用情況，日流量統(tǒng)計、月流量統(tǒng)計、日流速統(tǒng)計；
監(jiān)控網(wǎng)址，包括時間、源IP、目的IP、端口、協(xié)議類型、MAC、內(nèi)容等；
監(jiān)控主機使用過視頻軟件、下載軟件、聊天軟件、郵箱、網(wǎng)盤等；
監(jiān)控系統(tǒng)操作日志，包括時間、源地址、目的IP、控制方式、策略等；
日志分析統(tǒng)計圖；
監(jiān)控局域網(wǎng)ARP攻擊記錄；
監(jiān)控局域網(wǎng)同類軟件運行記錄；
監(jiān)控路由器、監(jiān)控防火墻運行狀態(tài)；
基于日期、IP、主機名的日志查詢功能，可以導出和定時清空；
實時監(jiān)控主機屏幕；（企業(yè)版）
監(jiān)控郵件內(nèi)容和附件；（企業(yè)版）
監(jiān)控Outlook、Foxmail等郵件收發(fā)工具的郵件內(nèi)容；（企業(yè)版）
監(jiān)控QQ聊天內(nèi)容；（企業(yè)版）
監(jiān)控論壇發(fā)帖、監(jiān)控網(wǎng)站留言。（企業(yè)版）

聚生網(wǎng)管跟國內(nèi)其他同類軟件相比具有很多功能優(yōu)勢、技術(shù)優(yōu)勢、部署優(yōu)勢等，這些優(yōu)勢令聚生網(wǎng)管遙遙領(lǐng)先同類產(chǎn)品，具體包括：

1、安裝部署最簡單、最快捷。

透明B/S架構(gòu)，安裝在局域網(wǎng)內(nèi)任意一臺電腦上即可，無客戶端，不需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，不需要加裝設(shè)備，不需要端口鏡像、不需要代理服務(wù)器，不需要任何設(shè)置，幾秒鐘即可安裝完畢。

2、智能控制P2P下載，最有效、最徹底、最高效。

獨創(chuàng)“智能學習、立體交叉攔截技術(shù)”，自動識別P2P特征的網(wǎng)絡(luò)傳輸行為，直接在應(yīng)用層對P2P協(xié)議碼進行徹底攔截，或設(shè)置發(fā)現(xiàn)P2P傳輸時自動限制帶寬，停止P2P傳輸時自動放開，更加智能高效。

3、八種管理模式，適應(yīng)任意網(wǎng)絡(luò)環(huán)境。

系統(tǒng)獨家集成了主動引導模式、虛擬網(wǎng)關(guān)模式、網(wǎng)關(guān)模式、網(wǎng)橋模式、旁路模式、監(jiān)視模式等八種管理模式（國內(nèi)最多），適應(yīng)任意的網(wǎng)絡(luò)環(huán)境，可以滿足任何網(wǎng)絡(luò)管理需要。

4、獨家集成上千ACL規(guī)則，封堵任意網(wǎng)絡(luò)應(yīng)用，支持定制。

系統(tǒng)集成了上千種ACL訪問規(guī)則，支持定制，通過端口、協(xié)議、報文、IP地址四重屏蔽技術(shù)，自動攔截符合規(guī)則的數(shù)據(jù)報文，通過ACL規(guī)則還可以輕松實現(xiàn)控制功能的靈活擴展。

5、功能齊全，精細管理。

系統(tǒng)集成了國內(nèi)最多、最全的聊天軟件、股票軟件、視頻軟件、視頻網(wǎng)站、下載軟件、網(wǎng)絡(luò)游戲、網(wǎng)購平臺、網(wǎng)盤、云盤、郵箱、博客、論壇等，實時更新，實時添加，全面精細管理上網(wǎng)行為。

6、有線、無線終端一體化管理。

同一個局域網(wǎng)內(nèi)，不論是通過有線、無線網(wǎng)絡(luò)連接的主機，還是手機、平板等智能設(shè)備，都可以通過一個管理平臺進行一體化集中管理，全網(wǎng)終端狀態(tài)一目了然。

7、智能監(jiān)控，操作簡單，策略靈活。

分部門、分類別、分層級管理，自動發(fā)現(xiàn)新主機，自動指派某一策略?？梢砸绘I給所有主機指派相同策略，也可以給每個主機制定不同策略，還可以設(shè)置某項特例，全部操作只需點幾下鼠標即可。

8、與防火墻、殺毒軟件和諧共存。

通過系統(tǒng)集成的多種管理模式，以及基于網(wǎng)絡(luò)底層的抓包、分析、過濾、轉(zhuǎn)發(fā)技術(shù)，可以突破所有防火墻進行管理，同時還可以和所有殺毒軟件相互兼容，互不影響。

9、精確、動態(tài)控制帶寬和流量。

當發(fā)現(xiàn)某個主機超量下載時，可以對其自動限速，還可以批量為所有主機設(shè)定相同的公網(wǎng)流速，也可以為任意主機設(shè)定上、下行流量及總流量，帶寬控制可以精確到KB。

10、自動強制隔離異常主機。

當系統(tǒng)發(fā)現(xiàn)某一主機帶寬異常、或者大量發(fā)送非法報文，影響網(wǎng)絡(luò)管理時，可以啟用系統(tǒng)的主機強制隔離功能，即：隔離主機公網(wǎng)訪問功能和隔離主機內(nèi)網(wǎng)訪問功能，實現(xiàn)雙重隔離，保證局域網(wǎng)的時刻安全；

11、精確控制郵箱。

可以禁止用戶登錄全部郵箱，還可以設(shè)置允許各門戶郵箱進行收信、寫信、發(fā)信，但不能點擊門戶網(wǎng)站的任意其他鏈接，包括信箱里的任何鏈接。還可以設(shè)置禁止上傳附件等。

12、精確控制網(wǎng)址/IP地址。

系統(tǒng)有網(wǎng)址黑、白名單控制功能，可以控制一個網(wǎng)站、一個網(wǎng)站的某個頻道、甚至是一個頻道的某個頁面，也可以通過網(wǎng)址爬行程序，批量控制某個行業(yè)的網(wǎng)站。

13、智能檢測綁定IP-MAC地址/控制上網(wǎng)。

既可以手動綁定也可以自動綁定局域網(wǎng)電腦的IP和MAC地址。當發(fā)現(xiàn)主機時可以自動綁定，修改IP則無法上網(wǎng)，系統(tǒng)會彈出提醒界面，告知其改回原IP。還可以設(shè)置只允許IP-MAC綁定表中的電腦上網(wǎng)。

14、禁止訪問局域網(wǎng)內(nèi)IP為***的主機或者服務(wù)器。

限制局域網(wǎng)內(nèi)未經(jīng)授權(quán)的電腦私自訪問服務(wù)器或者其他特定電腦的行為，以及外來電腦私自接入局域網(wǎng)內(nèi)企圖訪問公司服務(wù)器數(shù)據(jù)資源的行為，可以保護內(nèi)網(wǎng)相關(guān)數(shù)據(jù)的安全。

15、實現(xiàn)硬件防火墻的功能。

從端口、協(xié)議、報文、IP等四重屏蔽技術(shù)，可以攔截任意的網(wǎng)絡(luò)游戲、任意的網(wǎng)絡(luò)傳輸活動、任意遠程、本地IP、任意端口，從而可以對各種網(wǎng)絡(luò)活動進行全面的控制。

16、實時ARP病毒、ARP攻擊監(jiān)測和免疫。

系統(tǒng)集成了局域網(wǎng)內(nèi)ARP病毒、ARP攻擊的專項檢測工具，如果局域網(wǎng)內(nèi)有電腦遭遇ARP病毒和ARP攻擊，系統(tǒng)會自動監(jiān)測和尋找攻擊主機，進行詳細記錄和實行自動免疫機制。

17、智能、高效的售后服務(wù)。

聚生網(wǎng)管上網(wǎng)行為管理系統(tǒng)獨家集成了世界領(lǐng)先的遠程協(xié)助技術(shù)，可以及時響應(yīng)用戶需求，提供實時的“人工現(xiàn)場”服務(wù)，高效率地解決各類問題。

18、提供編程接口，方便二次開發(fā)。

軟件集成了標準的編程接口，便于與用戶現(xiàn)有的系統(tǒng)進行耦合對接。同時，大勢至可以為用戶定制開發(fā)各種個性化的管理模塊，幫助用戶實現(xiàn)可持續(xù)的網(wǎng)絡(luò)安全管理功能。

此外，聚生網(wǎng)管上網(wǎng)行為管理系統(tǒng)集成了多項業(yè)內(nèi)領(lǐng)先技術(shù)，均由大勢至獨創(chuàng)研發(fā)，這些領(lǐng)先技術(shù)讓企業(yè)服務(wù)器信息安全管理變得更為精準高效，快捷簡單！

1、獨創(chuàng)“虛擬網(wǎng)關(guān)”控制技術(shù)，實現(xiàn)在局域網(wǎng)一臺電腦部署就可以控制整個局域網(wǎng)。

2、獨創(chuàng)“創(chuàng)新直連”架構(gòu)技術(shù)，可以實現(xiàn)三層交換機跨網(wǎng)段監(jiān)控功能，部署最簡單。

3、基于深度報文解析DPI和深度流量檢測技術(shù)DFI，可以全面、有效控制各種網(wǎng)絡(luò)行為。

4、獨創(chuàng)“自適應(yīng)、自定義和定制化擴展接口”，可以實現(xiàn)靈活的個性化擴展管理。

聚生網(wǎng)管由大勢至（北京）軟件工程有限公司研發(fā)，具有自主知識產(chǎn)權(quán)，是英特爾軟件官網(wǎng)網(wǎng)絡(luò)安全管理推薦產(chǎn)品。經(jīng)過多年發(fā)展和積累，聚生網(wǎng)管系統(tǒng)已成功應(yīng)用于千萬終端，涉及企業(yè)、政府、軍工、教育、能源、醫(yī)療、交通、金融、設(shè)計、物流、制造、建筑等各個行業(yè)，覆蓋范圍非常廣，且用戶多為行業(yè)內(nèi)的領(lǐng)先企業(yè)，并受到廣大用戶的一致好評。

最新評論