網管軟體:網管軟體平台提供網路系統的配置、故障、性能及網路用戶分布方面的 -百科知識中文網

介紹

概述

網路管理的需求決定網管系統的組成和規模，任何網管系統無論其規模大小，基本上都是由支持網管協定的網管軟體平台、網管支撐軟體、網管工作平台和支撐網管協定的網路設備組成。其中網管軟體平台提供網路系統的配置、故障、性能及網路用戶分布方面的基本管理，也就是說，網路管理的各種功能最終會體現在網管軟體的各種功能的實現上，軟體是網管系統的“靈魂”，是網管系統的核心。

網管軟體的功能可以歸納為三個部分：體系結構、核心服務和應用程式。

體系結構

首先，從基本的框架體系方面，網管軟體需要提供一種通用的、開放的、可擴展的框架體系。為了向用戶提供最大的選擇範圍，網管軟體應該支持通用平台，如既支持Unix作業系統，又支持Windows NT作業系統。網管軟體既可以是分散式的體系結構，也可以是集中式的體系結構，實際套用中一般採用集中管理子網和分散式管理主網相結合的方式。同時，網管軟體是在基於開放標準的框架的基礎上設計的，它應該支持現有的協定和技術的升級。開放的網路管理軟體可以支持基於標準的網路管理協定，如SNMP和ICMP須能支持TCP/IP協定族及其它的一些專用網路協定。

核心服務

網管軟體應該能夠提供一些核心的服務來滿足網路管理的部分要求。核心服務是一個網路管理軟體應具備的基本功能，大多數的企業網路管理系統都用到這些服務。各廠商往往通過提供重要的核心服務來增加自己的競爭力。他們通過改進底層系統來補充核心服務，也可以通過增加可選組件對網管軟體的功能進行擴充。核心服務的內容很多，包括網路搜尋、查錯和糾錯、支持大量設備、友好操作界面、報告工具、警報通知和處理、配置管理等等。

應用程式

此外，為了實現特定的事務處理和結構支持，網管軟體中有必要加入一些有價值的應用程式，以擴展網管軟體的基本功能。這些應用程式可由第三方供應商提供，網管軟體集成水平的高低取決於網路管理系統的核心服務和廠商產品的功能。常見網管軟體中的應用程式主要有：高級警報處理、網路仿真、策略管理和故障標記等。

總結

由上面的介紹可以看出：體系結構、核心服務和應用程式三者之間是相互聯繫、密不可分的。體系結構提供一個系統平台，一個多種資源有機聯繫的場所；核心服務提供最基本、最重要的服務，就象生活中維持人正常生存的部分；應用程式滿足具體的、個性化的需求，有如生活中不同人的不同習慣和愛好。

網管軟體介紹

聚生網管

從2004年第一代聚生網管軟體上市以來，經過近八年的不斷研發和深入實踐，使得聚生網管網路限制功能不斷充實，各項區域網路管理功能日臻完善。聚生網管系統已經是當前中國國內最成熟、最專業的區域網路限制軟體、區域網路管理軟體。與國內主流網路管理系統需要安裝客戶端軟體，或者需要將監控軟體安裝在交換機鏡像連線埠、加裝HUB集線器、組建代理伺服器等不同。聚生網管限速軟體只需要安裝在區域網路一台PC機或伺服器上就可以控制區域網路上網電腦的所有網路訪問；同時，聚生網管流量控制軟體的所有網路管理功能，不受任何防火牆或防毒軟體的干擾或破壞，也不會被其它第三方軟體的影響，保證可以完全實現所有的上網控制功能。此外，聚生網管區域網路監控軟體是當前國內使用最簡單、點點滑鼠就可以啟用所有的限制區域網路上網行為，不需要相關的網路管理知識或專門的網路管理培訓。最後，聚生網管電腦流量限制軟體實行一次收費、長期使用、永久免費升級的策略，是國內性價比最高的區域網路禁止軟體、區域網路網路訪問控制軟體和計算機流量限制軟體。總之，聚生網路控制系統是國區域網路管人員加強區域網路控制、提升網路資源利用效率的有力工具，可以幫助企業網管人員、學校機房網路管理員或政府網管人員、事業單位網管員實現從上網行為控制到區域網路安全防護、商業機密保護各個領域一站式、全方位的上網管控和網路監管。

聚生網管系統核心功能主要表現三大方面：

一、最有效限制P2P軟體、禁止迅雷、限制BT、控制電驢下載的功能

聚生網管有效控制P2P下載工具和P2P視頻工具有BitComet(比特彗星),eMule(電騾),eDonkey(電驢),Poco/PP點點通,Kamun(卡盟),迅雷,Vagaa(哇嘎畫時代),Kugoo(酷狗),Baidu下吧,BitSprit(比特精靈),μTorrent,百寶,Shareaza(Raza),aBitCool(網酷),Tuotu(脫兔),PPLive,PPFilm(皮皮影視),PPVOD(PP點播),PPStream(PPS網路電視),QQLive(QQ直播),ViviPlay(TVKoo網路電視),UUSee(悠視網網路電視),CoolStreaming,沸點網路電視,PPMate(網路電視),貓眼寬頻,TVAnts(電視螞蟻),超級鏇風,網際快車，網路螞蟻等等；同時，聚生網管是國內唯一可以完全封堵迅雷(迅雷5或者Web迅雷)的網管軟體，遙遙領先國內同類網管軟體！

二、最有效限制聊天軟體，禁止QQ登錄、禁止MSN登錄、限制飛信等

聚生網管可以封堵的聊天軟體有：QQ,MSN,網易泡泡,新浪UC,QQ傳檔案,MSN傳檔案,AIM(ICQ),Skype網電話,SoQ搜Q,阿里旺旺,雅虎通,IRC,飛信等等；特別是在控制方式上，聚生網管只需點點滑鼠就可以封堵QQ、SKYPE等國內其他網管系統一般無法封堵的聊天軟體，特別是封堵SKYPE網路電話，在國內外都居於領先地位！

三、區域網路流量限速、限制上網頻寬、控制區域網路流量、區域網路限速功能

聚生網管可以精確計算區域網路任意主機的頻寬和流量，管理員點點滑鼠就可以對任意主機的頻寬和流量進行限制，防止個別主機過量占用頻寬而影響區域網路網速，保證網路資源的合理均衡使用。

聚生網管區域網路控制軟體詳細功能如下：

一、區域網路下載控制，禁止P2P下載和禁用右鍵另外儲存為下載

1、P2P下載控制功能：可以控制如禁止BT、限制eMule(電驢)、禁止百度下吧、過濾PP點點通、限制卡盟、阻斷迅雷下載等高達15種P2P工具的下載。2、P2P視頻限制功能：可以攔截PPFilm、禁止PPVod、禁止QQlive、控制沸點網路電視等等高達12種當前流行的P2P視頻工具。3、P2P下載智慧型頻寬抑制功能：當發現有主機進行P2P下載時，自動降低該主機可用頻寬。4、HTTP下載控制功能：用戶可以自行設定禁止下載的檔案後綴名，可以禁止HTTP下載、限制右鍵另外儲存為下載等。5、FTP下載功能：用戶可以自行設定禁止FTP下載的檔案後綴名，可以限制FTP下載。6、系統可以禁止一切HTTP、FTP的上傳下載。

二、區域網路頻寬限制、區域網路流量控制、區域網路網速限制功能

1、實時查看區域網路主機頻寬占用：從大到小排序功能使得網管可以對網路占用瞭然於胸。2、針對特定主機分配公網頻寬：可以使企業有限的公網頻寬得到最充分的利用，從而使得某些主機無法再大量消耗頻寬。3、主機報文數據分析功能：使得網管可以知道主機所占頻寬是用於什麼套用。4、系統可以為區域網路主機設定上行、下行流量和總流量，超過設定流量，自動斷開其公網連線。5、流量每日自動清空的功能，用戶可以根據需要選擇。

三、禁止聊天軟體、限制即時通訊軟體、限制上網聊天功能

1、聚生網管可以禁QQ,封MSN,限網易泡泡,過濾新浪UC,攔截AIM(ICQ),阻斷Skype網電話,禁止SoQ搜Q,限制阿里旺旺,過濾雅虎通,禁止飛信聊天等等；特別是在控制方式上，聚生網管只需點點滑鼠就可以封堵QQ、SKYPE等國內其他網管系統一般無法封堵的聊天軟體，特別是封堵SKYPE網路電話，在國內外都居於領先地位！2、系統可以禁止QQ傳檔案,限制MSN傳檔案，保證客戶信息安全。3、可以設定QQ白名單，只允許特定QQ號碼登錄、可以檢測QQ號、檢測MSN賬號

四、區域網路主機IP和MAC地址綁定功能

1、綁定區域網路電腦IP和MAC地址功能，禁止其修改IP位址、限制區域網路電腦修改IP位址、防止IP位址衝突功能。2、IP和MAC地址捆綁之後，電腦更改IP位址軟體會向其傳送警告信息，告知其默認IP位址，同時阻斷其上網，只有其再次修改會默認IP位址後方可允許其上網。3、網管人員可以自行編輯警告信息的功能。

五、限制網路遊戲、禁止網頁遊戲、禁止電腦遊戲

1、聚生網管可以禁止QQ遊戲、限制騰訊遊戲、禁止開心網遊戲、限制征途遊戲、禁止聯眾遊戲、限制QQ華夏遊戲、阻斷遊戲茶苑遊戲、禁止QQ農場遊戲、過濾傳奇遊戲、封堵勁舞團遊戲、攔截鬥地主遊戲、禁止上海熱線遊戲、禁止網頁遊戲、禁止小遊戲等。2、聚生網管可以根據用戶的需求隨時增加對新網路遊戲控制功能，保證用戶可以有效監控所有流行的網路遊戲。

六、控制炒股軟體、禁止股票軟體、限制區域網路炒股功能

1、聚生網管股票控制功能，可以有效禁止大智慧登錄、禁止同花順登錄、限制湘財證券炒股、禁止錢龍股票軟體、限制廣發證券至強版、禁止招商證券全能版、禁止股博士、攔截首創證券等流行的股票軟體。2、聚生網管可以根據用戶的需要隨時增加對新出現的股票軟體控制功能，確保用戶可以保持對股票軟體限制功能的長久有效。

七、禁止遊戲網址、禁止打開遊戲網站、限制訪問遊戲網站

當前越來越多的網路遊戲通過網頁的形式就可以直接打開，而且這些線上遊戲大多採用P2P連線技術，對網路頻寬的占用十分驚人。聚生網管目前集成了當前國內流行的100種以上的線上遊戲的網址的控制功能，管理員可以點點滑鼠就可以封堵當前所有流行的線上遊戲網址，並且可以隨時擴展，實時控制最新的線上網路遊戲。

八、禁止P2P視頻、禁止視頻網站、限制網頁視頻

隨著線上視頻的日漸流行，觀看線上視頻是當前區域網路用戶訪問網際網路的一個重要行為，這些線上視頻大多採用流媒體技術，並且還融合了P2P技術，使得線上視頻對頻寬的占用也十分客觀。聚生網管集成了當前主要的線上視頻網址的控制功能，可以控制高達30餘種當前最具人氣的線上視頻網址，點點滑鼠就可以完全控制對這些網址的訪問，從而杜絕了區域網路用戶過量觀看線上視頻對頻寬的大肆占用。目前聚生網管可以有效禁止酷6、過濾土豆網、優酷網、悠視網、搜狐視頻、新浪視頻、騰訊視頻、央視網、中國網路電視台等。

九、區域網路主機強制隔離功能、禁止電腦網路流量等

聚生網管集成了對區域網路危險主機的強制隔離功能，當聚生網管發現區域網路某些主機遭遇蠕蟲、衝擊波等病毒攻擊時，聚生網管會自動將其隔離，被隔離的電腦將中斷對區域網路其他主機的訪問，避免感染其他電腦或伺服器，防止危害整個區域網路；同時，被隔離的電腦也將中斷訪問網際網路，防止病毒運行時對頻寬的大肆占用，傳送垃圾數據報文堵塞網路的風險！

十、集成了訪問控制規則(ACL)功能

系統為網管人員提供自定義控制接口-ACL規則設定，通過ACL規則，你可以設定包括IP源地址、IP目標地址、協定號（TCP/UDP）、連線埠範圍等參數的規則，系統將自動攔截符合規則的數據報文，通過使用ACL規則，你可以輕鬆的實現控制功能的靈活擴展。如控制區域網路任意主機IP對任意公網IP的訪問；控制任意的聊天工具、控制任意的網路遊戲等等。目前聚生網管系統已經預設了高達1O余種各種訪問控制規則，並根據客戶的需求不斷增加。

十一、禁止區域網路用戶訪問共享資源

當前在有些企事業單位的網路管理中常常遇到這樣的情況：外來的電腦私自接入單位內部的區域網路，訪問未經授權訪問的共享資源以及伺服器的關鍵資料，這些信息的泄露將給企事業單位帶來巨大的損失。針對這種情況，聚生網管集成了對外來主機訪問共享資料的自動限制功能。這樣，私自接入到單位內部區域網路的外來電腦，即便各項設定都正確，也無法訪問共享資源，並且這種限制是全自動、無人值守的情況下完成的，從而有力地保護了企業關鍵數據的安全；同時，聚生網管還提供了監控訪問共享資源訪問的功能，比如在伺服器上運行聚生網管提供的已分享檔案查看器，就可以記錄區域網路電腦訪問伺服器已分享檔案，包括拷貝、刪除、創建、修改的所有記錄，從而便於網管人員審計信息安全，防止無關人員盜取公司重要檔案的行為，同時也便於事後調查取證。通過聚生網管的已分享檔案審計系統，網管人員可以方便地監控檔案伺服器、保護已分享檔案、監視伺服器已分享檔案、記錄已分享檔案訪問情況等。

十二、監控上網網址、記錄網站訪問功能

聚生網管集成的網址控制功能包括白名單和黑名單。管理員可以添加任意某一個網址做為白名單，則區域網路任意主機只能訪問此網址及其所有的二級頁面；管理員也可以設定某一個單一的頁面，作為白名單，則區域網路主機只能訪問此單一設定的頁面；管理員可以設定某一個網址的某一個頻道作為白名單，則區域網路主機只能訪問這個網站的這個頻道主頁及其頻道內的所有二級頁面。如果管理員設定某一個網址為黑名單，則這個網址的主頁及其所有的二級頁面都將被完全禁止；如果管理設定這個網址的某一個頁面為黑名單，則區域網路主機就不能訪問此頁面，但可以訪問其他所有的頁面；管理員也可以設定網站的某一個頻道為黑名單，則這個網站的這個頻道的主頁及其所有的二級頁面都不可以被訪問，但不影響區域網路主機訪問其他的所有頻道和頁面。同時，聚生網管上網網址控制功能可以過濾色情網站、限制訪問不良網站、禁止區域網路訪問反動網站、限制網址訪問等，並且可以詳細記錄區域網路電腦的網址訪問情況，便於網管人員的審核取證。

十三、監控信箱訪問、監控郵件收發、記錄郵件內容、監視敏郵件

當前很多企事業單位沒有自己的企業信箱而普遍使用入口網站的免費或收費信箱，但是企事業單位不希望客戶端借訪問信箱的機會而點擊入口網站的新聞、娛樂等與工作無關的網頁訪問行為。針對這種情況，聚生網管集成了對門戶信箱的訪問控制功能。具體如下：1、可以指定區域網路的電腦只能訪問某個或者某些信箱而不能打開與信箱無關的網址。2、系統目前集成了對sina、163、sohu、yahoo、21cn、hotmail等等當前主流的信箱控制功能

十四、區域網路主機異常的警報功能

聚生網管系統通過集成的警報工具，可以實時偵測區域網路關鍵伺服器、工作站的運行狀況。當這些關鍵伺服器、工作站出現異常時，警報工具會通過手機短息、郵件等方式通知網路管理員，便於採取緊急修復、維護，防止出現關鍵套用中斷而無人得知和回響的狀況，保證關鍵業務的不間斷運行。此功能可以使得網管人員更好地監控伺服器運行狀況、監視主機運行情況，保護了關鍵套用的永續進行。

十五、區域網路主機遠程開機、區域網路遠程關機、遠程重啟電腦、遠程註銷電腦功能

通過聚生網管集成的遠程管理工具，不需要在客戶端安裝任何件，網管人員可以實現對區域網路電腦(單個或者批量)進行遠程開機、遠程關機、遠程重啟、遠程註銷等操作，方便了區域網路管理。

十六、控制區域網路主機對光碟機、軟碟機、USB的使用

聚生網管系統還提供了對區域網路主機的光碟機、軟碟機、USB的訪問控制，從而可以防止未經授權的用戶私自用光碟機、軟碟機、隨身碟、移動硬碟拷貝公司的相關資料，防止重要信息的外泄。通過有效監控USB接口使用，網路管理員可以有效限制USB存儲設備，如限制優盤、禁止移動硬碟、限制藍牙、禁止隨身碟；限制光碟機、禁止軟碟機，禁止移動存儲設備等

十七、監控WEB郵件、監控論壇發帖、監控網站留言 (註：此功能需要擴展外掛程式)

系統可以詳細記錄並限制通過網站所發的WEB郵件（包括內容和附屬檔案）、發帖、留言等通過HTTP外發的內容；通過監控web郵件、監控網頁郵件、記錄郵件附屬檔案等，可以幫助網管人員更好地保護商業機密、保護網路安全。

十八、監控Outlook郵件、監控Foxmail郵件等郵件收發工具的郵件內容 (註：此功能需要擴展外掛程式)

可以詳細記錄並限制通過Outlook、Foxmail等各種郵件收發工具接收和傳送的郵件（包括內容和附屬檔案）。聚生網管系統的郵件監控功能可以根據需要對電子郵件進行監控，不僅可以知道郵件的去向、大小、何人所發，還可以截獲電子郵件的內容，這可以有效地阻止通過電子郵件獲取企業機密的行為。

十九、限制FTP下載、禁止FTP上傳、禁用FTP功能 (註：此功能需要擴展外掛程式)

檔案傳輸方式（FTP）也是獲取內部網路機密常用的手段之一，現在上網速度越來越快，小到幾兆，大到幾十兆、上百兆的信息都可以在短時間內上傳出去，這對企業的信息安全有著巨大的威脅，必須進行實時監控。聚生網管網路監控系統可以自動對FTP的各種行為進行監控與記錄，非常實用。

二十、網路限制功能、網路訪問控制、網址訪問限制

1、WWW訪問完全控制：網管可以選擇是全部禁止電腦上網還是使用過濾規則控制電腦上網。2、黑白名單規則：網管可以設定網址過濾規則，支持黑白名單自定義。3、色情網址過濾：系統可以自動過濾色情網址的訪問。4、區域網路主機充當代理伺服器控制：限制電腦代理上網、禁止電腦充當代理伺服器。5、區域網路使用WWW代理控制：禁止區域網路主機使用Socks等代理訪問WWW。6、系統可以精確、完整記錄主機所上網站，便於事後審計。

二十一、組策略（上網許可權）管理功能

1、可以為區域網路所有主機建立統一的控制策略。2、可以按照區域網路主機設定不同的策略。3、各個控制策略組裡面的主機可以在各個不同的策略之間靈活轉換。4、可以自動控制區域網路新加入主機並自動設定控制策略。

二十二、時間管理

管理員可以設定對主機的控制時間（如工作時間與非工作時間、自定義時間），便於靈活管理。

二十三、跨網段管理

在實際網路套用中，經常會遇到這樣的情況：某區域網路中同時存在著兩個或兩個以上的網段（即VLAN），各個網段間物理上聯通，但相互之間不能訪問，網路管理員要針對每一個網段單獨進行的管理工作，重複工作量大，而且還增加了開銷。針對這種的情況，聚生網管特別提供了的"透明跨網段管理"這項功能，來幫助網路管理員進行跨網段的管理工作。聚生網管區域網路控制軟體可以有效監控多VLAN環境電腦上網、監控多網段電腦上網、管理三層交換機多VLAN環境下電腦的上網行為和網路訪問。

二十四、區域網路安全管理

1、IP-MAC綁定：系統支持對區域網路主機進行IP-MAC綁定，一旦發現非法主機，即可以將其隔離網路。2、嗅探主機掃描：通過使用系統附帶的"反偵聽技術"以及windows的底層分析技術，可以檢測出當前對區域網路危害最為嚴重的三大攻擊工具：如區域網路終結者、網路執法官、網路剪刀手等。3、斷開主機公網連線：系統可以斷開指定主機的公網連線。4、“主機強制隔離功能”：系統可以針對安裝不法軟體妨害區域網路安全的電腦進行無條件的公網隔離功能，直至其停止使用非法軟體。5、“聚生網管增強性主動管理工具”：系統可以強制將區域網路內的危險電腦進行緊急完全隔離，被隔離後的電腦不能訪問區域網路或公網，也不能被區域網路或公網的任意電腦所訪問，形似消失。

二十五、防範ARP攻擊、檢測ARP病毒、防止ARP欺騙、阻斷ARP木馬

針對當前區域網路內經常爆發ARP病毒、ARP攻擊的現狀，聚生網管系統集成了區域網路內ARP病毒、ARP攻擊的專項檢測工具，啟用此功能之後，如果區域網路內有電腦遭遇ARP病毒和ARP攻擊，那么聚生網管系統會自動將攻擊主機進行記錄，同時，聚生網管還集成了對ARP病毒和ARP攻擊的自動免疫機制，會自動向區域網路內傳送ARP攻擊、ARP病毒的免疫信息，如果區域網路電腦遭遇ARP病毒和ARP攻擊時，聚生網管系統會自動加大免疫力度，從而可以最大程度避免區域網路內電腦掉線、網路訪問不正常的現象，同時也便於網管及時定位攻擊源，以便採取更進一步的補救措施。

二十六、檢測混雜網卡、探測區域網路混雜模式網卡、禁止區域網路嗅探軟體、禁止區域網路抓包軟體、限制網路監聽

區域網路電腦網卡處於混雜模式的節點，一般是運行某些嗅探軟體、抓包軟體或類似的網管軟體，從而對區域網路的安全造成巨大的危害。因此，聚生網管提供了檢測區域網路混雜模式網卡的功能，從而便於網管人員迅速發現區域網路危險主機，並且可以記錄網卡處於混雜模式的電腦的IP位址和MAC地址；同時，聚生網管還提供了強制隔離區域網路危險主機的功能，從而便於將危險主機進行防範。

二十七、檢測區域網路內代理伺服器、禁止代理上網、禁止充當代理伺服器、限制代理軟體、禁止區域網路代理

針對區域網路內部的電腦可能通過代理上網從而獲取更高的上網許可權，或者通過充當代理伺服器為其他電腦提供代理上網功能。聚生網管提供了檢測代理伺服器、掃描代理伺服器的功能，可以很容易掃描區域網路內代理伺服器、檢測區域網路內代理了伺服器，包括掃描HTTP代理和掃描SOCKS代理，從而便於網管人員對提供代理服務的電腦進行制止和管理，防止為沒有特定上網許可權的電腦提供代理上網功能，避免了區域網路的不當擴展，保護了網路安全、規範了網路紀律。

二十八、網路流量控制、上網流量限制、區域網路流量控制、上網頻寬限制、上網流量統計

系統提供了多種詳細、圖文並茂的主機流量、流速統計功能。其中包括：1、日流量統計功能：系統提供了指定主機或所有主機的日流量匯總統計功能。2、月流量統計功能：系統提供了指定主機或所有主機的月流量匯總統計功能。3、日流速統計功能：系統提供了指定主機、指定時間內的流速趨勢圖。

二十九、詳細日誌記錄，可以記錄上網網址、記錄P2P下載、記錄炒股行為、記錄網路遊戲

1、系統詳細記錄了所有控制信息，用戶可以通過查看日誌檔案來確定被管理主機網路訪問情況。2、系統詳細記錄了區域網路主機的WWW訪問網址，用戶可以自行查詢。

三十、其它功能：檢測區域網路網管軟體、檢測區域網路ARP攻擊、監控區域網路設備、監視路由器、監視防火牆運行狀態

除上述功能外，系統提供了許多非常實用的功能，如給區域網路任意主機傳送訊息；可以控制區域網路電腦的USB接口、光碟機、軟碟機的使用；實時查看區域網路主機的流速大小，並提供柱狀圖直觀顯示；記錄區域網路其他運行聚生網管的主機，並且正式版可以強制測試版退出等等。

三十一、提供區域網路控制功能、網路封鎖功能、網路禁止功能、網路過濾功能的個性化定製和開發，滿足企事業單位個性化網路管理控制需要。

LaneCat網貓

LaneCat網貓是國內首創的一款web版網路管理軟體，可以直觀了解員工在工作中使用計算機、修改資料和訪問網際網路的情況；並提供的詳細報告更能幫助IT管理者制定合理的IT策略並付諸實施，防範重要資料泄漏，引導員工合理使用計算機和網際網路，提升IT套用效率。

主要功能：

1、網頁瀏覽管控：全面記錄用戶所訪問的所有瀏覽過的網頁，內容包括網址、標題、時間等，並能夠方便查詢；阻斷任何不符合IT策略的網頁訪問，如娛樂、新聞、反動、色情等；可執行人性化的分時段網頁瀏覽控制策略。

2、郵件管控：完整記錄各種方式（webmail、outlook、foxmail等）郵件的收發件人、正文內容以及附屬檔案內容；設定郵件伺服器黑白名單，有效限制郵件收發；限制指定格式附屬檔案郵件傳送。

3、聊天工具管控：記錄的聊天工具包括QQ、MSN、飛信、Skype、Google Talk、雅虎通等；

4、網路流量監控：實時顯示每台電腦的頻寬，包括上傳流量、下載流量和總流量；可按上傳流量、下載流量和總流量等進行排序查看；可按部門查看，並可查看整個公司總的頻寬大小。

5、檔案操作管控：完整記錄對各種檔案操作，包括創建、訪問、修改、刪除、複製等；支持記錄包括本地硬碟、網路盤、可移動存儲等各種位置的文檔操作詳情；控制用戶對各種位置的檔案的操作許可權，包括訪問、修改、刪除等；在檔案被非法修改、刪除等操作時及時進行備份，防止文檔損失，同時留存證據。

6、列印監控：記錄完整的列印操作信息，包括印表機名、計算機、用戶、檔案、標題、應用程式、頁數等

7、設備管控：可以控制設備包括軟/光碟機、可移動存儲設備、無線網卡、3G上網卡、藍牙等；

8、移動存儲授權：可以方便的對移動存儲設備進行授權管理，未經授權移動存儲設備不得在公司內部使用，有效防止通過移動存儲將內部機密檔案帶出。

9、網路控制：靈活控制計算機的網際網路訪問許可權，防止用戶非法外聯網際網路；控制有風險的連線埠以防範已有的網路安全風險。

10、應用程式管控：記錄各種應用程式的啟動與關閉時間、視窗標題等使用信息；禁止任何不符合規定的應用程式的使用；允許管理者自行建立和維護應用程式庫，並以黑名單機制進行管理

11、螢幕監控：按自定義時間間隔定時抓拍用戶的計算機螢幕；實時查看用戶的計算機螢幕畫面；查看指定用戶在指定時間區間內的歷史螢幕。

12、資產管理：幫助網路管理員自動收集、統計網路中的軟硬體IT資產清單，並實時監測資產變動。

13、遠程維護：方便的對移動存儲設備進行授權管理，未經授權移動存儲設備不得在公司內部使用，有效防止通過移動存儲將內部機密檔案帶出。

14、系統管控：鎖定、註銷、關閉、重啟指定客戶端計算機；詳細的系統限制策略（包括禁用控制臺、設備管理器、服務管理、磁碟管理、本地用戶和組、ip/mac綁定等）；為網內的計算機劃分不同的組別以便於管理

小草網管軟體

小草網管軟體綜合智慧型動態頻寬保障，伺服器流量分析與保障、虛擬多設備管理等多項突破性技術，涵蓋流量分析、頻寬管理、上網行為管理、DMZ區伺服器管理，專線集中管理、企業級防火牆與路由器、負載均衡等功能，在網路性能、質量、安全等方面為客戶提供完整的解決方案。本產品已獲得各行業客戶的廣泛認可，成為企業網關綜合管理軟體產品第一品牌。

1.企業網關統一管理系統

1) 集企業級路由器、防火牆、負載均衡、流量控制、上網行為管理、DMZ區伺服器管理，專線管理於一身的綜合管理網關。

2) 集中的管理可以讓網路管理員在一個平台上對網路進行全面的管理，降低操作複雜度。

2. 支持在windows作業系統上安裝與部署

企業中大多數伺服器採用windows作業系統，產品可以和其他程式一起共用企業的一台伺服器或PC機，從而降低企業的擁有成本。

3.安裝與操作簡單易用

1) 無需查看用戶手冊，非網管人員也可以安裝、配置與使用。

2) 採用客戶端方式，支持大量右鍵和雙擊功能，功能關聯直觀簡潔。

4. 流量分析準確

1) 網路套用識別率高，流量統計實時準確，真實反映網路狀態。

2) 流量顯示實時性強，數據每5秒刷新一次，方便及時發現網路問題。

5. 流控效果顯著

流量保障與限速精準，流控效果明顯高於同類產品。

6.市場上唯一支持對DMZ區與區域網路伺服器管理的產品

1) 可以從多個角度，全面的透視外網訪問伺服器區的整體流量情況；

2) 分析網際網路訪問伺服器區與員工上網占用頻寬的比例情況與流量的特徵，為頻寬分配提供科學數據依據，並可智慧型與合理分配兩者的頻寬。

3) 更能透視伺服器區中每個伺服器的工作情況，及時發現異常工作的伺服器，定位攻擊伺服器的攻擊源，並且能夠及時阻斷對伺服器的網路攻擊。

7. 市場上唯一支持對多條專線統一集中管理的產品

1) 集團公司為總部和多個分部之間開通了多條專線，企業需要獨立監控和管理每條專線。

2) 支持在一套系統中虛擬出多個管理系統，每台虛擬系統管理一條專線。

3) 同時管理256條專線。

4) 對每個專線的管理與對客戶網際網路總出口的管理模式完全一致，可以單獨對每一條專線進行實時流量分析、專線網路質量分析、歷史流量趨勢分析、專線頻寬的管理與控制。

5) 能夠很大程度上節省集團客戶的採購費用，同時也極大的減輕網路管理員對專線管理的複雜度，有效的保障專線的網路質量與提高專線使用的效率。

WorkWin網管軟體

WorkWin網管軟體提供可定製的靈活的監控策略和不同種類的監控任務，管理者只需坐在自己的機器上，就可以限制員工不能做什麼、知道員工在做什麼。WorkWin網管軟體主要具備限制、監控以及遠程協助三大功能。

1、禁止一切聊天工具運行，禁止QQ，只允許特定的QQ號碼登錄，禁止MSN，禁止淘寶旺旺等；

2、可以限制員工機只能運行與工作有關的軟體，禁止特定軟體運行，禁止指定的程式運行，禁止一切不允許運行的軟體；

3、流量監控，實時監控並記錄每台員工機上傳下載流量，禁止下載，禁止BT，禁止一切P2P軟體占用企業頻寬；

4、可以記錄員工複製了哪些檔案到優盤或者其它路徑、貼上，刪除了哪些檔案以及隨身碟的插拔時間；

5、限制上網，控制上網，可以限制哪些電腦可以上網和限制只在指定時間段上網；

6、禁止安裝程式，禁止私裝軟體，禁止遊戲等一切要禁止的軟體；

7、可以記錄每台員工機所有正在打開的視窗，運行的程式，以餅狀圖的形式統計每天員工機各軟體使用時長；

8、員工螢幕監視，在伺服器上可以隨時查看員工當前螢幕畫面以及調閱歷史螢幕畫面；

9、記錄所有區域網路中所有計算機QQ聊天記錄，記錄MSN聊天記錄等；

10、記錄所有員工機外發的郵件到伺服器，可以實時查看郵件的內容，包括附屬檔案的內容；

11、遠程操作客戶機的電腦，極大減輕了管理者對分散的員工機的管理難度。可以同時對多台員工電腦進行遠程控制，遠程畫面十分流暢清楚，像操作自己的電腦一樣。

SugarNMS網管軟體

SugarNMS介紹

SugarNMS網管軟體是由北京智和信通技術有限公司自主研發的一款智慧型化網管軟體。SugarNMS採用靈巧柔性的架構設計，支持SNMP、WMI、Telnet/SSH、JDBC/ODBC、JMX、TCP/IP等多種管理協定，同時支持上萬台設備的集中化管理。方便用戶掌握網路部署結構，保障業務穩定運行，預防安全隱患，遠程控制設備。

SugarNMS具備了豐富的網路管理功能：拓撲可視化管理、一鍵式智慧型監控、網路自動發現設備、網路設備管理、主機/伺服器監控、中間件/資料庫監控、鏈路管理、故障告警管理、性能管理、設備配置維護、事件日誌管理、統計報表、安全管理等。

SugarNMS採用100%跨平台國產化技術，可運行在Windows、Linux、Solaris、HP-UNIX、AIX、中標麒麟、MacOSX、嵌入式、國產化環境中。支持C/S、B/S界面和IE、Firefox、Chrome等瀏覽器。在國產化替代、國防軍工、航天航海、科研、涉密安全、智慧型工業、物聯管控等多種關鍵場合均可勝任工作。

SugarNMS具有開放式的網管開發平台、API、原始碼、開發文檔和資料，用戶可以通過編程、腳本、策略擴展等多種途徑，實現對新設備的支持。

SugarNMS功能

智慧型網管	智慧型化管理用戶只需輸入IP範圍，SugarNMS一鍵式完成：自動發現網路和設備、識別設備類型、探測設備資源、發現鏈路，生成設備面板圖、自動運行監視任務，自動採集鏈路流量，自動展示監控圖表。
設備管理	網路設備管理 SugarNMS可以展示設備真實的機架圖、面板圖，實時監控網口、電口、光接口的狀態和流量數據。系統能夠實時的展示鏈路的多項性能數據、故障、運行狀態。通過圖形界面逼真的顯示鏈路上實時的流量、頻寬、故障等。
伺服器	伺服器和套用監控 SugarNMS可以自動發現網路下的主機/伺服器/虛擬機，主動監控CPU、磁碟、記憶體、網路接口、系統進程等。 SugarNMS可以對資料庫、中間件、網路TCP服務進行多種指標實時監控，並能擴展監視器策略進行更全面更深入的監測。
故障告警	故障管理 SugarNMS具備全面的故障採集、故障最佳化分析、故障定位、故障處理、故障通知功能。　通過拓撲圖的方式在界面上實時跟蹤和直觀展示故障狀態。並為管理員提供了豐富的故障統計功能。
性能管理	性能管理 SugarNMS實時監測設備可用性，採集CPU，記憶體，磁碟空間，連線埠狀態，頻寬，流量，頻寬利用率，丟包率，誤包率等情況。SugarNMS提供了實時性能、當前性能、歷史性能多種粒度的性能數據，通過圖表形式對性能數據進行展示和分析。
策略	設備配置維護 SugarNMS可以方便地查看網路設備的各種配置信息；遠程對設備升級、配置備份、配置恢復，以及大量設備的批量備份和升級。SugaraNMS還集成了Telnet、Ping、MIB瀏覽器、Web訪問、Syslog、Ftp/TFTP等日常維護工具。
MAC-IP	安全和事件管理 SugarNMS支持多用戶操作，可對不同的用戶分配許可權管理不同的網路/區域。系統提供MAC-IP記錄管理網路安全行為；通過設備事件來記錄設備的行為；通過操作日誌來記錄操作員的行為。
統計報表	統計報表 SugarNMS網管能夠生成實時的和基於天、星期、月及任意起止時間段的歷史報表，報表包括實時性能/故障報表、性能/故障趨勢報表、性能/故障統計報表、TOPN報表等多種類型，以及曲線圖、柱狀圖、面積圖、餅圖、正負圖等多種表現形式

SugarNMS支持的設備

SugarNMS全面管理網路設備、物聯網設備、工業設備、伺服器、虛擬化、中間件、軟體服務。

網管軟體

介紹

概述

體系結構

核心服務

應用程式

總結