您当前位置:首页 > 资讯中心 > 公司新闻

给诽谤聚生网管的人们!

聚生网管的诞生充满了创意和传奇…… 

他的创意的伟大首先在于:它是国内部署较快的网络管理软件,一分钟部署软件已经成为现实――这对国内其他任何网管软件都是不可想象的;在很大意义上,改变了中国广大中小型企业网管的工作方式――从更高意义上改变了中国中小企业的网络管理状况――从存在的意义看,改变了网络管理人员的对时间、精力的把握。 

但这不是全部―― 

真正有效地封堵各种P2P软件,真正实现对网络带宽的有效掌控,从而极大地提升了企业的网络资源使用效率,保证网络的畅通无阻――一直是我们软件的终极目的――而且在很大意义上已经实现――目前,我们对P2P软件的封堵为国内网管软件之较,已经并继续为广大企事业单位默默地创造巨大的效益。而从社会学的角度看,还具有良好的社会效益――有效地控制P2P,间接遏制了盗版、色情、病毒和不良、非法信息的传播,促进了人类各个层面的进步。 

我们对各种P2P的封堵,从来不是单纯的广告宣传――我们从来没有利用客户对网络技术的缺失而欺骗――我们基于事实和用户的亲身体验,真金不怕火炼。 

正因为聚生网管的巨大的各种优势,所以来自国内一些网络管理软件的竞争对手,怀着恐惧、嫉妒和仇视的心理,通过直接或者间接的方式,对聚生网管进行了负面的所谓的解密、解释,企图从舆论上进行扼杀和丑化,企图迷惑广大消费者的明智选择。 

在此,我们基于自我防卫的目的,在忍无可忍的情况下,被迫向消费者昭示事实如下: 

一、基于端口镜像的深度解析

凡是基于端口镜像、HUB或者代理服务器网络架构的网络管理软件,在封堵各种P2P软件时,带有先天性的缺陷,因为他们是基于向HTTP连接伪造错误的数据包而打断http连接,所以只能封堵P2P工具中的很小一部分的http协议的下载,而对各种P2P工具,主要采用UDP协议的报文,他们根本无法打断,因为UDP报文是无法通过伪造数据包而打断的――这是基于http协议和UDP协议的不同传输原理而造成的;基于上述结构的软件,还有以下弊端――由于他们将数据进行大肆的拷贝、分析、打断,所以一旦局域网有大量的数据包涌来时,软件经常无法进行及时有效的分析,从而放行很大一部分数据包――就是说,这些数据包是完全没有经过任何监控分析就被放行,如过无人之地,从而无法实现监控的目的。

二、基于网桥的深度解析

基于网桥的模式,虽然从理论上说可以封堵各种P2P软件。但是现在很多的P2P工具进行了协议加密,从而无法实现通过传统的方式,通过嗅探而获得明文存放的协议码来封堵了――所以,目前很多软件虽然基于网桥,但是也不一定可以封堵各种P2P软件,希望广大的客户不要盲目崇拜。以下是我们仅仅写道的一些网桥的弊端:

1、网桥模式虽然可以较为容易地实现对多VLAN的监控,但是对四层交换机以下的电脑,由于经过了多次路由,数据包的特征无法识别,从而无法进行控制,除非搭配相关的软件配合。

2、网桥模式由于是安装在网络主干路上,所以监控系统如果出现问题,有可能影响下面全部网段的电脑的正常运行,所以风险很大,不符合“动力分散”、“风险分散”的设计原理。(国家“和谐号”动车组的设计就是遵循动力分散”风险分散”的设计原理,即由各个车厢分别提供动力,动力装置分布在列车不同的位置上,能够实现较大的牵引力,并且当其中的一个或者几个车组的动力系统出现问题时,不会影响到动车整体的运行,在降低故障风险的同时,又极大地减轻了动力集中的负荷――这也是国家将“动力分散”动车组作为今后的主要发展方向) 

3、在网桥模式下由于所有数据包都是通过一个出口进行监控,软件对数据报的分析和检测的数量呈几何级增张,并且对于一些并不需要监控的网段,由于数据包都从一个互联网骨干口进出,所以系统不得不对其进行检测(至少要检测这些数据包是不是要监控的数据包,如果不是,则放行),对CPU和内存的耗费非常大,长期运行有可能导致系统负荷过重而死机;同时,当网络数据报突然很大时,系统可能无法及时处理,从而形成数据报队列,等待系统一一处理,从而将极大地延迟数据报的转发,直接影响了网络速度。

4、由于网桥在执行转发前先接收帧并进行缓冲,与中继器相比会引入更多时延。同时由于网桥不提供流控功能,因此在流量较大时有可能使其过载,从而造成帧的丢失。

三、基于硬件监控系统的深度解析 

当前国内的硬件监控其实就是工控机或者就是一个PC主机,但是性能却比PC的功能差很多,索价却高的离谱,并且这种成本通过软件加以折算――让用户花费巨额的投入,却换来一个普通得PC都不能比的电脑主机,这显然是得不偿失的选择。

在此,我们向客户承诺,针对高端客户,我们在提供相对价格更低的软件的同时,已成本价格提供较具性价比的高性能服务器帮助客户更好的运行网管软件。

本硬件系统配置经我公司与英特尔实验室的联合评测。根据测试结果,采用英特尔酷睿2平台(盒)、英特尔原厂主板、英特尔965以上芯片组、英特尔高性能适配器,具有较大的优势。

优势如下:

1、电脑核心部件采用英特尔原厂盒装、正品配件,具有较好的兼容性和稳定性

2、经测试,英特尔原厂CPU、主板、芯片组、高性能网络适配器的组合,比非英特尔相关配件组合提升性能30%以上

3、所提供主机配件,由英特尔公司直接提供。样机见:/uploads/images/201203/Img1115.jpg 享受英特尔公司较高的保修政策

4、我公司针对英特尔电脑的平台做了优化,保证软件运行的较大效率。

5、相同配置比市场价格低1000-2000元。

相关具体配置如下,请点击:高性能监控主机组合方案

四、聚生网管系统的真相

针对他们向聚生网管的发难,我们逐一进行反击如下:

1、关于影响网速

A、聚生网管系统是基于C++语言编写,C++语言具有非常高的执行效率,甚至接近汇编语言(汇编语言的运行速度较快),所以,从软件工程的角度看,聚生网管系统的运行效率是非常高的,也就是从理论上不会对网速有多少影响。

B、网速的快慢与系统自身的硬件配置都有很大的关系,比如CPU、内存、网卡、硬盘的读写速度等等都有很大的关系,硬件配置越高,则速度相应更快;同时也和其他的总体的带宽以及带宽的使用状态都有关系,带宽越大,速度则相对越快。

C、聚生网管系统只对局域网被控主机访问公网的数据包进行监控,并且只监控上行的数据包(见下图),对下行的数据包则不进行任何监控,下行的数据包直接由路由器发往局域网的主机,所以速度不会收到任何影响。所以只要聚生网管将上行数据包过滤后,下行的数据包将是远程被访问电脑的服务器、路由器和被控电脑之间的网络传输状况的问题了,已经和聚生网管没有任何关系。

D、聚生网管系统在识别数据包并且进行监控分析的之前,首先识别数据包是否是HTTP协议的网页浏览等等基本的网络访问,如果只是普通的HTTP报文则系统将迅速进行转发,不进行任何的分析解析,从而保证了企业绝大多数网络访问都将获得较高的速度。

E、局域网速度的变慢,也和运行聚生网管的主机持续工作的时间有关,在不间断工作的情况下,电脑的内存中将会累积大量的缓存文件和临时文件无法释放,从而影响了电脑的运行速度,间接影响了软件的监控效率。 

不过,公正地说,只要任何网络管理软件,因为涉及到数据包文的分析、过滤和转发,对网速或多或少都会有一定的影响,这是一个无可置疑的事实。而对于聚生网管来说,我们一直在利用各种软硬件技术较大程度上降低软件运行可能对网络性能造成的各种影响,并在很大意义上已经实现。我们相信,聚生网管在这一方面为国内众多的网管软件提供商做了很好的榜样,必将引起一大批追随者采用各种方式降低各自软件对网络的负面影响,为广大用户创造更多的收益。

2、关于多网段监控

聚生网管系统可以非常简单地实现对多个网段的分别监控,详情:http://www.grablan.com/solutions2.asp

3、关于远程监控

考虑到集团公司分公司分布到远程各地,而部署VPN的高额成本,我们同样基于广域互联解决方案,通过提供的插件,将远程电脑进行本地操作,从而将网络延伸到世界的各个地方,对集团公司的分公司、分部和办事处进行全面的监控。详情:http://www.grablan.com/solutions3.asp

4、关于断网

我们创设了全方位的容载、风险应对方案,通过在网络中进行简单的调整,我们可以真正实现网络监控系统的安全,不受断电、RESET键重起以及电脑的非正常关机的影响,即便是当意外事件发生时,通过我们提供的风险应对方案,网络中断的间隔不会超过10秒即可迅速恢复,从而保证了网络的时刻畅通。

5、针对恶意工具

关于针对局域网恶意软件,企图逃避网络监控:我们不会惧怕任何的病毒和恶意工具,通过系统提供的双重隔离方案,对危险主机进行基于公网、基于内网的双重隔离方案,为局域网安全提供较大的防护屏障。 

我们现在有据可查的大型客户 

大洋百货集团
中国邮电器材集团公司
远洋大厦
中国国家电力建设研究所
中华全国供销合作总社
上海国际汽车城有限公司
长春净月谭开发区旅游局
天津市交通委员会
西藏自治区政府办公厅
河北廊坊市经济信息中心
河北衡水市人民政府政务中心
深圳市华成峰实业开发有限公司

……

来自客户的心声: 

我作为一家中型房地产公司的网管,长久以来困扰我的问题就是BT、网游、上班时间聊天。一个偶然的机会一个朋友跟我介绍了“聚生网管”这个软件,本着试试的想法,安装了测试版,试用下来让我眼前一亮,无需太多的设置,无需添加任何硬件,任何一台机器装上都可以使用,从设置、安装、调试都是极其简单,功能确实极其强大!几天下来,BT被完全封住,几大网游用ACL设置也被封住了,上网聊天的QQ、MSN、网易泡泡等全部被封住,再也没有以往那种网吧式的办公环境了,工作效率提高很多。可以说有了这个软件可以十分方便的管理内部网络,这个软件是我用过所有的网管软件里较好的!不光软件好,更有一个可以信赖的售后服务,这是让我更满意的地方!总之,这个软件解决了困扰我很久问题,用一个字形容这个软件“牛”!

  ――上海国际汽车城有限公司信息中心经理 孙英杰  

来自合作伙伴的赞誉:

聚生网管系统,以其简单的操作界面、在P2P、带宽流量等方面的非常实用的功能,以及可接受定制等优势,简化了网络管理工作,赢得广大用户好评,是中小企业网络管理一个不错的选择。

――英特尔大中华区软件事业部经理 Jevry 

我们的未来规划――“万网之网”研发计划

通过对用户需求的不断考量、对互联网技术的不断探索,我们制定了更为长远、宏大的研发计划――“万网之网”,这一规划的宗旨是将广域网、局域网纳入一个总体的、更为广袤的体系之中进行畅通无阻的管理。

这些规划可以概述为:

1、基于多维网桥技术的研发,将分散网络虚拟成一个整体网络进行管理
2、基于硬件监控系统和万兆以太网的“G”级超大流量的监控
3、基于透明客户端与实体客户端的交互式自动监控,掌握被控电脑于细微
4、基于软、硬件技术的嵌入式结合监控

聚生网管系统自始至终都遵循一个宗旨:在中国广大企事业单位普及切实有效的、真正简单易用的网络管理系统,使得广大企事业单位的网络收益较大化!

结束语

写下了上面的种种所谓的解析,我们反而感到心情的沉重,因为上述话语或多或少对业内同行,甚至我们自身造成了一定的伤害――这并不是我们的本意,对此也感到十分遗憾。但俗语说,人不犯我,我不犯人;任何恶意的打压,必将招致我们强有力的正义反击――我们在此较后一次敬告:任何厂商能做到的,我们终究都会做到,而且可能做的更好;我们从来不惧怕任何竞争对手以任何合法的方式与我们竞争,因为竞争可以促进我们共同进步,可以为用户提供更低成本、更为优秀的产品,从更高的层面上,也会创造良好的国内市场环境,促进大家的长远发展。

我们一如既往期待与国内更多的厂商展开各种各样的合作,为广大客户持续提供更好的网络管理解决方案。

作者:Admin - 发布时间:2006-12-27 - 点击量:9083
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们