聚生网管系统网络管理功能详细介绍

较新消息(点击打开)：

[2014-09-01]http://www.grablan.com/news/2014/5067.html">聚生网管新增禁止QQ截图、防止QQ截屏、屏蔽QQ截图、禁用QQ截图功能 防止QQ截图泄露公司商业机密 保护企业稳健经营

[2014-08-28]http://www.grablan.com/news/2014/5063.html">聚生网管监控软件V2014-SP2发布进一步精细企业网络管理、全面精准控制局域网电脑上网行为、实现个性化上网行为管理

[2014-07-17]http://www.grablan.com/news/2014/5040.html">聚生网管如何禁用随身wifi、如何屏蔽随身wifi、禁止wifi共享精灵的使用

[2014-07-16]http://www.grablan.com/news/2014/5002.html">热烈庆祝聚生网管企业上网行为管理系统V2014上市，新增诸多局域网网络控制功能，大幅增强网络行为管理

[2014-07-15] http://www.grablan.com/news/2014/4869.html">聚生网管进一步增强限制使用无线路由器、如何屏蔽无线路由器信号、无线路由器屏蔽手机、限制别人手机上wifi功能

[2014-07-14]http://www.grablan.com/news/2014/4985.html">如何全面验证聚生网管系统各项网络管理功能 助您实现真正有效的上网行为管理 让企业网络带宽真正创造价值

[2014-07-07]http://www.grablan.com/news/2014/4989.html">企业网管员：为什么一定要选购聚生网管网络行为管理系统、局域网网络监控软件

相关链接（点击打开）：

1、聚生网管系统详细功能介绍：http://www.grablan.com/20_2.html">http://www.grablan.com/20_2.html  

2、聚生网管系统详细技术优势：http://www.grablan.com/20_4.html">http://www.grablan.com/20_4.html

3、下载聚生网管较新版试用：http://www.grablan.com/download/grabsun.rar">http://www.grablan.com/download/grabsun.rarhttp://www.grablan.com/download/grabsun.rar">
 

从2004年较早代聚生网管软件上市以来，经过近八年的不断研发和深入实践，使得聚生网管网络限制功能不断充实，各项局域网管理功能日臻完善。聚生网管系统已经是当前中国国内较成熟、较专业的局域网限制软件、局域网管理软件。与国内主流网络管理系统需要安装客户端软件，或者需要将监控软件安装在交换机镜像端口、加装HUB集线器、组建代理服务器等不同。聚生网管限速软件只需要安装在局域网一台PC机或服务器上就可以控制局域网上网电脑的所有网络访问；同时，聚生网管流量控制软件的所有网络管理功能，不受任何防火墙或杀毒软件的干扰或破坏，也不会被其它第三方软件的影响，保证可以完全实现所有的上网控制功能（详情请访问：大势至公司较早发起“网络管理实效双重保险”行动！）。此外，聚生网管内网监控软件是当前国内使用较简单、点点鼠标就可以启用所有的限制局域网上网行为，不需要相关的网络管理知识或专门的网络管理培训。较后，聚生网管电脑流量限制软件实行一次收费、长期使用、永久免费升级的策略，是国内性价比较高的局域网屏蔽软件、局域网网络访问控制软件和计算机流量限制软件。总之，聚生网络控制系统是国内网管人员加强内网控制、提升网络资源利用效率的有力工具，可以帮助企业网管人员、学校机房网络管理员或政府网管人员、事业单位网管员实现从上网行为控制到局域网安全防护、商业机密保护各个领域、全方位的上网管控和网络监管。

聚生网管系统核心功能主要表现三大方面：

一、较有效限制P2P软件、禁止迅雷、限制BT、控制电驴下载的功能

聚生网管有效控制P2P下载工具和P2P视频工具有BitComet(比特彗星),eMule(电骡),eDonkey(电驴),Poco/PP点点通,Kamun(卡盟),迅雷,Vagaa(哇嘎画时代),Kugoo(酷狗),Baidu下吧,BitSprit(比特精灵),μTorrent,百宝,Shareaza(Raza),aBitCool(网酷),Tuotu(脱兔),PPLive,PPFilm(皮皮影视),PPVOD(PP点播),PPStream(PPS网络电视),QQLive(QQ直播),ViviPlay(TVKoo网络电视),UUSee(悠视网网络电视),CoolStreaming,沸点网络电视,PPMate(网络电视),猫眼宽频,TVAnts(电视蚂蚁),超级旋风,网际快车，网络蚂蚁等等；同时，聚生网管是国内可以完全封堵迅雷(迅雷5或者Web迅雷)的网管软件，先进国内同类网管软件！

二、较有效限制聊天软件，禁止QQ登录、禁止MSN登录、限制飞信等

聚生网管可以封堵的聊天软件有：QQ,MSN,网易泡泡,新浪UC,QQ传文件,MSN传文件,AIM(ICQ),Skype网电话,SoQ搜Ｑ,阿里旺旺,雅虎通,IRC,飞信等等；特别是在控制方式上，聚生网管只需点点鼠标就可以封堵QQ、SKYPE等国内其他网管系统一般无法封堵的聊天软件，特别是封堵SKYPE网络电话，在国内外都居于地位！

三、局域网流量限速、限制上网带宽、控制局域网流量、局域网限速功能

聚生网管可以精确计算局域网任意主机的带宽和流量，管理员点点鼠标就可以对任意主机的带宽和流量进行限制，防止个别主机过量占用带宽而影响局域网网速，保证网络资源的合理均衡使用。

聚生网管局域网控制软件详细功能如下：

一、局域网下载控制，屏蔽P2P下载和禁用右键另存为下载

1、P2P下载控制功能：可以控制如禁止BT、限制eMule(电驴)、屏蔽百度下吧、过滤PP点点通、限制卡盟、阻断迅雷下载等高达15种P2P工具的下载。
2、P2P视频限制功能：可以拦截PPFilm、禁止PPVod、屏蔽QQlive、控制沸点网络电视等等高达12种当前流行的P2P视频工具。
3、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。
4、HTTP下载控制功能：用户可以自行设定禁止下载的文件后缀名，可以禁止HTTP下载、限制右键另存为下载等。
5、FTP下载功能：用户可以自行设定禁止FTP下载的文件后缀名，可以限制FTP下载。
6、系统可以禁止一切HTTP、FTP的上传下载。

二、局域网带宽限制、局域网流量控制、局域网网速限制功能

1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。
2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到较充分的利用，从而使得某些主机无法再大量消耗带宽。
3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。
4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。
5、流量每日自动清空的功能，用户可以根据需要选择。

三、禁止聊天软件、限制即时通讯软件、限制上网聊天功能

1、聚生网管可以禁QQ,封MSN,限网易泡泡,过滤新浪UC,拦截AIM(ICQ),阻断Skype网电话,禁止SoQ搜Ｑ,限制阿里旺旺,过滤雅虎通,屏蔽飞信聊天等等；特别是在控制方式上，聚生网管只需点点鼠标就可以封堵QQ、SKYPE等国内其他网管系统一般无法封堵的聊天软件，特别是封堵SKYPE网络电话，在国内外都居于地位！
2、系统可以禁止QQ传文件,限制MSN传文件，保证客户信息安全。
3、可以设置QQ白名单，只允许特定QQ号码登录、可以检测QQ号、检测MSN账号

四、局域网主机IP和MAC地址绑定功能

1、绑定局域网电脑IP和MAC地址功能，禁止其修改IP地址、限制局域网电脑修改IP地址、防止IP地址冲突功能。
2、IP和MAC地址捆绑之后，电脑更改IP地址软件会向其发送警告信息，告知其默认IP地址，同时阻断其上网，只有其再次修改会默认IP地址后方可允许其上网。
3、网管人员可以自行编辑警告信息的功能。

五、限制网络游戏、屏蔽网页游戏、禁止电脑游戏

1、聚生网管可以禁止QQ游戏、限制腾讯游戏、禁止开心网游戏、限制征途游戏、禁止联众游戏、限制QQ华夏游戏、阻断游戏茶苑游戏、禁止QQ农场游戏、过滤传奇游戏、封堵劲舞团游戏、拦截斗地主游戏、屏蔽上海热线游戏、屏蔽网页游戏、禁止小游戏等。
2、聚生网管可以根据用户的需求随时增加对新网络游戏控制功能，保证用户可以有效监控所有流行的网络游戏。

六、控制炒股软件、禁止股票软件、限制局域网炒股功能

1、聚生网管股票控制功能，可以有效禁止大智慧登录、禁止同花顺登录、限制湘财证券炒股、禁止钱龙股票软件、限制广发证券至强版、屏蔽招商证券全能版、禁止股博士、拦截证券等流行的股票软件。
2、聚生网管可以根据用户的需要随时增加对新出现的股票软件控制功能，确保用户可以保持对股票软件限制功能的长久有效。

七、屏蔽游戏网址、禁止打开游戏网站、限制访问游戏网站

当前越来越多的网络游戏通过网页的形式就可以直接打开，而且这些在线游戏大多采用P2P连接技术，对网络带宽的占用十分惊人。聚生网管目前集成了当前国内流行的100种以上的在线游戏的网址的控制功能，管理员可以点点鼠标就可以封堵当前所有流行的在线游戏网址，并且可以随时扩展，实时控制较新的在线网络游戏。

八、禁止P2P视频、屏蔽视频网站、限制网页视频

随着在线视频的日渐流行，观看在线视频是当前局域网用户访问因特网的一个重要行为，这些在线视频大多采用流媒体技术，并且还融合了P2P技术，使得在线视频对带宽的占用也十分客观。聚生网管集成了当前主要的在线视频网址的控制功能，可以控制高达30余种当前较具人气的在线视频网址，点点鼠标就可以完全控制对这些网址的访问，从而杜绝了局域网用户过量观看在线视频对带宽的大肆占用。目前聚生网管可以有效屏蔽酷6、过滤土豆网、优酷网、悠视网、搜狐视频、新浪视频、腾讯视频、央视网、中国网络电视台等。

九、局域网主机强制隔离功能、禁止电脑网络流量等

聚生网管集成了对局域网危险主机的强制隔离功能，当聚生网管发现局域网某些主机遭遇蠕虫、冲击波等病毒攻击时，聚生网管会自动将其隔离，被隔离的电脑将中断对局域网其他主机的访问，避免感染其他电脑或服务器，防止危害整个局域网；同时，被隔离的电脑也将中断访问因特网，防止病毒运行时对带宽的大肆占用，发送垃圾数据报文堵塞网络的风险！

十、集成了访问控制规则(ACL)功能

系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，你可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文，通过使用ACL规则，你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问；控制任意的聊天工具、控制任意的网络游戏等等。目前聚生网管系统已经预设了高达1O余种各种访问控制规则，并根据客户的需求不断增加。

十一、禁止局域网用户访问共享资源

当前在有些企事业单位的网络管理中常常遇到这样的情况：外来的电脑私自接入单位内部的局域网，访问未经授权访问的共享资源以及服务器的关键资料，这些信息的泄露将给企事业单位带来巨大的损失。针对这种情况，聚生网管集成了对外来主机访问共享资料的自动限制功能。这样，私自接入到单位内部局域网的外来电脑，即便各项设置都正确，也无法访问共享资源，并且这种限制是全自动、无人值守的情况下完成的，从而有力地保护了企业关键数据的安全；同时，聚生网管还提供了监控访问共享资源访问的功能，比如在服务器上运行聚生网管提供的共享文件查看器，就可以记录局域网电脑访问服务器共享文件，包括拷贝、删除、创建、修改的所有记录，从而便于网管人员审计信息安全，防止无关人员盗取公司重要文件的行为，同时也便于事后调查取证。通过聚生网管的共享文件审计系统，网管人员可以方便地监控文件服务器、保护共享文件、监视服务器共享文件、记录共享文件访问情况等。

十二、监控上网网址、记录网站访问功能

聚生网管集成的网址控制功能包括白名单和黑名单。管理员可以添加任意某一个网址做为白名单，则局域网任意主机只能访问此网址及其所有的二级页面；管理员也可以设定某一个单一的页面，作为白名单，则局域网主机只能访问此单一设定的页面；管理员可以设定某一个网址的某一个频道作为白名单，则局域网主机只能访问这个网站的这个频道主页及其频道内的所有二级页面。如果管理员设定某一个网址为黑名单，则这个网址的主页及其所有的二级页面都将被完全禁止；如果管理设定这个网址的某一个页面为黑名单，则局域网主机就不能访问此页面，但可以访问其他所有的页面；管理员也可以设定网站的某一个频道为黑名单，则这个网站的这个频道的主页及其所有的二级页面都不可以被访问，但不影响局域网主机访问其他的所有频道和页面。同时，聚生网管上网网址控制功能可以过滤色情网站、限制访问不良网站、禁止局域网访问反动网站、限制网址访问等，并且可以详细记录局域网电脑的网址访问情况，便于网管人员的审核取证。

十三、监控邮箱访问、监控邮件收发、记录邮件内容、监视敏邮件

当前很多企事业单位没有自己的企业邮箱而普遍使用门户网站的免费或收费邮箱，但是企事业单位不希望客户端借访问邮箱的机会而点击门户网站的新闻、娱乐等与工作无关的网页访问行为。针对这种情况，聚生网管集成了对门户邮箱的访问控制功能。具体如下：

1、可以指定局域网的电脑只能访问某个或者某些邮箱而不能打开与邮箱无关的网址。
2、系统目前集成了对sina、163、sohu、yahoo、21cn、hotmail等等当前主流的邮箱控制功能

十四、局域网主机异常的警报功能

聚生网管系统通过集成的警报工具，可以实时侦测局域网关键服务器、工作站的运行状况。当这些关键服务器、工作站出现异常时，警报工具会通过手机短息、邮件等方式通知网络管理员，便于采取紧急修复、维护，防止出现关键应用中断而无人得知和响应的状况，保证关键业务的不间断运行。此功能可以使得网管人员更好地监控服务器运行状况、监视主机运行情况，保护了关键应用的永续进行。

十五、局域网主机远程开机、局域网远程关机、远程重启电脑、远程注销电脑功能

通过聚生网管集成的远程管理工具，不需要在客户端安装任何件，网管人员可以实现对局域网电脑(单个或者批量)进行远程开机、远程关机、远程重启、远程注销等操作，方便了内网管理。

十六、控制局域网主机对光驱、软驱、USB的使用

聚生网管系统还提供了对局域网主机的光驱、软驱、USB的访问控制，从而可以防止未经授权的用户私自用光驱、软驱、U盘、移动硬盘拷贝公司的相关资料，防止重要信息的外泄。通过有效监控USB接口使用，网络管理员可以有效限制USB存储设备，如限制优盘、禁止移动硬盘、限制蓝牙、禁止U盘；限制光驱、禁止软驱，屏蔽移动存储设备等

十七、监控WEB邮件、监控论坛发帖、监控网站留言 (注：此功能需要扩展插件)

系统可以详细记录并限制通过网站所发的WEB邮件（包括内容和附件）、发帖、留言等通过HTTP外发的内容；通过监控web邮件、监控网页邮件、记录邮件附件等，可以帮助网管人员更好地保护商业机密、保护网络安全。

十八、监控Outlook邮件、监控Foxmail邮件等邮件收发工具的邮件内容 (注：此功能需要扩展插件)

可以详细记录并限制通过Outlook、Foxmail等各种邮件收发工具接收和发送的邮件（包括内容和附件）。聚生网管系统的邮件监控功能可以根据需要对电子邮件进行监控，不仅可以知道邮件的去向、大小、何人所发，还可以截获电子邮件的内容，这可以有效地阻止通过电子邮件获取企业机密的行为。

十九、限制FTP下载、禁止FTP上传、禁用FTP功能 (注：此功能需要扩展插件)

文件传输方式（FTP）也是获取内部网络机密常用的手段之一，现在上网速度越来越快，小到几兆，大到几十兆、上百兆的信息都可以在短时间内上传出去，这对企业的信息安全有着巨大的威胁，必须进行实时监控。聚生网管网络监控系统可以自动对FTP的各种行为进行监控与记录，非常实用。

二十、网络限制功能、网络访问控制、网址访问限制

1、WWW访问完全控制：网管可以选择是全部禁止电脑上网还是使用过滤规则控制电脑上网。
2、黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。
3、色情网址过滤：系统可以自动过滤色情网址的访问。
4、局域网主机充当代理服务器控制：限制电脑代理上网、禁止电脑充当代理服务器。
5、局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。
6、系统可以精确、完整记录主机所上网站，便于事后审计。

二十一、组策略（上网权限）管理功能

1、可以为局域网所有主机建立统一的控制策略。
2、可以按照局域网主机设置不同的策略。
3、各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。
4、可以自动控制局域网新加入主机并自动设置控制策略。

二十二、时间管理

管理员可以设定对主机的控制时间（如工作时间与非工作时间、自定义时间），便于灵活管理。

二十三、跨网段管理

在实际网络应用中，经常会遇到这样的情况：某局域网中同时存在着两个或两个以上的网段（即VLAN），各个网段间物理上联通，但相互之间不能访问，网络管理员要针对每一个网段单独进行的管理工作，重复工作量大，而且还增加了开销。针对这种的情况，聚生网管特别提供了的"透明跨网段管理"这项功能，来帮助网络管理员进行跨网段的管理工作。聚生网管局域网控制软件可以有效监控多VLAN环境电脑上网、监控多网段电脑上网、管理三层交换机多VLAN环境下电脑的上网行为和网络访问。

二十四、局域网安全管理

1、IP-MAC绑定：系统支持对局域网主机进行IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络。
2、嗅探主机扫描：通过使用系统附带的"反侦听技术"以及windows的底层分析技术，可以检测出当前对局域网危害较为严重的三大攻击工具：如局域网终结者、网络执法官、网络剪刀手等。
3、断开主机公网连接：系统可以断开指定主机的公网连接。
4、“主机强制隔离功能”：系统可以针对安装不法软件妨害局域网安全的电脑进行无条件的公网隔离功能，直至其停止使用非法软件。
5、“聚生网管增强性主动管理工具”：系统可以强制将局域网内的危险电脑进行紧急完全隔离，被隔离后的电脑不能访问局域网或公网，也不能被局域网或公网的任意电脑所访问，形似消失。

二十五、防范ARP攻击、检测ARP病毒、防止ARP欺骗、阻断ARP木马

针对当前局域网内经常爆发ARP病毒、ARP攻击的现状，聚生网管系统集成了局域网内ARP病毒、ARP攻击的专项检测工具，启用此功能之后，如果局域网内有电脑遭遇ARP病毒和ARP攻击，那么聚生网管系统会自动将攻击主机进行记录，同时，聚生网管还集成了对ARP病毒和ARP攻击的自动免疫机制，会自动向局域网内发送ARP攻击、ARP病毒的免疫信息，如果局域网电脑遭遇ARP病毒和ARP攻击时，聚生网管系统会自动加大免疫力度，从而可以较大程度避免局域网内电脑掉线、网络访问不正常的现象，同时也便于网管及时定位攻击源，以便采取更进一步 的补救措施。

二十六、检测混杂网卡、探测局域网混杂模式网卡、禁止局域网嗅探软件、禁止局域网抓包软件、限制网络监听

局域网电脑网卡处于混杂模式的节点，一般是运行某些嗅探软件、抓包软件或类似的网管软件，从而对局域网的安全造成巨大的危害。因此，聚生网管提供了检测局域网混杂模式网卡的功能，从而便于网管人员迅速发现局域网危险主机，并且可以记录网卡处于混杂模式的电脑的IP地址和MAC地址；同时，聚生网管还提供了强制隔离局域网危险主机的功能，从而便于将危险主机进行防范。

二十七、检测局域网内代理服务器、禁止代理上网、禁止充当代理服务器、限制代理软件、禁止局域网代理

针对局域网内部的电脑可能通过代理上网从而获取更高的上网权限，或者通过充当代理服务器为其他电脑提供代理上网功能。聚生网管提供了检测代理服务器、扫描代理服务器的功能，可以很容易扫描局域网内代理服务器、检测局域网内代理了服务器，包括扫描HTTP代理和扫描SOCKS代理，从而便于网管人员对提供代理服务的电脑进行制止和管理，防止为没有特定上网权限的电脑提供代理上网功能，避免了局域网的不当扩展，保护了网络安全、规范了网络纪律。

二十八、网络流量控制、上网流量限制、局域网流量控制、上网带宽限制、上网流量统计

系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括：
1、日流量统计功能：系统提供了指定主机或所有主机的日流量汇总统计功能。
2、月流量统计功能：系统提供了指定主机或所有主机的月流量汇总统计功能。
3、日流速统计功能：系统提供了指定主机、指定时间内的流速趋势图。

二十九、详细日志记录，可以记录上网网址、记录P2P下载、记录炒股行为、记录网络游戏

1、系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。
2、系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。

三十、其它功能：检测局域网网管软件、检测局域网ARP攻击、监控局域网设备、监视路由器、监视防火墙运行状态

除上述功能外，系统提供了许多非常实用的功能，如给局域网任意主机发送消息；可以控制局域网电脑的USB接口、光驱、软驱的使用；实时查看局域网主机的流速大小，并提供柱状图直观显示；记录局域网其他运行聚生网管的主机，并且正式版可以强制测试版退出等等。

三十一、提供局域网控制功能、网络封锁功能、网络屏蔽功能、网络过滤功能的个性化定制和开发，满足企事业单位个性化网络管理控制需要。

聚生网管上网限制软件是大势至(北京)软件工程有限公司在深入分析了主流局域网监控软件技术的基础上，经过自主探索和不断创新，较终研发成功的一套优秀的网络监控软件。聚生网管系统基于业内的B/S架构,不需要安装客户端软件，也不需要带端口镜像的交换机、HUB或者代理服务器等设备，不需要对网络环境做任何调整，只需要点点鼠标就可以对局域网进行全方位的控制！

聚生网管网络限制软件先进国内类似网管系统的八大核心优势：

一、真正实现局域网任意一台电脑安装即可控制整个局域网的上网行为

二、国内可以完全封堵迅雷等高达30余种较流行的P2P软件

三、国内、外可以完全封堵SKYPE等网络电话的网管软件

四、点点鼠标即可封堵腾讯QQ等高达12种国内较流行的聊天软件

五、集成20多种股票软件封堵规则，目前居国内同类网管软件之首

六、集成30余种网络游戏封堵规则，目前居国内同类网管软件之首

七、可以实时、精确、直观地控制局域网任意主机的流速(带宽)

八、可以完全隔离局域网危险电脑，有效防止蠕虫、冲击波和黑客的入侵

聚生网管上网监控软件系统的具体优势如下：

一、集成高达六种监控模式，可适应任意网络环境

聚生网管局域网管理软件集成了六种监控模式：主动引导模式、虚拟网关模式、网关模式、网桥模式、旁路模式、监视模式等，是国内部署模式较多的监控系统，可以适应任意的网络环境，满足任何网络管理的需要。

二、采用透明B/S架构，不需要任何客户端软件，只需单机安装，就可以控制整个局域网上网行为。

聚生网管网络管理软件是B/S架构的监控软件，只需在局域网内的任何一台机器上安装就可以控制整个局域网，不必安装客户端软件或者其他任意网络设备。

三、对网络环境没有任何要求的局域网控制软件，安装在局域网任意一台机器上，不需要调整任何网络结构。

当前，主流的网管软件、网络限制软件必须通过代理服务器、带网管功能的智能交换机或者加装HUB进行旁路设置才能保证监控系统的正常运行。而聚生网管软件对网络环境没有任何要求，安装部署软件时不需要对原有环境做任何改动，极大降低了进行网络结构改动的不确定性和花费，同时为管理员进行设置、操作管理提供了极大便利。

四、与防火墙、杀毒软件和谐共存

聚生网管电脑监控软件可以突破一切防火墙进行监控：如瑞星防火墙、天网防火墙、各种ARP防火墙。通过聚生网管多种监控模式，以及基于网络底层的抓包、分析、过滤、转发技术，可以实现与一切防火墙的和谐共存；同时，聚生网管网络过滤软件还可以与当前主要的杀毒软件，如瑞星、江民、金山毒霸、诺顿、卡巴斯基、大蜘蛛、趋势、微点、NOD32等等相互兼容，保证部署聚生网管系统不会降低网络安全标准，不需要卸载任何杀毒软件！

五、可以直接在网络应用层对P2P(如BT、电驴、迅雷、PPlive、QQlive等）协议码进行拦截，从而不必限制流量、设置文件后缀名、封闭端口和服务器就可以完全禁止局域网电脑P2P下载、阻断P2P视频、屏蔽网页视频。聚生网管P2P控制软件可以控制高达30多种目前较流行的P2P下载软件和P2P视频软件，是国内控制P2P软件较多、较彻底、较有效的网络监控软件。

当前所有流行的P2P工具都是自动更改端口，因此当采用封端口方式封堵P2P工具已经不再有效，因为绝大多数P2P工具都可以更改为80端口；而现在P2P工具的服务器众多，通过对P2P服务器IP的封堵已不可能。但是所有的P2P工具的下载一般都遵循点对点协议，而且其采用的协议码很少变动，所有通过对其协议码的封堵来实现对P2P的封堵是目前较好的选择——聚生网管目前集成了国内较全面的P2P协议码，而且我们每天都在跟踪互联网较新出现的P2P工具，实时加入；并且，通过系统自带的“智能学习、立体交叉拦截技术”，可以自动识别带有P2P工具特征的网络传输行为，自动加入拦截，从而保证了封堵的自动化、智能化、永久有效性。

六、可以智能抑制P2P下载的网络监控软件，发现其进行P2P传输时自动限制其带宽，停止P2P传输时自动放开其带宽。

即发现某个局域网主机进行BT下载时，系统能够智能抑制网络流速到某一个管理员指定的值，如果这个主机继续进行下载，其流速也只能在管理员限定的流速内进行；等主机取消或者下载完毕后，网络流速又可以自动恢复正常水平，即不受限制的水平；这样既防止了单一主机因为过高的流速可能影响到其他主机的流速，又便于管理员在某些情况下许可一些占用较多公网带宽的网络活动，方便了管理。

七、可以实时控制局域网网速、限制局域网带宽的监控软件，而不仅仅是控制电脑上网流量，并且可以实时、精确、动态显示和控制任意主机的带宽、流量，国内控制电脑带宽较有效、较好的局域网流量限制软件。

流速的概念是每一个时刻公网传输的报文总数，是一个动态的数值；而流量是一段时间内公网传输的报文总数。如果管理员给某个主机设定了一天10M的网络流量，如果此主机的使用者在一小时内通过BT下载了（或者通过其他下载、或者因为其他网络活动）10M的资料，而且是工作之需，那么他今天就不可以再访问因特网（除非管理员给他重新增加流量），因为他已经用完了自己的网络流量，并且因为他可能在较短的时间内大量的下载，所以在他进行下载时还可能影响到其他主机的网络流量；而通过聚生网管你可以实时查询局域网其他主机的流速，当某个主机进行频繁的网络活动，或者进行超量下载时，管理员可以实时检测到，并且给这个主机进行限速，就是降低这个主机的公网传输报文（如果是BT下载，系统还能够智能限制，不必手工调整），这样一方面可以保证这个主机正常的工作继续进行（如果是下载与工作无关的资料，管理员甚至完全禁止他进行网络访问），又防止了他的过量下载会影响到其他主机的网络流速。同时管理员也可以一次性地为所有主机设定相同的公网流速（同时也可以为任意主机设定上、下行流量及总流量），这样无论局域网内的任何主机进行网络访问或者下载资料，任何主机都不会超过既定的网络流速，从而也不会影响到其他主机的流速。

八、可以许可局域网主机使用任意门户网站的邮箱，但禁止点击网站其他链接的监控软件。

聚生网管通过智能识别，集成类似于ACL访问规则的功能模块，能够对用户访问各大门户的邮箱进行精确的控制，如：sina、sohu、网易、yahoo、中华网等邮箱，局域网用户可以利用这些门户的邮箱进行收信、写信、发信，但不能点击门户网站的任意其他链接，包括信箱里面的任何链接。例如：管理员可以许可局域网任意主机访问yahoo的邮箱，可以查信、写信、收信，但是却不可以点击yahoo网站的其他内容、包括邮件里面的任意链接。

九、可以对网址进行精确控制的网址过滤软件，可以控制一个网站、一个网站的某个频道、甚至是一个频道的某个页面；也可以批量控制某个行业的网站。

聚生网管集成的网址控制功能包括白名单和黑名单。管理员可以添加任意某一个网址做为白名单，则局域网任意主机只能访问此网址及其所有的二级页面；管理员也可以设定某一个单一的页面，作为白名单，则局域网主机只能访问此单一设定的页面；管理员可以设定某一个网址的某一个频道作为白名单，则局域网主机只能访问这个网站的这个频道主页及其频道内的所有二级页面。如果管理员设定某一个网址为黑名单，则这个网址的主页及其所有的二级页面都将被完全禁止；如果管理设定这个网址的某一个页面为黑名单，则局域网主机就不能访问此页面，但可以访问其他所有的页面；管理员也可以设定网站的某一个频道为黑名单，则这个网站的这个频道的主页及其所有的二级页面都不可以被访问，但不影响局域网主机访问其他的所有频道和页面。

十、可以通过对任意行业类别的网站进行屏蔽的网址屏蔽软件。

为了满足不同的企事业单位对网址屏蔽的管理功能，聚生网管提供了网址搜索爬行程序，通过爬行程序，管理员可以检索整个互联网某一个行业的所有的网站，然后可以直接导入到软件里面，设置为白名单和黑名单，以此来控制局域网主机的网站访问权限。

十一、控制聊天工具较为严格的软件，控制QQ聊天、控制SKYPE网络电话软件国内较强，只需点击鼠标即可完全控制；此外，还点点鼠标就可以控制高达12种目前较流行的聊天软件，是国内监控聊天工具较多、较彻底、较有效的监网络管理软件。

目前流行的聊天工具为了防止被管理软件屏蔽，纷纷采用80端口作为即时通讯的传输端口，由于80端口是通往因特网的必经端口，所以现在依靠传统屏蔽聊天工具端口的方法已经失效；同时现在的聊天工具为了满了满足日益增长的用户量、提供高效的传输速度，而大量增加服务器，从而使得屏蔽服务器来屏蔽聊天工具的方法变得更加复杂；同时一些聊天工具采用UDP通讯协议（如QQ），而目前国内的监控软件一般只能封堵TCP协议，从而使得对某些聊天工具的控制已经失效。而聚生网管公司的报文分析技术，可以对所有即时工具所传输的报文进行分析，不管来自那个端口，那个服务器，或者采用何种通讯协议，只要这些聊天工具传输的报文带有了这些聊天工具的数据特征就会被系统识别，并进行拦截，从而能够屏蔽任意的聊天工具；同时，聚生网管同样可以封堵被成为“网管杀手”而国内、外其他网络管理系统一般无法封堵的的SKYPE网络电话软件，使得聚生网管的封堵技术在国际上也处于地位。

十二、对网络传输控制较为严格的软件，通过系统的ACL控制功能，你可以控制局域网网络游戏、限制局域网股票软件等等，此外还可以控制局域网主机访问公网的IP、端口、协议等等，完全实现了硬件防火墙的各种功能。

通过本系统集成的“ACL访问规则”功能，可以从端口、协议、报文、IP等四重屏蔽技术，可以拦截任意的网络游戏、任意的网络传输活动、任意远程、本地IP、任意端口，从而可以对各种网络活动进行全面的控制。正式版的客户我们提供当前所有流行的股票软件、网络游戏软件的控制规则，保证可以实现对这些工具的完全控制。

十三、智能绑定局域网电脑IP和MAC地址，发现主机时自动绑定，私自修改IP的电脑将无法上网，并且软件会提供人性化的提醒功能，告知其改回其绑定的IP。

1、如果选择了“自动发现新主机并自动绑定”，那么在这种情况下，软件一旦扫描到新主机，就可以将它们加入到IP-MAC表里面，并且自动进行了绑定，这样当局域网初次部署本软件的时候，在局域网的电脑陆续开机的情况下，软件会陆续将局域网的电脑自动加入进来并自动进行绑定，较终实现全部绑定；当然你也可以选择手工添加的方式，增加绑定关系，点“手工添加绑定”，输入IP和MAC地址即可；此外，你也可以点“获取IP-MAC关系”这样软件就会获取当前所有主机的IP-MAC对应关系，但是局域网的电脑一般不会同时全部开机，所以你需要在全部开机的情况下，再次点此按钮，这样陆续较终会全部加入进来，但是你还要点右下角的“保存配置”才能生效，而在“自动发现新主机并自动进行绑定”的情况下，软件会自动保存并生效。

2、在通过软件将局域网电脑的IP-MAC绑定的情况下，局域网主机私自更改IP或者MAC后，软件就会通过浏览器向其发送禁止消息，迫使其改回；如果你想绑定其修改后的IP或者MAC，则可以通过点“获取IP-MAC关系”来更新数据，直接覆盖即可；如果不覆盖，则维持以前的绑定关系，被控电脑必须改回原来的IP才可以上网。

十四、系统可以控制局域网HTTP下载和禁止FTP下载，禁止右键另存为下载。软件可以控制较常用的HTTP协议或者FTP协议的普通下载，管理员可以指定禁止下载的文件后缀名来特殊限制，也可以使用通配符来禁止一切下载。

打开“普通下载限制”对话框，在这里，你可以限制所有的HTTP下载和FTP下载。限制HTTP下载可以输入文件后缀名限制相应格式的文件下载，也可以选择“严格禁止HTTP下载”从而禁止一切HTTP下载；而限制FTP下载，你既可以输入文件后缀名来进行限制，又可以直接输入通配符“*”，来禁止所有的FTP下载。

十五、可以检测局域网终结者、网络执法官、网络剪刀手等当前对局域网危害较为严重的三大工具攻击的监控软件。

局域网终结者、网络剪刀手、网络执法官是目前对局域网危害较为严重的攻击工具，他们可以在几秒钟内让局域网内的某一个主机或者整个局域网掉线。由于这些攻击工具采用了windows的底层协议进行攻击，所以当前无论多么先进的防火墙、杀毒软件都无法检测和防止，而聚生网管采用了的ANTISNIFFER技术，直接在应用层对数据报文进行分析，能够识别出这些攻击工具的数据报文，并对他们的攻击行为形成详细的记录，从而能够使得管理员迅速定位到攻击机器，采取相关措施，把损失降到较低限度。

十六、自动检测局域网ARP攻击、防范ARP欺骗、阻止ARP洪水，并自动监测ARP攻击源主机。

针对当前局域网内经常爆发ARP病毒、ARP攻击的现状，聚生网管系统集成了局域网内ARP病毒、ARP攻击的专项检测工具，启用此功能之后，如果局域网内有电脑遭遇ARP病毒和ARP攻击，那么聚生网管系统会自动将攻击主机进行记录，同时，聚生网管还集成了对ARP病毒和ARP攻击的自动免疫机制，会自动向局域网内发送ARP攻击、ARP病毒的免疫信息，如果局域网电脑遭遇ARP病毒和ARP攻击时，聚生网管系统会自动加大免疫力度，从而可以较大程度避免局域网内电脑掉线、网络访问不正常的现象。

十七、系统集成了强大的防护功能，实现双重隔离功能：隔离主机公网访问功能和隔离主机内网访问功能。

针对目前互联网上出现的一系列破坏局域网的非法工具，聚生网管从企业网络管理的安全性出发，集成了一系列的防护工具：比如，当系统发现某一主机带宽异常、或者大量发送非法报文，影响网络管理时，管理员可以启用本系统的“主机强制隔离功能”来隔离其公网访问；同时你还可以启用“聚生网管增强性主动管理工具”来隔离其内网的访问，通过双重隔离，可以保证局域网的时刻安全；同时系统集成了广泛的预警、探测功能和安全日志记录功能，将局域网内危险电脑或者潜在危险电脑进行全面的记录，从而便于管理员进行事前预防、事中处理、事后审计，针对根源加强管理。

十八、禁止访问局域网内IP为***的主机或者服务器

“禁止访问局域网内IP为***的主机或者服务器”。这个功能主要用来限制局域网内未经授权的电脑私自访问服务器或者其他特定电脑的行为，以及外来电脑私自接入局域网内企图访问公司服务器数据资源的行为，可以保护内网相关数据的安全。在这里填入要禁止访问的IP之后，应用此策略的电脑将无法访问这个IP对应的服务器或者主机的共享资源。

十九、集成了全面的自动化、智能化、节能化监控功能，强化了监控的安全性、稳定性、不间断性。

聚生网管从2008版开始，集成了随电脑开机自动开始监控、以及定时自动停止监控并关闭电脑；集成了监控意外中断时自动重新加载的功能，保证了监控的不间断性；增加了定时自动释放内存的功能；保证了监控系统的长期、稳定、高速运行。

二十、国内操作较简单的网络监控软件、电脑上网控制软件、局域网限速软件。

聚生网管的功能模块一目了然，操作非常简单，不需要掌握任何计算机知识，也不需要经过任何培训，管理员只要点击几下鼠标，就可以完全实现对任意控制项目的控制，从而能够适合各个层次的管理员的使用。