一直以来，安全防御理念都被局限在常规的网关级别（防火墙等）、网络边界（防病毒、漏洞扫描、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。但是在实际情况下，来自网络内部的安全威胁才是多数网络管理人员真正需要面对的问题。

在著名市场研究公司IDC对全世界企业网络使用情况的调查中发现，员工在上班工作时间里浏览与工作无关的Web网站、通过QQ类通讯工具聊天、进行音乐/电影等BT下载或者在线收看流媒体的情况非常普遍，调查结果表明：企业员工在上班时间内所发生的上网活动，30%至40%都与工作无关。尤其值得注意的是，中国员工比其它地区的员工每周多花7.6个小时的时间来使用QQ、玩游戏、P2P软件或流媒体。员工滥用网络将导致以下几个问题：（1）带宽拥挤及网络性能恶化、（2）组织工作效率低下、（3）内部机密信息泄漏、（4）网络违法行为及引发法律风险。

面对这样的企业网络环境，大势至（北京）软件工程有限公司（www.grabsun.com）推出一款功能十分强大的聚生网管监控系统。聚生网管只需要部署在局域网内的任意一台电脑上，无需安装客户端或者做端口镜像就可以做到“一夫当关万夫莫开”，让企业的网络环境井井有条，让所有的员工都本本分分的在自己的职位上做好自己的工作。下面我们就来详细的看一下，聚生网管系统更是怎样采用“攻守模式”来管理的：

聚生网管攻克所有障碍对局域网进行有效管理：

    现在网上上网行为管理管理软件品牌众多，但是只要碰到别人的防火墙他就会变成一个包袱，不仅不能对局域网内的下载，网络游戏起到任何作用，还会占用本机的大部分内存，让使用者真是得不偿失啊！聚生网管公司凭借其强大的技术团队力量，在聚生网管2008版中不仅突破了客户端的防火墙，还使此功能越来越趋于完美，他可以完全突破ARP防火墙限制带宽、突破ARP防火墙进行监控以及突破ARP防火墙限制流量。例如，通过聚生网管的网关模式，将聚生网管可以部署在局域网的网关出口（实际调整过程极为简单，几分钟就可以完成），这样无论局域网被控制的电脑是否安装了ARP防火墙都可以进行监控，从而达到突破ARP防火墙进行监控的目的，并且可以和ARP防火墙和谐共存；此外，聚生网管系统还提供了虚拟网关模式，在这种模式下，启用聚生网管系统之后，自动终止局域网电脑的ARP防火墙的功能，从而达到突破ARP防火墙进行网络管理的目的；同时，聚生网管系统即便在采用传统的监控模式下，仍旧提供了自动隔离的功能，也就是说，如果局域网的网络管理员不希望客户端安装ARP防火墙，则可以启用聚生网管系统的自动隔离功能，这样，只要安装了ARP防火墙的电脑就自动被隔离，无法上网，而对方如果退出ARP防火墙就自动可以上网了，从而达到掌管局域网电脑是否安装ARP防火墙的目的，保证了网络监控的有效性和严肃性。

突破了arp防火墙，聚生网管就可以对网内的各个pc建立有效策略了，首先我们可以禁止局域网内员工使用bt，迅雷等下载工具，限制员工上班时间看电影：