系统2009版网络管理功能详解作者：维创公司 日期：2009-8-16系统是一款强大,并极富创意的局域网网络管理软件，它可以部署到局域网的任意一台电脑上，不需要做端口镜像,HUB或者代理服务器设置，就可以实现对整个局域网内主机的任意P2P下载,P2P视频,任意聊天工具,任意网址浏览,任意主机带宽流量,任意股票软件,任意网络游戏等等局域网一切网络行为的监控。

（官方网站：http://）提供了非常多的实用功能，可以实现对局域网常见的一切网络行为的管理。

主要功能如下：一、控制P2P下载,限制P2P视频1、可以有效管控P2P软件高达30余种：禁止BTtorrent、限制bitcomet、禁止电驴emule、控制迅雷下载、禁止使用比特彗星、拦截poco/pp点点通、阻断电骡、拦截卡盟kamun、封堵比特精灵bitsprit、阻止baidu下吧、禁止酷狗、封utorrent、监控百宝、上班时间禁止shareaza、局域网禁止网酷abitcool、屏蔽脱兔、禁止观看vagaa哇嘎画时代等等，并且对这些P2P工具的封堵极为简单，不需要在路由器、交换机或者防火墙上做端口、IP封堵，也不需要调整任何网络结构。

其中，封堵迅雷（目前下载速度较快的P2P软件）是国内较强的，可以做到滴水不漏，完全封堵。

2、可以封堵的P2P视频工具有：禁止观看pplive、限制使用ppfilm皮皮影视、屏蔽ppvod(pp点播)、限制ppstream(pps网络电视)、阻断qqlive(qq直播)、拦截viviplay(TVkoo网络电视)、uusee(优视网网络电视)、控制coolstream视频、封堵沸点网络电视、监控ppmate(网络电视)、监视猫眼宽频等等，对这些P2P视频工具的封堵同样非常简单，也只需要点点鼠标就可以完全实现。

其中对qqlive可以做到完全的封堵，而国内其他网络管理系统仅能检测，无法有效封堵。

3、P2P下载和P2P视频的智能强制管理功能。

当发现有主机进行P2P流量传输时，自动降低该主机可用带宽，也就是限制上行带宽，限制下行带宽，一旦其P2P流量传输停止，则自动恢复其带宽，这样的管理非常人性化，更有针对性。

4、普通HTTP下载的控制功能。

通过此功能，网络管理员可以通过输入常用文件的后缀名，从而可以局域网内部禁止下载，同时也可以使用的完全禁止下载功能，通过此功能可以完全禁止局域网内部的各种文件后缀名的下载行为。

5、FTP上传和下载的管理措施。

通过此功能可以限制局域网内部的FTP上传和FTP的下载行为，防止局域网内部通过FTP工具将企业的商业机密或者其他关键商业信息上传到外部空间，从而盗取企业的商业信息。

同时，对P2P软件的封堵，不是基于P2P软件的端口、P2P软件的服务器IP的方式来实现的，而是基于P2P软件的传输的协议特征，在应用层和传输层将其封堵，从而更有效。

二、限制局域网电脑的上下行带宽，也即控制网速，而不仅仅是限制网络流量1、通过系统在“主机列表”里面可以实时看到局域网各个主机的上行和下行带宽，也就是各个主机的上网速率，并且可以允许管理员为每个电脑限定上网带宽，从而防止局域网一些电脑过量占用带宽而影响整个局域网的上网速度。

2、通过P2P下载时的自动带宽限制功能，可以有效地警告局域网电脑使用P2P软件的行为，从而实现较为人性化的管理。

3、系统可以实现对带宽的“精确管理”，针对客户在一定情况下需要精确管理局域网的上网带宽的情况下，系统可以实现零误差的带宽的限制功能，从而满足客户对上网速率进行精确管理的需要。

4、可以限制局域网主机的上网公网流量，也就是规定局域网主机一定时间的上网流量，超过规定的流量就阻断电脑上网，从而便于网络管理员为某个主机或者批量主机指定上网的总流量。

三、限制聊天软件的使用1、禁止QQ聊天：可以完全限制QQ聊天，点点鼠标就可以完全限制。

2、禁止MSN聊天：可以完全控制MSN聊天。

3、禁止阿里旺旺聊天：可以完全屏蔽阿里旺旺聊天，防止有人在上班时间做自己的生意。

4、禁止网易泡泡聊天：可以完全封堵网易泡泡聊天5、禁止新浪UC聊天：可以完全阻止新浪UC聊天6、禁止YHAOO通聊天：可以完全拦截yahoo通聊天7、禁止SKYPE网络电话：可以完全切断Skype的网络电话、聊天功能8、禁止AIM聊天：可以完全监控AIM聊天9、禁止Icq聊天：可以完全限制Icq聊天10、禁止搜Q聊天：可以完全监视搜Q聊天11、禁止IRC聊天：可以完全记录IRC聊天 12、限制使用移动飞信：可以完全禁用飞信。

同时，我们也会根据客户的需要定制对聊天软件的控制规则，保证用户可以完全管理聊天软件。

系统对聊天软件的封堵不是基于聊天软件的端口、聊天软件服务器IP的方式来是实现的，而是机遇协议特征码的方式，从而更有效。

比如，可以完全控制skype网络电话软件的使用，遥遥领先国内同类网络管理软件。

四、限制股票软件登录针对当前企事业单位的局域网中，经常有职员利用上班时间炒股的行为，集成了当前几乎所有流行的股票软件的控制功能，已经可以完全限制的股票软件有：限制大智慧(包括大智慧新一代)、禁止同花顺、控制使用广发至强版、拦截龙卷风行情分析软件的登录、禁止使用钱龙旗舰、监控国元证券软件、记录分析家、限制麒麟短信王、限制光大证券超强版、限制证券之星、限制国信证券、限制申银万国。

同时系统也是国内目前唯一可以完全限制“招商证券全能版”登录的网管软件。

同时，系统对股票软件的封堵，不是基于股票软件的端口、股票软件的服务器的IP的方式，而是基于对股票软件的传输的协议特征的方式，从而也更有效，更方便。

对股票软件的管理，只需要点点鼠标就可以实现。

五、限制网络游戏软件当前玩局域网游戏的行为十分普遍，在企事业单位的局域网中玩网络游戏的现象也极为普遍，严重影响了工作效率。

系统集成了当前所有流行的网络游戏的控制规则，如：限制泡泡堂、禁止QQ游戏、限制边锋游戏、屏蔽浩方游戏、拦截POPO游戏、阻断中国游戏中心、禁止玩同程游戏、阻止youxi518游戏、监控youxi8848游戏、监视38game等游戏、不让玩联众游戏、控制上海热线的登录。

通过对这些网络游戏的端口、网络游戏服务器IP的实时收集和规则更新，系统可以完全掌控这些网络游戏的登录和使用；同时，系统还集成了当前所有网页游戏、在线小游戏的网址，可以禁止局域网电脑玩在线游戏、禁止玩网页游戏的行为。

还可以有效限制传奇游戏、限制征途游戏、限制巨人游戏、禁止魔兽世界游戏，禁止劲舞团游戏，禁止斗地主、限制扑克牌游戏等等。

六、限制网页浏览，限制网址功能。

1、禁止上网的功能，可以完全禁止局域网电脑访问因特网，限制访问公网，禁止上网，禁止访问互联，禁止登录互联网。

2、黑名单和白名单管理的功能。

通过将某些网址加入黑名单，可以禁止局域网的电脑访问黑名单的网址；通过使用的白名单的功能，可以让局域网的电脑只访问某个或者某些网址。

从而约束了局域网电脑私自浏览互联网网址的行为，从而避免了中网页病毒、网页木马的行为。

3、系统可以完全禁止局域网的电脑访问一些色情、反动、暴力网址等不良、非法的网址，从而保护了员工的身心健康。

4、系统可以禁止局域网的电脑充当代理服务器，同时也可以禁止局域网电脑代理上网，尤其是可以禁止使用代理软件上网的行为。

5、记录局域网的上网网址，系统可以记录局域网各个主机的上网网址的情况，便于进行事后审计。

6、系统可以精确、完整记录主机所上网站，便于事后审计。

八、邮箱访问控制此功能是为了让局域网电脑可以使用各个网站的邮箱，但是不能点击网站的其他信息等等，从而可以防止局域网的电脑不受限制地浏览与工作无关的网站。

九、控制策略设置功能1、可以为局域网所有主机建立统一的上网控制策略2、可以为局域网不同主机设置不同的策略，便于进行上网权限的分配3、可以随时变换不同主机的上网权限。

十、时间管理可以设定控制主机的时间，可以精确到每天的某个小时，可以精确到半小时的控制间隔。

十一、跨网段管理针对某些客户划分了较多的网段，支持多网段、多VLAN的情况，从而可以使得管理员可以对多个VLAN同时控制，对网络进行统一集中管理。

十二、自定义ACL规则ACL (Access Control List) ，也就是访问控制列表，此功能类似防火墙的工作原理，通过启用此功能你可以拦截局域网的主机访问公网的某个IP、传输的端口、采用的协议等等；从而可以对一些网络游戏、股票软件进行很好的控制，同时也便于针对特定主机访问特定端口进行控制，更好地实现网络管理。

十三、局域网安全管理1、IP-MAC绑定：可以将局域网的所有活动的主机一次性获取其IP和MAC对应关系，然后进行绑定；同时你还可以手动添加新的IP和MAC对应关系，并且软件还可以自动发现新主机、并且自动进行绑定；被绑定IP和MAC的电脑，如果私自更改了IP，则可以自动发送警告信息，让其必须改回其默认的IP才可以上网，否则就禁止其上网。

这样可以很好地为网络安全保驾护航，防止未经许可的电脑接入网络。

2、网络检测功能：可以对局域网的数据报文进行精确的分析，可以识别出各种恶意的黑客工具，如：局域网终结者、网络剪刀手、网络执法官等等，防止其干扰网络。

3、断开主机公网连接：系统可以断开指定主机的公网连接，并且可以设置断开的时间。

4、“主机强制隔离功能”：局域网电脑如果遭遇病毒，或者有人恶意干扰网络，则可以将其隔离，被隔离的电脑无论通过什么途径，均无法上网，直到隔离取消。

5、“增强性主动管理工具”：此隔离功能可以将局域网的电脑进行较彻底的隔离，被隔离后将中断内网的访问，形似裸机，直到隔离功能取消。

十四、详细网络流量统计功能系统提供了多种详细、图文并茂的主机流量、流速统计功能。

其中包括：1、日流量统计功能：提供了指定主机或所有主机的日流量汇总统计功能。

2、月流量统计功能：提供了指定主机或所有主机的月流量汇总统计功能。

3、日流速统计功能：提供了指定主机、指定时间内的流速趋势图。

十五、详细日志记录1、系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。

2、系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。

十六、其他功能除上述功能外，系统提供了许多非常实用的功能，如可以进行远程开机、关机、重启、注销等，可以给局域网任意主机发送消息；可以控制局域网电脑的USB接口、光驱、软驱的使用；实时查看局域网主机的流速大小，并提供柱状图直观显示；记录局域网其他运行的主机，并且正式版可以强制测试版退出等等。