国内较优秀的网管软件之作者：未名人 日期：2009-8-16随着计算机及网络的应用普及，千千万万的人们在娱乐，通讯，学习，工作等各方面实现了前所未有的信息化，极大地提高了生活质量与工作效率。

然而，在计算机给人们带来诸多方便的同时，您是否感受到它也许正在给您带来了许多“不安全”的负面因素？仅从各大媒体的报道中我们不难发现，企业花费大量成本投资建设的电脑网络，可能正被许多员工在不正当地使用着，企业资源可能正在大量白白浪费…这些不合理的上网行为包括：上班时间通过使用P2P工具下载影视娱乐资料、上班时间聊天、玩网络游戏、登录股票软件、看在线视频等。

这些不合理的上网行为占用了公司大量的带宽，造成了网络堵塞、关键业务不能正常进行，同时，也浪费了员工大量的工作时间，降低了工作效率，影响了企业的经济效益。

所以必须对员工上班时间上网行为进行合理的约束和管理。

系统（官方网址：http://）是维创（北京）软件工程有限公司推出的针对当前企事业单位网络管理需要的一款性价比极高的网管软件。

系统针对当前国内各行业企事业单位内部局域网不合理的上网行为，推出了一站式的网络管理和网络监控解决方案。

通过集成了诸多实用而强大的上网监控功能，可以有效控制不合理的上网行为，规范网络资源的使用，提升员工工作效率与企业的网络资源收益。

系统具体网管功能如下：一、禁止P2P软件的使用。

系统目前集成了对国内当前所有流行的P2P软件的控制功能。

比如拦截迅雷下载、禁止网际快车下载、控制QQ旋风下载、屏蔽电驴下载、阻止BT下载等；同时，系统还可以有效禁止P2P视频的传输，目前可以有效禁止UUSEE网络电视、限制沸点网络电视、限制PPS，阻止网络电视PPLIVE，限制酷狗音乐下载等等。

系统还可以根据客户的需要实时推出新的P2P下载软件和P2P视频软件的控制规则，保证客户对P2P软件的控制可以实时、持久有效，从而有效避免了局域网内部使用BT软件造成的网络资源枯竭、网络堵车的现象。

二、控制聊天软件的功能。

封堵聊天软件是系统强悍功能的体现之一。

目前系统可以控制QQ聊天、监控MSN聊天、禁止skype登录、限制网易泡泡、限制新浪uc、限制移动飞信、禁止阿里旺旺聊天、阻止淘宝旺旺登录、禁止登录yahoo通、屏蔽网页QQ、限制校内通等等。

目前系统监控聊天软件的功能无论从限制的聊天软件数量还是禁止聊天软件的有效性还是从部署快捷性以及使用系统聊天限制功能等方面来说，都明显区分国内其他网管系统：系统只需要安装在局域网内部的一台电脑上，点点鼠标就可以检测聊天软件，并且完全阻断聊天软件的登录。

三、限制计算机公网带宽。

系统可以实时显示、实时控制局域网内部各个电脑占用的公网带宽，从而可以实现对局域网内部各个电脑的上网速度进行控制，避免因为个别主机过多占用公网带宽而造成局域网其他电脑的上网速度慢、关键业务网络传输受阻的情况；同时，系统实现对控制主机上网流量也不需要像国内其他硬件网络监控系统一样需要部署在公网出口，而只有部署在局域网内部任意一台电脑即可。

同时，系统控制上网流量也有别于国内其他上网管理软件，系统所控制的是局域网电脑的实时的上网速度、上网带宽，而不是一段时间的上网流量，从而更能够实现对局域网电脑合理分配网络资源的目的。

四、限制网页浏览。

系统集成了对网页浏览的黑名单、白名单控制功能。

设定为白名单的网址是只允许局域网电脑访问这些白名单网址，其他与工作无关的网页都无法访问；同时设定为黑名单的网址则指的是这些黑名单网址不可以访问，除此之外的所有网址均可以访问。

同时，系统还集成了屏蔽色情网站、限制不良网址、禁止访问反动、暴力网站等功能；同时，系统在限制网址访问的同时，还可以给客户端的电脑发送警告信息，通过在对方电脑的屏幕上输出警告信息，规劝客户端的网址访问，从而可以实现更人性化的管理。

同时，系统也可以完全禁止客户端访问因特网的功能。

五、限制股票软件的使用。

当前由于股市跌落起伏不定，很多股民都十分关心股市的行情和自己的股票升值贬值的情况，所以在工作时间常常打开各种股票软件查看股市行情情况。

系统能够完全控制股票软件的登录和使用。

例如系统可以完全禁止大智慧炒股软件、限制同花顺股票软件、禁止登录招商证券全能版、限制中信证券、限制申银万国、屏蔽广发证券至强版、限制龙卷风行情软件、禁止钱龙旗舰、限制国元证券、限制分析家、阻断麒麟短信王、禁止光大证券超强版、监控国信证券等等股票软件，通过有效禁止股票软件的使用，可以极大的缓解股票软件占用公网资源的情况，规范员工的上网行为，提升工作效率。

六、限制网络游戏的登录。

当前在上班时间玩“网游”的现象十分普遍，这些网络游戏软件占用了公司的带宽，同时也容易传播局域网病毒，也影响了员工的工作效率。

系统特别集成了控制网络游戏的登录的功能。

目前，系统可以有效禁止QQ游戏、禁止msn游戏、限制中国游戏中心、限制联众游戏、限制泡泡堂游戏、限制边锋游戏、限制浩方平台游戏、限制上海热线游戏、屏蔽同城游戏、禁止斗地主、限制传奇游戏、禁止征途游戏、限制劲舞团游戏等等。

同时，还针对客户的需要提供各种网络游戏控制规则，通过这种方式可以实现监控网络游戏的实时有效性和持久有效性。

七、禁止IP和MAC地址绑定，防止局域网电脑乱改IP地址的行为。

系统集成了IP和MAC地址的绑定功能，通过此功能可以有效禁止电脑修改IP的行为，使得局域网不至于出现IP地址冲突、网络掉线的现象。

同时，系统可以自动获取局域网所有电脑的IP和MAC地址对照关系并自动进行绑定，从而避免了网管人员手工输入的行为，实现了更高效率和更为智能的上网管理，同时，系统在绑定局域网电脑的IP和MAC地址之后，在被控制的客户端更改IP地址之后，还可以发送人性化的警告功能，告知其默认IP是多少，必须修改回默认IP地址才可以上网，否则系统将禁止其上网，从而实现了更人性化的管理。

八、防御局域网ARP攻击和防御ARP病毒。

当前ARP攻击的行为十分猖獗，ARP攻击局域网会造成局域网内部电脑大面子的瘫痪，造成无法上网、掉线等现象，给局域网带来巨大的危害。

同时，ARP攻击具有隐蔽性较强、不容易发现等特点使得网管人员极为头疼。

有鉴于此，系统研发团队克服重重困难、经过不断研发和公关终于实现了对局域网内部ARP攻击的检测和防御功能。

系统在发现局域网内部的ARP攻击行为会自动检测ARP病毒源主机，并记录攻击源主机的IP地址、MAC地址、攻击时间等情况，便于网管人员及时定位危险主机并采取补救措施；同时，系统在检测到局域网内部有ARP攻击行为时可以加大免疫力度，从而向局域网的电脑提供一种保护伞的防御机制，保持局域网电脑的上网畅通，不至于出现断网、影响工作的情况发生。

九、集成了强制隔离功能。

针对局域网的危险主机或者其他常规管理屡教不改的客户端电脑，系统提供了一种强制隔离功能。

此功能可以完全阻断局域网的访问公网的行为，使其无法上网；同时，还提供了针对内网的强制功能机制，使其同样无法访问内部网络的共享资源和服务器等资源，也无法访问局域网其他的电脑。

通过双重隔离功能，使得对局域网的电脑可以实现完全的掌控，从而为网管人员有效管理局域网提供了较后一道“杀手锏”，强化了网络管理。

同时，隔离电脑访问局域网内部服务器共享资源的行为，还可以保护企业内部服务器的关键商业信息、机密信息等等，从而有利于企业的稳健经营。

十、提供了强大的日志记录和分析功能。

系统可以详细记录客户端的各种上网内容。

例如P2P下载、带宽流量信息、股票软件、网络游戏软件的使用、记录上网网址等信息，并可以通过饼状图和柱状图进行直观的显示，便于网管人员的查看和分析，便于事后审计。