浅析计算机网管系统

摘 要：随着计算机网络日趋成熟，多样化的网络管理软件也随其出现。络管理软件就是能够完成网络管理功能的网络管理系统，简称网管系统。但现如今网管系统种类繁多，所以一般用户及高级用户的可操作性就难以区分。该文目的在于让众多的网民更有效管理自己的网络。通过调查研究和网络查询等方式来搜集资料。本文分析关于计算机网管系统的一些问题，包括常用的网管系统、网管系统的特点、网管系统的应用等。

关键词：网管系统、软件的功能及客户端的使用、常见问题

计算机网络的日趋成熟推进网管系统的广泛使用，通过部署网络管理软件，你可以直观了解我们在工作中如何使用计算机、数据和互联网；网络管理软件提供的详实报告更能帮助你制定合理的IT策略并付诸实施，防范敏感数据泄漏，引导网络使用者合理使用计算机和互联网。借助于网管系统，网络管理员不仅可以经由网络管理员与被管理系统中交换网络信息，而且可以开发网络管理应用程序。所有的网络公司的产品都支持SNMP标准，但真正全部具有网络管理五大功能的网络管理系统并不多。

目前市场上的网管系统很多，被广泛使用的有聚生网管、网路岗、超级嗅探狗、IP-guard、网络哨兵、网强、SiteView、In-statChina等。下面对几款网管系统进行具体的分析。

一、聚生网管

（一）局域网下载控制，屏蔽P2P下载和禁用右键另存为下载

1、P2P下载控制功能：可以控制如禁止BT、限制电驴、屏蔽百度下吧、过滤PP点点通、阻断迅雷下载等15种P2P工具的下载。

2、P2P视频限制功能：可以拦截PPlive、屏蔽QQlive、控制沸点网络电视等等12种当前流行视频工具。

3、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。

4、HTTP下载控制功能：用户可以自行设定禁止下载的文件后缀名，可以禁止HTTP下载、限制右键另存为下载等。

（二）禁止聊天软件、限制即时通讯软件、限制上网聊天功能

1、聚生网管可以禁QQ，封MSN，限网易泡泡，过滤新浪UC，阻断Skype电话，限制阿里旺旺，过滤雅虎通，屏蔽飞信聊天等等；特别是在控制方式上，聚生网管只需点点鼠标就可以封堵QQ、SKYPE等国内其他网管系统一般无法封堵的聊天软件。

2、系统可以禁止QQ传文件，限制MSN传文件，保证客户信息安全。

3、可以设置QQ白名单，只允许特定QQ号码登录、可以检测QQ号、检测MSN账号

（三）局域网主机IP和MAC地址绑定功能

1、绑定局域网电脑IP和MAC地址功能，禁止其修改IP地址、限制局域网电脑修改IP地址、防止IP地址冲突功能。

2、IP和MAC地址捆绑之后，电脑更改IP地址软件会向其发送警告信息，告知其默认IP地址，同时阻断其上网，只有其再次修改会默认IP地址后方可允许其上网。

（四）限制网络游戏、屏蔽网页游戏、禁止电脑游戏

1、聚生网管可以禁止QQ游戏、限制腾讯游戏、禁止开心网游戏、限制征途游戏、禁止联众游戏、限制QQ华夏游戏、禁止QQ农场游戏、过滤传奇游戏、封堵劲舞团游戏、拦截游戏、屏蔽上海热线游戏、屏蔽网页游戏、禁止小游戏等。

（五）控制炒股软件、禁止股票软件、限制局域网炒股功能

1、聚生网管股票控制功能，可以有效禁止大智慧登录、禁止登录、限制湘财证券炒股、禁止钱龙股票软件、限制广发证券至强版、屏蔽招商证券全能版、禁止股博士、拦截首创证券等流行的股票软件。

2、聚生网管可以根据用户的需要随时增加对新出现的股票软件控制功能，确保用户可以保持对股票软件限制功能的长久有效。

（六）屏蔽游戏网址、禁止打开游戏网站、限制访问游戏网站

当前越来越多的网络游戏通过网页的形式就可以直接打开，而且这些在线游戏大多采用P2P连接技术，占用带宽相当大。

（七）禁止P2P视频、屏蔽视频网站、限制网页视频

随着在线视频的日渐流行，观看在线视频是当前局域网用户访问因特网的一个重要行为，这些在线视频大多采用流媒体技术，并且还融合了P2P技术，使得在线视频对带宽的占用也相当大。

（八）局域网主机强制隔离功能、禁止电脑网络流量等

聚生网管集成了对局域网危险主机的强制隔离功能，当聚生网管发现局域网某些主机遭遇病毒攻击时，聚生网管会自动将其隔离，被隔离的电脑将中断对局域网其他主机的访问，避免感染其他电脑或服务器，及时阻止侵害网络。

（九）监控邮箱访问、监控邮件收发、记录邮件内容、监视敏邮件

当前很多企事业单位没有自己的企业邮箱而普遍使用门户网站的免费或收费邮箱，但是企事业单位不希望客户端借访问邮箱的机会而点击门户网站的新闻、娱乐等与工作无关的网页访问行为。针对这种情况，聚生网管集成了对门户邮箱的访问控制功能。

（十）防范ARP攻击、检测ARP病毒、防止ARP欺骗、阻断ARP木马

针对当前局域网内经常爆发ARP病毒、ARP攻击的现状，聚生网管系统集成了局域网内ARP病毒、ARP攻击的专项检测工具，启用此功能之后，如果局域网内有电脑遭遇ARP病毒和ARP攻击，那么聚生网管系统会自动将攻击主机进行记录，同时，聚生网管还集成了对ARP病毒和ARP攻击的自动免疫机制，会自动向局域网内发送ARP攻击、ARP病毒的免疫信息，同时也便于网管及时定位攻击源，以便采取更进一步 的补救措施。

（十一）检测混杂网卡、探测局域网混杂模式网卡、禁止局域网嗅探软件、禁止局域网抓包软件、限制网络监听

局域网电脑网卡处于混杂模式的节点，一般是运行某些嗅探软件、抓包软件或类似的网管软件，从而对局域网的安全造成巨大的危害。因此，聚生网管提供了检测局域网混杂模式网卡的功能，从而便于网管人员迅速发现局域网危险主机，并且可以记录网卡处于混杂模式的电脑的IP地址和MAC地址。

二、超级嗅探狗

超级嗅探狗网络监控软件功能简介

上网内容监控记录

通过网络监控局域网内MSN、ICQ、YAHOO、QQ的聊天内容，文件传输等相关内容。

记录网页浏览标题，网站链接，访问时间等。

记录收发邮件的邮箱，主题，正文内容，附件内容。

记录通过web、FTP、QQ、MSN等方式上传和下载的文件内容。

网络行为监控管理

禁止聊天，收发邮件，流媒体，游戏股票，P2P下载等各种上网行为，支持监控90多种协议和软件。

对聊天，邮件，网页，文件下载做黑白名单设置，可以细致到对这些具体的聊天ID、邮箱帐号、下载的文件类型等进行监控管理。

可以根据流量大小和实时带宽两种模式监控管理网络行为的流量和带宽。

对一旦上网内容和软件操作涉及违规行为的机器做告警处理。

查询统计

根据时间统计电脑的上网内容，上网行为明细。

针对所有人或者指定对象查询历史时间内的上网明细数据及统计。

对于各种上网行为出图形报表以及明细报表。

网页过滤

内置知识类，商业类，休闲类，游戏类，成人类等50多种网页分类，完全实现根据不同的网页内容进行过滤。

对于未分类的网页可以搜索分类也可以自行自定义分类。

编辑不同的网页访问规则，对每个机器浏览网页设置不同的过滤规则。

三、网络哨兵

这款软件主要是针对家庭用户上网使用的，具有占用内存少不需注册等适合家庭用户使用的特点。

① 在规定时间内上网，起到很好的家长控制作用。

② 只能访问规定网站，采用黑白名单控制办法，只能访问容许的网站。

③ 限制玩QQ，只能在规定时间内玩QQ，超过时间自动停止QQ程序。

④ 程序隐藏，"家庭网络哨兵"采用木马隐身技术，不能在任务栏中看到程序运行，也不能手动杀死"家庭网络哨兵"进程。

四、结论

根据以上的分析研究可以看出：目前市场上的网管系统很多，可以说能够基本满足各种用户的需要。当用户管理的网络是企业等大型的网络类型时，可以采用聚生网管等被广泛使用的软件，也可以考虑一些高额的软件（如SiteView、EsyMan等）。当用户管理的网络是中小企业、学校等中型的网络类型时，可以考虑使用网路岗网路管理软件。当用户是为了管理小孩上网时间等家庭用户时家庭网络哨兵等。

作者简介：赵鹏（1983.4-），男，山东济南人，学士学位，计算机科学与技术专业，现供职于山东现代职业学院。