聚生网管官方版（全称聚生网管局域网监控系统）是一款在国内起步较早、知名度较高的专业网管工具，主要面向局域网环境下的行为管控与流量管理。它能对P2P类软件进行限制，拦截迅雷、BT、电驴等下载工具的使用，也可以禁止QQ、MSN、飞信等聊天工具的登录，并对局域网内主机进行带宽限速与流量控制，围绕上网行为管理形成三类核心能力，帮助使用者掌握局域网内各台电脑的使用情况。该软件还列出了一些据称在国内同类产品中独有的特性，例如对网络环境不设额外要求、能够智能抑制BT下载、可实时调节局域网中任意主机的流速，以及可同时发现局域网终结者、网络执法官、网络剪刀手这三种对局域网影响较大的工具；这些说法是否完全属实并无从核实。可以确认的是，与同类网络管理方案相比，它不需要交换机端口镜像、不需要加装HUB集线器、不需要搭建代理服务器、不需要改动现有网络结构，也不需要对网络设备做额外设置，只要在局域网内一台普通PC上部署程序，就能对该局域网内所有电脑的上网行为进行管理，并且不受常见杀毒软件和防火墙的干扰，各项网络管理与控制功能都能快速生效。
1、启动聚生网管前，请先确认路由器、交换机及防火墙等网络设备未开启IP-MAC绑定；同时检查路由器或防火墙上的ARP防病毒功能是否已关闭，这两项若处于启用状态，均可能对软件的正常运行造成干扰。
2、控制策略中的“网络限制”区域包含“启用高级网络控制”和“启用主机强制隔离功能”两个选项，请勿随意开启。这两项并非实时自动防护机制，其用途是在已经确认某台主机存在危险的前提下，对该主机实施针对性隔离。
3、带宽限制设置中，建议不要勾选“启用发现P2P下载时自动限制该主机其带宽的功能”。当前采用P2P技术的正规软件日益增多，开启该选项后可能对这类软件的带宽造成误限制，进而干扰正常上网体验。
4、只要不是打算彻底禁止所有下载，就不要在常规下载限制中勾选“严格禁止HTTP”，不然容易误拦部分网站——毕竟访问网页的过程本身，就是把站点内容先下载到本地。
5、当运行聚生网管的那台电脑改了IP地址或换了MAC，需要先把原来的网段删掉，再新建一个网段，之后才能重新开启监控；控制机这边建议直接绑定一个固定IP来使用，不要走自动获取的方式。
6、控制机用于安装聚生网管时，应避免在同一台机器上再装别的网管类软件，否则可能出现冲突；聚生网管的不同版本也不建议并存。若机器上已有同类网管软件，最好彻底卸载干净，并且可能需要把winpcap抓包软件也完全卸掉，再重新安装聚生网管自带的winpcap抓包软件（可从“控制面板”的“添加删除程序”中卸载winpcap，也可直接覆盖安装）。要是winpcap装不上，就到系统盘的c:\windows\system32目录下找到“wpcap.dll”和“packet.dll”两个文件并删除；若删不掉，说明还有网管软件在调用它们，可重启电脑按F8进入安全模式后再删。
7、安装时最好避开卡巴斯基杀毒软件，它容易对该软件产生误报并造成干扰；控制机上也尽量不要装瑞星防火墙、360防火墙、ARP防火墙、金山网镖这类防护工具，防火墙本身会拖慢网速、削弱监控效果，还可能对聚生网管出现误报和干扰。
8、请避免将聚生网管反复安装到同一个磁盘或同一个目录中，建议改用其他磁盘位置或新建一个安装目录来尝试。
9、建议每天把装有聚生网管的电脑重启一次，让内存得到释放，软件运行起来会更顺畅；若这套软件是装在服务器上的，就不用天天重启。
10、若没有查看日志的硬性需求，日志记录功能可以保持关闭，如此能提升软件的监控表现，并减轻软件本身与电脑的负担。标准版及试用版用户请勿勾选此项，这两类版本并未提供日志查询能力。
11、聚生网管偶尔会和网络打印机出现冲突，遇到这种情况，将网络打印机的IP地址设置为自动获取，再重启设备即可解决。
12、监控方式通常应保持为“主动引导模式”，不建议自行切换成其他选项，否则可能导致监控无法正常进行。
13、聚生网管在少数情形下会提示内存错误，这属于 Windows 平台上程序较常见的故障，原因可能在于电脑中装有 framework 1.1 或其他版本，需要将其卸载，建议改用 framework 2.0 版本。
14、使用查询日志前，需先安装framework 2.0运行环境；进入“软件配置”后，把“启用精简高效模式进行监控”这一项的勾选去掉；在网络限制设置中，选中“记录WWW历史网址记录功能”。
15、有时所有操作步骤都没问题，聚生网管的控制功能却依然不起作用，原因很可能是控制机尚未安装Netbios协议。安装方式如下：右键单击网上邻居并选择属性，接着右键单击本地连接并选择属性，然后依次点击安装、协议，选中Netbios协议完成安装即可。
16、在无线网络环境中使用聚生网管时——包括经由电脑自带无线网卡或台式机外接USB无线网卡上网的情形——极个别时候会跳出“failed to set hardware filter to promiscuous mode”这条报错。其根源在于该无线网卡不具备混杂模式的支持能力，通常出现在非英特尔芯片的网卡上，而采用英特尔芯片的无线网卡则不会遇到此类问题。购买正式版聚生网管会附赠一块可正常使用的USB无线网卡。若已出现该报错，可尝试改用有线网络环境来完成测试。
1、新增用户登录、身份识别与自我保护机制。
为聚生网管系统设置网管员用户权限后，未经授权的私自操作会被挡在外面，监控日志也能得到更妥善的保护，随意查看或外传的情况同样可以被有效防范。
2、上网行为控制模块经过整体打磨，管控粒度更为细致，能够对上网行为实现更精准的管理。
聚生网管系统经过功能层面的整体优化与版本迭代，限速管理模块在约束电脑上网行为的过程中，对网络性能的干扰进一步减小；用户可按实际需求随时定制并集成各类网络控制功能，从而对上网行为形成细致、全面的监控。
3、可检测的无线路由器、手机等设备类型更齐全，有助于避免网络资源被滥用。
集成无线路由器与手机、平板电脑的最新检测能力后，局域网内各类设备的接入情况都能被完整掌握，网络资源的安全防护也因此更有保障。
4、对局域网网速监测与流量管控两项功能做了进一步改进。
聚生网管在系统核心算法上完成了优化与升级，限速管理能力随之明显提升：既能对局域网内各台电脑的网速进行精准控制、对带宽流量加以限制，也支持实时且细致的带宽优先级调度，从而为关键应用留出充足带宽，让关键业务得到优先处理。
5、对QQ文件发送、迅雷上传下载以及网络视频播放软件的禁用控制做了进一步强化。
聚生网管系统持续更新并完善协议特征码，能够实时对QQ文件发送、P2P软件使用以及网络视频播放软件等行为进行限制。
6、对全局白名单与QOS带宽优先级机制做了更深一层的打磨，让关键应用能够稳定实现线速转发。
在全局白名单转发机制与QOS带宽优先级两方面完成系统性改进后，关键应用的报文转发效率获得显著提高，关键业务得以保持高速处理，网络管理的目标由此真正落地。
7、围绕易用性做了不少贴近实际使用的优化与调整，聚生网管网络控制软件的操作体验因此更为顺手。
8、新增对淘宝登录、阿里旺旺及牵牛的限制功能。
1、部署时无需改动现有网络架构，也省去了端口镜像、代理服务器或HUB等中间环节，只需在局域网内任意一台电脑上完成安装，即可对全网实现管控。
2、对各类P2P工具（包括P2P下载与P2P视频应用）具备切实有效的管控能力，在封堵P2P工具方面处于国内网管软件领先水平
3、可对带宽实施动态、精细且智能化的调控，管理员由此能够随时掌握局域网内网络资源的实际占用情况
4、针对局域网中可能出现的各类有害网络行为，能够实施全面而多维度的管控，涵盖网址访问、多种聊天工具、HTTP与FTP链接、黑客工具以及恶意病毒等。
5、基于透明B/S架构设计，单机部署后即可对整片局域网进行管控，全程无需安装任何客户端程序。
聚生网管采用B/S架构，整个局域网只需在一台机器上部署即可实现全面监控，无需在每台设备上安装客户端程序，也不用额外添置网络设备。
6、这款监控软件对网络环境不设任何条件，装在局域网内任意一台机器上即可，无需对网络结构做任何调整。
7、能够在网络应用层直接拦截P2P协议码（涵盖BT、电驴、迅雷、PPlive、QQlive等），无需借助限速、按文件后缀名过滤或封锁端口与服务器等手段，即可彻底阻止局域网内任意终端进行P2P下载；该软件可管控当前流行的30余种P2P下载工具与P2P视频工具，在国内同类网络监控产品中，对P2P软件的覆盖范围、封堵力度与实际效果均处于领先位置。
8、一款可对P2P下载行为进行智能管控的网络监控工具，一旦检测到相关传输活动，便会自动对其带宽加以限制；而当此类传输停止后，带宽又会自动恢复。
9、这款监控工具能对局域网内任意主机的流速（带宽）进行实时管控，作用范围不止于主机流量层面，还能随时以精确、动态的方式呈现并调节每台主机的带宽与流量，在国内同类带宽控制软件中属于相当高效、出色的一款。
10、可允许局域网内的主机使用任意门户网站的邮箱服务，但会阻止其点击网站中其他链接，从而实现监控目的。
11、这款监控工具能对网址做精细化管理，控制范围可细致到单个网站、某一网站下的特定频道，乃至该频道中的具体页面；同时支持按行业对多个网站进行批量管控。
12、可按任意行业类别对网站进行屏蔽的监控工具
13、在聊天工具管控方面，这款软件的严格程度鲜有对手，针对QQ的管控在国内属于顶尖水平，鼠标轻点一下就能实现全面掌控；目前市面上常用的聊天软件多达12种，同样只需简单操作即可逐一纳入管理范围，从覆盖数量和管控深度来看，国内同类产品中难有与之匹敌者。
14、这款软件在网络传输管控方面限制得最为严格，借助系统自带的ACL控制机制，当前市面上主流网络游戏、股票类软件基本都能纳入管理范围；局域网内各主机访问公网时所用的IP地址、端口和协议同样可以加以约束，硬件防火墙具备的各项功能在这里都能实现。
15、支持对局域网内主机进行IP与MAC的智能严格绑定，识别到新主机后即自动完成绑定操作；若有人擅自更改IP地址，该设备将无法正常联网，同时系统会以较为友好的方式提示对方将IP恢复为已绑定的地址。
16、局域网内所有基于 HTTP 与 FTP 协议的下载行为均可纳入管控范围。针对这两种最常见的普通下载方式，管理员既能通过指定禁止下载的文件后缀名来实现精准限制，也能借助通配符达成全面封禁的效果。
一、对局域网内的下载行为加以管控，可拦截P2P下载方式，并关闭右键菜单中的“另存为”下载入口
1、P2P下载管控：支持对BT、eMule（电驴）、百度下吧、PP点点通、卡盟、迅雷等最多15种P2P工具实施禁止、限制、屏蔽或阻断处理。
2、P2P视频管控：支持对PPFilm、PPVod、QQlive、沸点网络电视等12种主流P2P视频工具进行拦截与限制。
3、P2P下载带宽智能管控：一旦检测到某台主机正在使用P2P下载，系统会主动限制该主机可用的带宽资源。
4、HTTP下载管控：支持自定义禁止下载的文件扩展名，并可关闭HTTP下载通道、限制通过右键“另存为”方式保存文件。
5、FTP下载管理：支持用户自定义禁止通过FTP下载的文件后缀名，从而对FTP下载行为加以限制。
6、系统支持全面拦截通过HTTP与FTP协议进行的上传及下载操作。
二、局域网带宽限制、流量控制与网速限制功能
1、局域网内各主机的带宽占用情况可即时查看，排序结果按占用从高到低呈现，网管据此便能清楚掌握整体网络流量的分布状况。
2、为特定主机单独分配公网带宽：让企业有限的公网带宽得到更充分的利用，避免部分主机过度占用带宽资源。
3、主机报文数据分析功能：网管人员可据此判断主机带宽具体被哪类应用占用。
4、针对局域网内的主机，系统支持分别设置上行流量、下行流量及总流量上限；一旦超出所设阈值，该主机的公网连接会被自动切断。
5、每日流量自动清零这一机制，可由用户按自身需求决定是否启用。
三、禁用聊天类软件，对即时通讯工具加以限制，并关闭上网聊天相关功能
1、聚生网管能够对QQ、MSN、网易泡泡、新浪UC、AIM(ICQ)、Skype网络电话、SoQ搜Q、阿里旺旺、雅虎通、飞信等聊天工具进行禁止、封锁、限制或过滤处理；在操作层面，用户通过简单的鼠标点击即可完成对QQ、Skype等聊天软件的封堵，而这些软件在其他同类网管系统中往往难以管控，尤其在封堵Skype网络电话方面，其能力在国内外同类产品中处于领先位置。
2、可对QQ与MSN的文件传输功能加以禁用或限制，从而保障客户信息的安全。
3、支持设定QQ白名单，仅限指定的QQ号码进行登录，同时具备QQ号码与MSN账号的检测功能。
四、局域网内主机IP与MAC地址的绑定设置
1、支持将局域网内电脑的IP与MAC地址进行绑定，阻止其擅自更改IP，并可限制局域网中电脑对IP地址的修改，避免出现IP地址冲突。
2、绑定IP与MAC地址后，若有电脑擅自更改IP，软件将发出警告提示，告知其默认IP地址，并切断该设备网络连接；待其将IP改回默认地址后，方可恢复上网。
3、网管人员具备自行编辑警告提示内容的权限。
五、对网络游戏加以限制，屏蔽网页游戏，并禁止电脑游戏
1、聚生网管能够对多种游戏进行管控：可禁止QQ游戏、限制腾讯游戏，也能屏蔽开心网游戏、征途游戏、联众游戏、QQ华夏游戏、游戏茶苑游戏、QQ农场游戏、传奇游戏、劲舞团游戏、斗地主游戏以及上海热线游戏；网页游戏与小游戏同样在屏蔽范围内。
2、聚生网管支持按需持续扩展对新网络游戏的管控能力，确保用户能够对当前流行的各类网络游戏实现有效监控。
六、对炒股类软件进行管控，禁用股票相关程序，并在局域网内限制炒股功能的使用
1、聚生网管的股票管控能力可对大智慧、同花顺等常见炒股工具实施登录禁止，对湘财证券、广发证券至强版、招商证券全能版、钱龙股票软件、股博士以及首创证券等主流股票软件进行使用限制或拦截。
2、聚生网管支持按用户实际需求，随时扩展对新增股票软件的管控能力，从而让股票软件限制功能长期保持有效。
七、拦截游戏类网址，阻止访问游戏站点，并对相关网站加以限制
网页端直接开玩的网络游戏越来越多，这类在线游戏普遍依赖P2P连接方式，会大量消耗网络带宽。聚生网管现已纳入国内一百余种热门在线游戏的网址管控条目，管理员只需简单点击操作，便能屏蔽当下主流在线游戏的访问入口，该列表支持后续增补，可对最新出现的在线游戏实现即时管控。
八、禁用P2P视频传输，对视频站点进行屏蔽，并限制网页端视频播放
局域网用户访问互联网时，观看在线视频已成为一种常见且重要的行为。这类视频普遍依托流媒体传输，并融合了P2P分享机制，因此对带宽的消耗相当明显。聚生网管内置了对主流在线视频地址的管控能力，可针对三十多种高人气视频站点实施访问限制，操作上只需简单点击即可完成，借此避免局域网内因过度观看视频而大量挤占带宽资源。目前该软件能够对酷6、土豆网、优酷网、悠视网、搜狐视频、新浪视频、腾讯视频、央视网、中国网络电视台等站点实现有效屏蔽与过滤。
九、可对局域网内的主机执行强制隔离，并阻断其电脑的网络流量。
聚生网管具备对局域网内危险主机的强制隔离能力。一旦检测到某台主机受到蠕虫、冲击波等病毒攻击，系统会立即自动将其隔离。被隔离的电脑将无法继续访问局域网中的其他主机，从而避免病毒扩散到其他电脑或服务器，防止整个局域网受到波及。同时，该电脑对因特网的访问也会被切断，阻止病毒在运行过程中大量占用带宽、发送垃圾数据报文而造成网络堵塞的风险。
十、内置访问控制规则（ACL）模块
系统面向网管人员开放了自定义控制接口，也就是ACL规则设置。借助ACL规则，用户能够对IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数进行设定，符合规则的数据报文会被系统自动拦截。ACL规则让控制功能的灵活扩展变得简单易行，例如限制局域网内任意主机IP对任意公网IP的访问，或者对任意聊天工具、任意网络游戏加以管控。聚生网管系统目前已内置10余种访问控制规则，并会依据客户需求持续补充。
十一、限制局域网用户对共享资源的访问权限
企事业单位的网络管理里，外来电脑私自接入内部局域网、擅自访问共享资源与服务器关键资料的情况时有发生，一旦信息外泄，往往造成严重损失。面对这一隐患，聚生网管内置了针对外来主机访问共享资料的自动限制机制：外来电脑即便各项配置无误，接入内网后同样无法读取共享资源，整个限制过程自动完成、无需专人看管，为企业核心数据增添了一道防护。访问共享资源的行为同样处于监控之下，在服务器端运行共享文件查看器，即可完整记录局域网内电脑对服务器共享文件的拷贝、删除、创建与修改操作，网管人员据此审计信息安全，既能防范无关人员窃取重要文件，也便于事后追溯取证。借助这套共享文件审计系统，网管人员能够对文件服务器实施监控、保护共享文件、监视服务器共享内容并留存共享文件的访问记录。
十二、可对上网网址进行监控并留存网站访问记录
聚生网管内置的网址管控模块支持白名单与黑名单两种模式。若管理员将某个网址加入白名单，局域网内任意主机便只能打开该站点及其下属的全部二级页面；若只指定某个单一页面为白名单，则主机访问范围仅限这一个页面；若把某网址下的特定频道设为白名单，主机就只能进入该频道主页及频道内的各级子页面。反过来看黑名单：一旦某个网址被列入黑名单，其主页连同所有二级页面都会被彻底屏蔽；若仅将站点中的某一个页面设为黑名单，该页面无法打开，其余页面不受影响；若把某网址的某个频道加入黑名单，该频道主页及其下属二级页面均不可访问，但同站其他频道和页面照常开放。这套网址控制机制还能用于拦截色情站点、限制不良网站访问、阻断局域网内对反动网站的连接，并对网址访问行为做细致记录，方便网管人员后续核查与取证。
十三、对邮箱访问行为进行监控，跟踪邮件的发送与接收情况，留存邮件内容记录，并对敏感邮件实施监视
不少单位至今没有配置独立的企业邮箱，员工日常收发邮件多依赖门户网站提供的免费或付费邮箱服务。可单位方面并不愿意让员工借着登录邮箱的机会，顺手点开门户站点上的新闻、娱乐等与工作无关的页面。针对这一需求，聚生网管内置了针对门户邮箱的访问管控能力，具体情况如下：
1、能够对局域网内的电脑加以限制，使其仅可访问指定的一个或多个邮箱地址，而无法打开与邮箱无关的其他网页。
2、目前系统已内置对sina、163、sohu、yahoo、21cn、hotmail等主流邮箱的管理支持。
十四、局域网主机状态异常提醒机制
聚生网管系统内置的警报工具能够持续监测局域网中关键服务器与工作站的运行状态。一旦这些设备出现异常，该工具便会借助手机短信、邮件等途径向网络管理员发出通知，方便管理员及时进行紧急修复与维护，避免关键应用中断却无人察觉、无人处理的情况发生，从而保障关键业务持续运行。借助这一功能，网管人员可以更有效地掌握服务器与主机的运行情况，为关键应用的连续运转提供保护。
十五、在局域网内可对主机执行远程开机，也能完成远程关机、重启电脑以及注销电脑等操作。
借助聚生网管内置的远程管理工具，网管人员无需在客户端部署任何程序，即可对局域网内的单台或批量电脑执行远程开机、关机、重启和注销等操作，内网维护效率由此提升。
十六、限制局域网内计算机对光驱、软驱及USB设备的使用权限
聚生网管系统具备对局域网内主机光驱、软驱及USB接口的访问管控能力，可阻止未获授权者通过光驱、软驱、U盘或移动硬盘私自复制公司资料，从而降低重要信息外流的风险。借助对USB接口使用情况的有效监控，网络管理员能够对USB存储设备施加限制，例如限定优盘使用、禁止移动硬盘接入、限制蓝牙连接、禁用U盘，并可限制光驱、禁止软驱、屏蔽移动存储设备。
十七、对网页邮箱、论坛帖子以及站点留言进行监控（说明：该功能须借助扩展插件实现）
系统能够完整留存并管控经由网站外发的WEB邮件内容及其附件，同时对发帖、留言等通过HTTP渠道向外传递的信息加以记录和限制。网管人员借助对网页邮件的监视、对邮件附件的记录，可以更有效地维护商业机密安全与网络环境稳定。
十八、对Outlook、Foxmail等邮件客户端收发的邮件内容进行监控
聚生网管系统可对Outlook、Foxmail等各类邮件客户端收发的邮件进行完整记录与管控，邮件正文及附件均涵盖在内。该邮件监控功能支持按实际需求实施监督，既能掌握邮件的收发方向、体积大小和发送者身份，也能对邮件内容进行截获，从而有效防范借电子邮件渠道窃取企业机密信息的行为。
十九、对FTP下载加以限制、关闭FTP上传通道、停用FTP相关功能
文件传输方式（FTP）同样是窃取内部网络机密时经常被利用的途径。如今网络带宽不断提升，几兆乃至几十兆、上百兆的数据都能在很短时间内被上传到外部，这给企业信息安全带来了相当大的风险，因此实时监控显得十分必要。聚生网管网络监控系统能够自动监控并记录FTP相关的各类操作行为，实用性较强。
二十、网络访问管控与网址限制功能
1、上网权限全面管控：管理员可一键彻底阻断所有电脑联网，也可借助过滤规则对设备上网行为进行精细限制。
2、黑白名单规则：管理员能够自定义黑白名单，并据此设置网址过滤规则。
3、色情网址过滤：程序具备自动拦截色情网站访问的能力。
4、由局域网内的主机承担代理服务角色的管控：禁止电脑通过代理方式上网，也禁止电脑作为代理服务器使用。
5、局域网内WWW代理管控：不允许局域网中的主机借助Socks一类代理工具访问WWW。
6、系统能够完整且精准地留存主机访问过的网站信息，为事后审计提供可靠依据。
二十一、上网权限的组策略管理
1、能够为局域网内的全部主机制定统一的管理策略。
2、支持针对局域网内各主机分别配置策略。
3、同一控制策略组中的主机能够灵活地在不同策略之间进行切换。
4、针对局域网中新接入的主机，能够自动施加管控，并自行完成控制策略的配置。
二十二、时间管理
管理员可针对主机设定控制时段，例如工作时间、非工作时间或自行定义的时间段，从而让管理方式更加灵活。
二十三、跨网段管理
在真实的网络部署中，常会碰到一个局域网内划分出多个网段（VLAN）的情形——这些网段在物理层面彼此连通，逻辑上却互不开放。管理员若逐个网段去处理，既费时又费力，整体运维成本也会随之上升。聚生网管为此设计了“透明跨网段管理”能力，让管理员能够统一应对跨网段的运维事务。借助该局域网控制软件，多VLAN环境下各终端的联网情况、多网段内电脑的上网活动，以及三层交换机多VLAN组网中的上网行为与网络访问，都可以纳入有效监管范围。
二十四、局域网安全管理
1、IP-MAC绑定：该功能可对局域网内的主机进行IP与MAC地址的绑定操作，当系统检测到非法主机接入时，能够将其从网络中隔离。
2、主机嗅探扫描：借助系统内置的反侦听机制与Windows底层分析能力，能够识别出当前局域网中危害最严重的几类攻击程序，例如局域网终结者、网络执法官、网络剪刀手等。
3、切断主机公网链路：系统支持对指定主机终止其公网连接。
4、“主机强制隔离功能”：针对那些因安装违规软件而对局域网安全造成影响的电脑，系统能够无条件地将其从公网中隔离出去，直到该设备不再使用这类非法软件为止。
5、“聚生网管增强性主动管理工具”：该系统具备强制隔离能力，可将局域网内存在风险的计算机立即完全隔离开来。一旦被隔离，这台电脑既无法访问局域网或公网，也无法被局域网或公网上的任何一台电脑访问，相当于从网络中彻底消失。
二十五、针对ARP攻击进行防护、对ARP病毒做出检测、避免ARP欺骗发生、拦截ARP木马运行
针对局域网中ARP病毒与ARP攻击频发的实际情况，聚生网管系统内置了专门面向这类问题的检测工具。开启该功能后，一旦局域网内有计算机感染ARP病毒或受到ARP攻击，系统能够自动记录下发起攻击的主机信息。这套系统同时配备了针对ARP病毒和ARP攻击的自动免疫机制，可主动向局域网广播相应的免疫信息；当局域网内的电脑再次遭遇ARP病毒或ARP攻击时，系统会自动提升免疫强度，尽最大可能减少局域网内电脑掉线、网络访问异常的情况，也方便网络管理员迅速锁定攻击来源，进而采取后续的补救处理。
二十六、识别混杂模式网卡，排查局域网内处于混杂状态的网卡，拦截局域网嗅探与抓包类软件，并对网络监听行为加以限制
局域网中若有电脑网卡进入混杂模式，通常意味着该机器上正在运行嗅探、抓包或相近的网络管理类程序，这会严重威胁整个局域网的安全。为便于网管人员快速锁定这类风险主机，聚生网管具备检测混杂模式网卡的能力，能够记录相关电脑的IP地址与MAC地址；同时，该软件还支持对危险主机实施强制隔离，以便及时加以防范。
二十七、可扫描局域网中的代理服务器，对代理上网行为加以禁止，阻止设备充当代理服务器，限制代理类软件的使用，并封锁局域网代理。
局域网中，有些电脑可能会借助代理方式获取更高的上网权限，也可能自身充当代理服务器，为其他设备提供上网通道。针对这种情况，聚生网管具备代理服务器检测与扫描能力，能够较为便捷地发现局域网内的代理服务器，覆盖HTTP代理和SOCKS代理两类扫描对象，帮助网管人员及时识别并提供代理服务的电脑，进而加以制止和管理，防止为不具备特定上网权限的电脑开放代理上网功能，遏制局域网的不当扩展，维护网络安全与网络纪律。
二十八、上网带宽与流量管控：涵盖局域网流量限制、上网流量统计及网络流量控制
系统内置了多种流量与流速统计方式，均配有详细图表说明。具体包括：
1、日流量统计：系统可按指定主机或全部主机，对每日流量进行汇总统计。
2、月度流量统计：可针对某一台主机或全部主机，按月汇总流量数据。
3、日流速统计：可按主机与时间范围查看流速变化趋势图。
二十九、日志记录较为细致，可对访问过的网站地址、P2P下载活动、股票交易操作以及网络游戏行为进行留存。
1、该系统会把各类控制信息完整留存下来，用户查阅日志文件即可掌握受管主机的网络访问状况。
2、系统会完整留存局域网内各主机所访问的WWW网址，用户可随时自行查阅。
三十、其余实用能力：可识别局域网中运行的网管软件，发现局域网内的ARP攻击行为，对局域网设备进行监控，并能监视路由器及防火墙的运行状态。
系统还附带多项日常管理会用到的工具：能向局域网内任意一台主机发送消息；可对局域网电脑的USB接口、光驱、软驱进行启用或禁用；能实时掌握各台主机的流量速度，并以柱状图形式直观呈现；会记录局域网中其他正在运行聚生网管的主机，正式版还可强制测试版退出。
三十一、可按企事业单位的网络管理需求进行个性化定制与开发，涵盖局域网控制、网络封锁、屏蔽及过滤等功能，以适应不同单位在网络管控方面的特定要求。
1、初次运行聚生网管，要先建立一个“监控网段”：在弹出的“监控网段”管理窗口中点击“新建监控网段”，随后依照提示逐步完成设置即可。
2、打开“聚生网管”主界面后，找到“启动管理”按钮旁边的下拉箭头，点击展开选项列表，从中选中“虚拟网关”。
3、点击“启用管理”按钮后，当前局域网内的全部计算机便会被自动列出，其中也涵盖那些正在占用网络资源的设备。进入该界面，即可查阅每台机器的“上行”与“下行”速率。
4、定位到需要限速的那台计算机，双击右侧的“指派策略”条目，随后在弹窗中点击“确定”即可新建策略，或点击“否”去选用已有策略
5、随后会打开“编辑新策略”窗口，在其中找到“宽带限制”选项卡并切换过去，把“启用主机公网宽带限制”勾选上，再填入合适的“上行速度”与“下行速度”，就能对目标计算机的网速进行控制。
1、限速策略失效，电脑上下行带宽用量无法被监测。
聚生网管仅能对局域网中其他计算机进行管理，对运行该软件的本机则不具备控制能力。
要确认监控是否已经开启，可在软件界面左上角找到启动管理并点击进入查看。
在查看被控电脑之前，请先确认对应项是否已勾选并为其指派了上网策略；只有完成勾选后，带宽和流量信息才会显示出来。
检查被控端电脑的ARP防火墙状态，若处于开启状态则按需将其关闭。
被控端网络带宽偏低、连接时断时续，往往源于路由器启用了ARP防护功能，进入路由器管理界面将其关闭就能解决。
如果带宽显示没问题，控制却不起作用，那么需要把控制机的IP路由功能关掉，具体可参考
2、开启管理功能后，控制端设备无法访问网络
在Windows 7系统里，若当前登录账户不具备管理员权限，运行聚生网管时就得对网关进行ARP静态绑定，不然可能出现控制机本身无法联网的情况。
3、启用管理功能后，全部电脑均出现无法联网的情况
若路由器或交换机已开启IP-MAC绑定，启动监控后可能出现全部主机断网的情况，此时应登录路由器将该绑定功能关闭。
4、远程控制电脑后，上下行带宽的数值显示存在偏差
当发现被控机的实际上下行带宽与监控数值存在明显偏差时，可前往上网策略设置，将“启用高级网络控制”与“精确控制带宽”两项勾选上。
5、启动聚生网管时提示“failed to set hardware filter to promiscuous mode”
控制机无线网卡不具备混杂模式支持，改用有线连接即可正常上网。
6、安装 WinPcap 过程中出现报错提示
安装 winpcap 过程中若弹出“Error opening file for writing”的提示，说明写入操作被阻断，此时应将 winpcap 的安装目录完整清除，再重新执行安装流程。
1、无需部署任何客户端程序，仅在单台设备上完成安装，即可对全部局域网设备进行管控。
2、这款监控软件在国内属于独一份，对网络环境不设任何条件，局域网内随便找一台机器装上就能用
3、该方案在国内率先实现了针对BT数据报文的网络应用层直接拦截，管理员仅需一次鼠标点击，即可将所有BT下载彻底封堵。
4、国内仅有的一款具备智能抑制BT下载能力的网络监控工具
5、这款监控工具在局域网内能对任意一台主机的流速进行实时调控，国内同类软件中尚属首例，其能力不止于限制主机的总流量。
6、该监控软件正式版具备一项国内独有的能力：允许局域网内的主机访问任意门户网站的邮箱，但会阻止用户点击网站上的其他链接。
7、国内能够对网址实施精准管控的监控工具，在同类产品中尚无其他替代方案。
8、该监控软件在国内属于独一份，能够针对任意行业类别的网站实施屏蔽
9、国内针对聊天工具管控力度最强的管理类软件
10、国内针对各类网络游戏及其他网络行为管控力度最强的工具
11、该监控软件能识别局域网终结者、网络执法官、网络剪刀手这三类当前对局域网威胁最严重的工具所发起的攻击，在国内同类产品中尚属首款具备此检测能力者。
12、操作门槛较低的国内网络监控工具
(您的评论需要经过审核才能显示)
0条评论