控制不合理上网行为-聚生网管专注企业上网管理 (控制不当)

教程大全 2025-07-14 23:25:35 浏览

当前,随着企业信息化的深入开展、OA办公自动化系统等各种信息化系统的充分使用,使得企事业单位对宽带、互联网的依赖性不断增强,企事业单位网络管理的重要性日渐突出。如何有效加强员工上网管理、约束不合理的上网行为、使得网络资源能为企事业单位的创造更大的收益已经成为当前网管人员的共识。

那么,何谓上网行为管理,如何加强网络管理呢?

上网行为管理包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析,实现对互联网访问行为的全面管理。在流量管控、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。

目前,在国内企事业单位的局域网中,对员工上网行为进行管理主要是通过以下途径来实现的。首先,通过依靠本单位内部的网络设备,如路由器、交换机、防火墙等网络硬件设施来实现。这种方式是通过在这些网络设备上设置特定的上网控制规则,对局域网电脑分配不同的上网权限,从而实现对局域网电脑上网行为的管控。当前,通过路由器限制网页浏览、限制上班炒股、禁止上班看访问视频网站、禁止网络游戏、过滤不良信息、分配上网带宽和上网流量;通过防火墙防御病毒侵害、限制互联网特定访问、进行IP和MAC地址捆绑等方式已经成为网管人员通用的做法。

但是,由于上述网络设备一般是通过DOS命令的方式进行设置和管理,需要专门的计算机知识,并且经过了专业的培训和实践的积累,才可以很好地掌握;同时,通过网络设备对局域网上网行为监控的功能较为有限,对于一些加密的网络应用或者一些较为底层的传输,则较为困难,一般无法提供有效的方案。因此,这种管理局域网上网行为的方式仅限于一些有专门网管人员的单位,并且网管人员有较高的业务素养。

而当前国内企事业单位一般没有自己专门的网管人员,常常由行政或者管理人员兼任,因此,通过网络设备监控局域网、监控员工上网不太现实。在这种情况下,一套简单易用、功能实用的网管软件就成为当前网管人员的必需。

聚生网管(官方网站:)是国内较早的专业网管软件之一。早在2005年就推出了***个版本,经过六年的技术研发和实践积累,形成了聚生网管不同于国内其他网管软件的诸多领先优势。目前聚生网管在监控BT下载、禁止电驴下载、屏蔽迅雷下载等过滤P2P下载方面具有明显的领先优势,是国内唯一可以完全阻断迅雷下载的网管软件;同时,聚生网管系统可以有效禁止QQ登录、禁止MSN聊天、屏蔽阿里旺旺聊天等有效控制聊天软件的使用;聚生网管还可以有效阻断大智慧、限制同花顺、禁止湘财证券等有效控制炒股软件的使用;聚生网管还可以有效屏蔽QQ游戏、禁止玩开心网游戏、严禁工作时间登录QQ农场游戏等流行的网络游戏;***,聚生网管可以有效限制电脑上网带宽、控制电脑上网流量、限制计算机带宽占用,从而可以防止个别电脑过量占用带宽的行为,保证网络的稳定和畅通。

总之,聚生网管是当前国内性价比***的专业网管软件之一,可以为企事业单位提供最一站式、全方位、简单高效的网络管理和网络监控。


禁止上网的最简单方法?

阻断DNS服务器这样就可以了不会的话,我可以交你DNS服务器是做域名服务的你想,当你QQ可以上,但是就是开不聊网页的时候,你的员工一定以为是服务器出毛病了,

p2p终结者

如果,你能按下面的设置,保证不拉网络了。

p2p终结者是一款局域网控制软件,他的主要功能就是控制和限制同一个局域网内其它的上网用户,如限制不让别人上QQ,不让别人开网页和不让别人下载,只要他和你在同一网之内你就可以控制他,并且神奇的是,不需要动他的电脑或在他的电脑上安装什么,而是只需在你的电脑上安装运行p2p终结者就可以达到前面所述的功能。 首先来说软件。 现今网上有很多限制下载的软件,例如P2P终结者、网络执法官、AnyView、聚生网管等。 它们都可以单独控制某台电脑的行为,如阻止登录QQ、阻止访问指定网站,限制BT、HTTP下载、流量控制等。 笔者拿P2P终结者为例,展示一下控制其他电脑的过程和方法,其他软件的使用方法基本类似,大家可以举一反三。 在描述过程之前,我们有必要先了解一下这类软件的原理。 我们都知道局域网中的电脑都是以客户机的形式存在的,理论上说客户机并没有控制其他电脑的行为的权限,通常只有网关、宽带路由器和代理服务器能够直接控制局域网中的电脑。 所以要想使客户机具有控制他人的权限,首先要伪装成代理服务器。 相信大家都听说过ARP这个词,ARP(Address Resolution Protocol)是地址解析协议,是一种将IP地址转化成物理地址(MAC地址)的协议。 当A向B发送数据的时候,就会先去查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后,就会进行数据传输。 我们在配置网卡的IP地址时都有网关一项,当向互联网发送数据时,客户机是将数据直接发送给网关的,再由网关转发到互联网。 那么P2P终结者要想控制其他客户机,就要伪装成这个网关,让所有客户机认为你的电脑就是网关,它们发送到互联网的数据都是先发送到你的电脑,再由你的电脑发送到真正的网关,再转发到互联网。 接收数据时正好相反,网关接收互联网的数据转发到你的电脑,再由你的电脑转发到局域网的其他客户机。 也就是说所有发送到互联网的数据都要经过你的电脑才能转发到互联网,所以你的电脑就可以查看和控制局域网中所有客户机的上网行为了。 这种方法是基于ARP欺骗技术实现的,所以破解起来相对较容易,而且它只对同一个网段的客户机起作用,即使别的网段的客户机和你处于同一个物理网络。 知道了原理,接下来就来看一下P2P终结者的具体用法。 注意: “P2P终结者”本身是黑客软件,在使用前,请关闭你本地电脑的防火墙,包括ARP防火墙。 第一步就是安装软件,安装完成后启动软件。 初始界面在使用软件之前要先进行配置,进入软件配置界面,选择你连接网络所用的网卡,下面就会显示网卡的当前IP地址、子网掩码、MAC地址和网关地址。

图2 网卡设置软件配置

在“控制设置”中建议勾选启动后自动开启控制网络 及发现新主机自动对其进行控制(防止新接入主机不受控制),为了避免被其它人安装的ARP防火墙探测到你正在使用P2P终结者,可以勾选“启用反ARP防护墙追踪模式”,启用该选项后,对方ARP防火墙将无法发现ARP攻击IP地址,但是依然能够顺利的阻挡P2P终结者的控制。

图3 控制设置

在“界面设置”中我们可以对P2P终结者的界面进行换肤及风格设置。

图4 界面设置

图5 P2P终结者主界面

图6 换肤效果

从“主机列表”中我们可以清楚的看到局域网中每台主机的带宽使用情况。 如果有些主机没有显示出来,可以点击“扫描网络”来刷新主机列表。 从图7中我们可以看到,IP地址为192.168.1.3机器名为“MYHOME”的主机的下载带宽达到了“216.76KB/S”,几乎霸占了2M ADSL宽带的所有带宽,难怪网速那么慢。 找到罪魁祸首了,赶快和对方商量一下,局域网中的秩序也要大家一起来维护的。

图7 霸占了大部分带宽的主机

建立规矩大家来遵守

什么?对方口头上答应了,但是依然我行我素的继续进行着大流量的下载,别激动,用不着真人PK,也犯不着拔了对方的网线,这些得罪人的方法我们不用。 我们来限制一下他的网速就可以了。 限制网速的操作不用在对方的电脑里进行哦,直接使用P2P终结者就可以了。

我们来限制一下对方的网速,但是我们也无需全时段限制,在凌晨的时候还是可以开放给他全速下载的,这样对大家都好。

首先我们先得创建一个时间计划,也就是设置在什么时间段运行什么规则。 点击“系统设置→时间计划设置→新建”进入时间计划设置,选中想要生效的时间段就可以了。

图8 创建时间计划

接着再创建该时间计划对应的控制规则。 “系统设置→控制规则设置→新建”进入控制规则设置向导。 首先是设置名称及对应的时间计划,这里有个不好的设置就是,一定要先有至少一个“时间计划”,否则就无法建立控制规则。 笔者原以为没有选择时间计划时就可以默认为全时间段监控的。

图9 控制规则设置

接下来就是设置宽带限制数值,2M ADSL宽带下行速度推荐限制为50KB/S(默认是512KB/S记得更改哦,否则在2M ADSL宽带中相当于没有限制),当然你想把对方限制回拨号上网时的速度也行。

图10 宽带限制数值设置

接下来的就是需要限制的P2P软件的选择了,可以看到包含了下载工具、网络视频工具等的使用带宽较多的软件,没啥特别的需求就直接全选吧。

图11 P2P下载限制

聊天工具也可以进行限制,不想别人聊天,可以直接在这里勾选进行限制。 (*^__^*) 嘻嘻……看到了新增的飞信,却没有看到网络hi,阿里旺旺也不在此列。

图12 即时通讯限制

限制了下载工具,还能限制一下使用IE直接下载文件的类型,要进行限制的话,exe、zip、rar这三个可是推荐加入的,其它的文件类型任君选择。

图13 普通下载限制

P2P终结者还可以进行WWW访问限制(网页浏览限制),你可以编辑被控方可以进行浏览或不能进行浏览的网址的白/黑名单,还可以让被控主机无法浏览网页。

图14 白名单编辑

acl规则设置可以让你设定需要控制的协议类型及端口范围。

图15 acl规则设置

下载速度降下来,正常上网互不影响

编辑好规则后,只需要切换回“系统运行信息→网络主机列表”找到需要控制的主机,点击鼠标右键,在右键菜单中选择“为选中主机制定规则”,然后选择一个需要应用到该主机的规则,就可以用设定的规则在制定的时间段来控制该主机的联网活动了。 如果你发现对某个主机没有成功的进行限制,一是没有没有勾选在“网络主机列表”里对应的主机,一是没有点击“启动控制”按钮,再者就是对方使用了ARP防火墙。 (说起ARP防火墙,笔者特定测试了一下新版P2P终结者能否控制安装使用了ARP防火墙的主机,测试结果依然是控制失败。 对于安装了ARP防火墙的主机,新版P2P终结者依然无能为力。 )

图16 将控制规则应用与指定主机

图17 将指定主机限制带宽到50KB/S时的效果

对某个主机实施了控制后,对方即使 使用迅雷下载时也只能达到最高50KB/S的速度。

这个“控制规则”的概念虽好,但是当用户只是想限制某台主机的带宽时,倒不如旧版的直接在主机列表中设置网速限制来的快捷了、现在要把主机限定在某个网速范围的话,先得创建“控制规则”,而创建“控制规则”又得先有“时间计划”,远不如旧版方便。

当局域网中有新主机添加进来时,你可以让P2P终结者自动将控制规则应用到新加入主机中。 具体操作“系统设置→高级选项→控制设置→发现新主机自动指派规则”。

图19 发现新主机自动指派规则

P2P终结者有日志功能,用户可根据日志来查看局域网用户所触犯的拦截规则。 还有一个“网络带宽图”,以曲线图的形式向你报告网络流量。

图20 控制日志列表

控制不当

图21 网络带宽图

有网友不禁要问,如果局域网中有两个或两个以上的用户都在使用P2P终结者的话,会是什么结果呢?以下的P2P终结者提示信息告诉你答案。

图22 “友好提示”

接着上边的问题,笔者来到官网,看到了官方网站的解释,以下引号内内容来源于P2P终结者官方网站。 “网络管理权限是4.0版本新引入的一个概念,因为在一个网络中如果有多人同时需要运行P2P终结者,那么需要确定出谁具有网络管理权,权限较高的电脑可以执行,而权限较低的电脑需要退出软件。 管理权限一共分为5级:最低、较低、中、较高、最高,软件安装完毕默认是最低权限。 ”而如何提高权限的方法却让笔者大跌眼镜,引号内内容同样来源于P2P终结者官方网站。 “P2P终结者为您提供了提升本机网络管理权限方法,在您需要上网搜索时,您可以使用P2P终结者附带的“超级快搜”软件来搜索网页,P2P终结者将会根据您的搜索贡献度来对应提升您的网络管理权限。 您使用频率越高,获得的网络管理权限将会越高,此外管理权限是按照日期进行更新,当日期发生变化时,P2P终结者的网络管理权限将会自动恢复到原始最低状态。 ”

图23 提高管理权就靠它了,囧

使用p2p终结者对付小区内的网络还是不错的选择,有时候自己的电脑无法上网或上QQ,有可能是被别人用p2p终结者限制了,而解决的方法很简单, 你只需上网搜索下载一款ARP防火墙,即可防止别人用p2p终结者控制你的网速。 提示:360安全卫士带有ARP防火墙,建议你安装360安全卫士。 运行360安全卫士,点击保护 → 局域网ARP攻击拦截,单击开启。 即可防止别人用p2p终结者控制你的网速

聚生网管是什么?

网吧类的监控软件!具体操作:1、打开聚生网管的正式版安装光盘,双击光盘里面的聚生网管系统主程序:Netsene2、不需要做任何特殊设置,一直点击“下一步”直到安装完成,部署完成。 3、开始——>程序——>聚生网管,第一次启动聚生网管系统,你需要点击下一步建立网段。 要注意,在网卡设置那里,要选择本机的内网网卡,然后点下一步,网段创建完成。 4、选中刚才创建的网段,然后点“开始监控”,就进入了聚生网管系统的控制界面。 5、在“网络控制台”点击“启动网络控制服务”。 6、在左侧“控制策略设置”那里,新建策略,设置各种控制规则,然后点“指派策略”设置,按照界面提示,将策略指派给欲控制的电脑。 7、在左侧“网络主机扫描”那里,点“全部控制”,然后点“应用控制设置”。 所设置的策略就可以生效了。 完成。

本文版权声明本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请联系本站客服,一经查实,本站将立刻删除。

发表评论

热门推荐