《計算機網(wǎng)絡(luò)管理軟件的分析研究計算機專業(yè)畢業(yè)論文》由會員分享，可在線閱讀，更多相關(guān)《計算機網(wǎng)絡(luò)管理軟件的分析研究計算機專業(yè)畢業(yè)論文（16頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 畢 業(yè) 論 文 課題名稱：計算機網(wǎng)絡(luò)管理軟件的分析研究 系 別：電子信息學院 班 級：軟件201001班 姓 名： 指導(dǎo)老師： 日 期：2012年3月13日 計算機網(wǎng)絡(luò)管理軟件的分析研究 摘 要 隨著科技的飛快發(fā)展，許多企業(yè)都用到了網(wǎng)絡(luò)軟件管理自己的公司，網(wǎng)絡(luò)管理軟件的發(fā)展隨著網(wǎng)絡(luò)的發(fā)展也逐漸成熟。由于目前市場上的網(wǎng)絡(luò)管理軟件種類很多，而且很多人也不知道怎樣去維護網(wǎng)絡(luò)。本文旨在為讓廣大讀者找到適合自己網(wǎng)絡(luò)使用的網(wǎng)絡(luò)管理軟件也介紹應(yīng)該如果維護網(wǎng)絡(luò)。通過對企事業(yè)單位的網(wǎng)絡(luò)管理系統(tǒng)進行調(diào)查研

2、究和網(wǎng)絡(luò)查詢等方式來搜集資料。本文討論了關(guān)于計算機網(wǎng)絡(luò)管理軟件的一些問題具體包括常用的網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)管理軟件的應(yīng)用、網(wǎng)絡(luò)的維護、基于用戶的網(wǎng)絡(luò)管理軟件的使用、不同的網(wǎng)絡(luò)管理軟件的特點、特定的網(wǎng)絡(luò)管理軟件的注意事項以及發(fā)展趨勢等。 關(guān)鍵詞：網(wǎng)絡(luò)管理、網(wǎng)絡(luò)管理軟件、常見問題 Analysis for network management software Abstract With the fast development of science and technology, many companies used the network soft

3、ware to manage their companies, the network management software development with the network development matures. Due to the current network management software on the market, many different types, but many people do not know how to maintain the network. This article is designed to allow readers to

4、find their own network management software used by the network if the maintenance of the network should be also introduced. Enterprises through the network management system for research and network queries, etc. to collect data. This article discusses the management software on the computer network

5、 includes a number of problems in a specific common network management software, network management software applications, network maintenance, network management software based on the users use of the different characteristics of network management software, specific network management Note the sof

6、tware and development trends. Keywords: network management 、network management software、frequently asked questions 目 錄 第一章、引 言 5 第二章、 網(wǎng)絡(luò)管理軟件概述 5 2.1、網(wǎng)絡(luò)管理軟件的介紹 5 2.1.1、網(wǎng)絡(luò)管理軟件概念和歷史 5 2.1.2、市場上主流的網(wǎng)絡(luò)管理軟件 6 2.1.3網(wǎng)絡(luò)管理軟件的應(yīng)用范圍 6 2.2對常用的網(wǎng)絡(luò)管理軟件的介紹 6 2.2.1、百絡(luò)網(wǎng)警 6 2.2.2

7、、百絡(luò)網(wǎng)警的適用對象 8 2.3.1、網(wǎng)路崗 8 2.3.2、網(wǎng)路崗適合的網(wǎng)絡(luò)類型 11 2.4.1、金盾全面內(nèi)網(wǎng)安全軟件（簡稱金盾CIS5） 11 2.4.2、金盾全面內(nèi)網(wǎng)安全軟件的適用對象 15 結(jié) 論 15 第一章、引 言 隨著計算機網(wǎng)絡(luò)的飛速發(fā)展，很多企業(yè)都使用網(wǎng)絡(luò)管理軟件來管理自己的公司?？墒呛芏嘁恍┲行∑髽I(yè)的管理者對網(wǎng)絡(luò)管理軟件也并不熟悉，而且由于管理軟件有很多，所以他們很難找到適合自己的企業(yè)使用的管理軟件；另一方面，對于網(wǎng)絡(luò)安全方面的知識他們也不了解。通過閱讀本文，用戶可以找到適合自己的公司的網(wǎng)絡(luò)管理軟件，和知道怎樣去維護網(wǎng)絡(luò)管理軟件。

8、 第二章、 網(wǎng)絡(luò)管理軟件概述 2.1、網(wǎng)絡(luò)管理軟件的介紹 2.1.1、網(wǎng)絡(luò)管理軟件概念和歷史 網(wǎng)絡(luò)管理技術(shù)是伴隨著計算機、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，而網(wǎng)絡(luò)管理軟件是進行網(wǎng)絡(luò)管理的主要工具。根據(jù)網(wǎng)絡(luò)的發(fā)展歷史，可以將網(wǎng)管軟件劃分為三代： 　　第一代網(wǎng)管軟件要求使用者精通網(wǎng)絡(luò)的原理及概念，它使用的是命令行方式，還要結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工具，而且還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。 　　第二代網(wǎng)管軟件在操作上容易了很多，它有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法，也不需要精通網(wǎng)絡(luò)原理，通過軟件的操作就能對多臺設(shè)備同時進行

9、配置和監(jiān)控。大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。 第三代網(wǎng)管軟件是智能的管理軟件，它不需要管理者精通網(wǎng)絡(luò)知識。只需要他懂得操作軟件就可以了，是真正將網(wǎng)絡(luò)和管理進行有機結(jié)合的軟件系統(tǒng)，具有“自動配置”和“自動調(diào)整”功能。管理者只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動鑒別用戶身份，分配用戶所需的資源(如電子郵件、Web、文檔服務(wù)等)。 根據(jù)國際標準化組織定義網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計費管理。對網(wǎng)絡(luò)管理軟件產(chǎn)品功

10、能的不同，又可細分為五類，即網(wǎng)絡(luò)故障管理軟件，網(wǎng)絡(luò)配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)服務(wù)/安全管理軟件，網(wǎng)絡(luò)計費管理軟件。 2.1.2、市場上主流的網(wǎng)絡(luò)管理軟件 常見的網(wǎng)絡(luò)管理軟件有：百絡(luò)網(wǎng)警、網(wǎng)路崗、金盾全面內(nèi)網(wǎng)安全軟件（簡稱金盾CIS5），本文主要對這幾種軟件進行分析。 2.1.3網(wǎng)絡(luò)管理軟件的應(yīng)用范圍 網(wǎng)管軟件就是應(yīng)用在很多領(lǐng)域，總體來說，凡是網(wǎng)絡(luò)存在的地方都需要網(wǎng)絡(luò)管理。從狹義上來講，網(wǎng)管軟件根據(jù)角度的不同，存在著不同的劃分方式。按照網(wǎng)絡(luò)管理軟件管理的對象，它可以分為系統(tǒng)管理軟件和設(shè)備管理軟件。系統(tǒng)管理軟件是對整個網(wǎng)絡(luò)進行全面、深入監(jiān)測管理的軟件（包括服務(wù)器、網(wǎng)絡(luò)設(shè)備和應(yīng)用系

11、統(tǒng)）；設(shè)備管理軟件主要是各網(wǎng)絡(luò)設(shè)備廠商推出的，可以很好地對其網(wǎng)絡(luò)設(shè)備進行管理。 2.2對常用的網(wǎng)絡(luò)管理軟件的介紹 本文主要對常見的網(wǎng)絡(luò)管理軟件：百絡(luò)網(wǎng)警、網(wǎng)絡(luò)管理員、金盾全面內(nèi)網(wǎng)安全軟件（簡稱金盾CIS5）進行分析 2.2.1、百絡(luò)網(wǎng)警 百絡(luò)網(wǎng)警是上海百絡(luò)信息技術(shù)有限公司最新推出技術(shù)、性能、功能全球領(lǐng)先的世界級頂尖網(wǎng)絡(luò)監(jiān)控產(chǎn)品，特別是其并發(fā)線速處理技術(shù)在大流量和大用戶數(shù)的網(wǎng)絡(luò)環(huán)境下與同類產(chǎn)品相比具有不可比擬的優(yōu)勢，成了很多用戶的主要選擇。 該軟件可以在上海百絡(luò)信息技術(shù)有限公司的網(wǎng)站 下載，該軟件只需要只裝在管理員的電腦上，不用安裝客戶端，即可針對網(wǎng)卡地址（或機器名或IP地址或自定義用

12、戶名）對整個網(wǎng)絡(luò)進行跨VLAN、跨平臺控制管理。 百絡(luò)網(wǎng)警是一款網(wǎng)絡(luò)監(jiān)控軟件，它的功能主要有：禁止QQ等聊天軟件,禁止BT等下載軟件,禁止股票軟件，流量帶寬控制,論壇博客過濾、控制ＢＴ、電騾、電驢、Gnutella；針對不同協(xié)議可流量控制、帶寬管理和流量統(tǒng)計；監(jiān)控SKYPE、MSN、ICQ、YAHOO通、QQ的聊天記錄；完整監(jiān)控通過WEB、OUTLOOK或FOXMAIL收發(fā)郵件的內(nèi)容和附件記錄；控制HTTP、FTP或即時通訊等上傳和下載文件。 該軟件的主要功能有： 1、對公司的網(wǎng)絡(luò)帶寬進行管理： （1）、可對每臺電腦上網(wǎng)流量進行統(tǒng)計查詢，還可以根據(jù)工作需要對它們進行流量帶寬控制，控制B

13、T下載并報警，防止網(wǎng)絡(luò)帶寬被大量無效占用，使互聯(lián)網(wǎng)資源真正得到有效合理分配。 （2）、基于網(wǎng)絡(luò)層進行控制，對IP地址進行控制管理，可以只允許通過指定的IP也可以阻止指定的IP段?；趥鬏攲舆M行控制，對端口進行控制管理，可以只允許通過指定端口，也可以阻止指定的端口范圍?？蓪νㄟ^SMTP協(xié)議發(fā)郵件和通過POP3收郵件的收發(fā)郵箱進行任意控制，如只能收發(fā)到指定的郵箱或指定的郵箱才能收發(fā)。 2、對員工的工作進行監(jiān)控： （1）、可實時記錄MSN、Yahoo、ICQ、QQ聊天室等即時通訊工具的聊天內(nèi)容，并對QQ號碼以及其聊天過程進行全程記錄。 （2）、網(wǎng)絡(luò)中機器名和IP地址的任何改動都會進行自

14、動報警提示，在線報警信息實時反映網(wǎng)絡(luò)出現(xiàn)的不良狀況，使網(wǎng)絡(luò)安全危險和隱患能在第一時間發(fā)現(xiàn)和解決，管理者還可通過系統(tǒng)向違規(guī)者發(fā)送短消息以進行警告。 （3）、在線動態(tài)顯示當前上網(wǎng)和未上網(wǎng)的機器，使管理者對整個局域網(wǎng)電腦使用狀態(tài)一目了然。在線動態(tài)顯示機器上網(wǎng)信息、聊天內(nèi)容、QQ信息、郵件日志、上傳下載日志，并可針對某臺機器或某組機器的網(wǎng)上行為實現(xiàn)在線實時監(jiān)控。 3、網(wǎng)絡(luò)安全問題： （1）、程序自帶色情反動庫、聊天庫、游戲庫、財經(jīng)證券庫、搜索引擎庫、招聘庫、電影休閑庫、過濾關(guān)鍵詞庫、自定義網(wǎng)址庫等9大網(wǎng)址庫，用戶還可以自己管理相應(yīng)的9個自定義網(wǎng)址庫，和9個系統(tǒng)自帶網(wǎng)址庫協(xié)同工作，完成整個網(wǎng)絡(luò)管理

15、的過濾工作。 （2）、可禁止網(wǎng)頁粘貼、論壇留言、WEB郵件等所有通過HTTP協(xié)議的行為，使領(lǐng)導(dǎo)不用擔心公司的資料被盜取。 4、公司內(nèi)部計算機的管理： （1）、通過該軟件可以將機器按IP或者VLAN分成不同的組進行系統(tǒng)管理，可以增添和刪除組。在實時顯示每臺機器的IP地址、機器名和MAC地址的基礎(chǔ)上，管理員可以將每臺機器進行標志名設(shè)定以方便對系統(tǒng)進行統(tǒng)一管理。 （2）、方便實用的日志導(dǎo)出功能，使管理員可將監(jiān)控日志導(dǎo)出做統(tǒng)一存儲或分析。所有日志文件不僅可另存為文本文件，而且可另存為EXCEL文件，且都可打印輸出。 該軟件的性能優(yōu)勢： 1、百絡(luò)網(wǎng)警內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽模式三種

16、工作模式,保證了產(chǎn)品可以適合任何網(wǎng)絡(luò)結(jié)構(gòu)進行網(wǎng)絡(luò)監(jiān)控，還可以基于MAC地址跨網(wǎng)段、跨VLAN、跨平臺、跨路由、跨交換機對互聯(lián)網(wǎng)信息進行全面控制管理，徹底解決了同類軟件不能對ICMP協(xié)議和UDP協(xié)議進行監(jiān)控的難題。 2、百絡(luò)網(wǎng)警的優(yōu)秀的設(shè)計構(gòu)架及高度的模塊化設(shè)計保證了該軟件的可移植性和穩(wěn)定性，其先進的軟件設(shè)計思想被融匯到整個產(chǎn)品的設(shè)計研發(fā)中，該軟件從核心層到應(yīng)用層與同類軟件相比都具有明顯的優(yōu)勢，特別是在帶寬控制、郵件監(jiān)控、聊天監(jiān)控、頁面監(jiān)控、內(nèi)容過濾等功能上表現(xiàn)出卓越的性能和優(yōu)秀的品質(zhì)，這一切均源于專業(yè)的技術(shù)底蘊和領(lǐng)先的技術(shù)優(yōu)勢，同時其強大實用的功能和簡潔易用的界面保障了軟件的高效使用。 3

17、、百絡(luò)網(wǎng)警的強大的過濾控制方式對帶任何防火墻的任何WINDOWS操作系統(tǒng)均可基于MAC地址進行控制管理。 4、百絡(luò)網(wǎng)警能適應(yīng)多語言環(huán)境，自帶中文簡體、繁體、英文、日文、韓文五種語言，軟件可根據(jù)操作系統(tǒng)的語言環(huán)境自動識別并配置相應(yīng)的語言版本，不同語言可自由切換，可以簡體繁體自由轉(zhuǎn)換，中文英文、韓文、日文可以自由轉(zhuǎn)換。 2.2.2、百絡(luò)網(wǎng)警的適用對象 綜上所述，百絡(luò)網(wǎng)警適用于比較大的公司使用，如果公司網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，計算機比較多，需要不停地監(jiān)控公司的網(wǎng)絡(luò)，建議使用百絡(luò)網(wǎng)警。 2.3.1、網(wǎng)路崗 網(wǎng)路崗是目前國內(nèi)領(lǐng)先的上網(wǎng)監(jiān)管軟件，只需要通過一臺電腦即可監(jiān)控整個網(wǎng)絡(luò)的網(wǎng)絡(luò)活動，是

18、政府機構(gòu)、企事業(yè)單位和校園網(wǎng)吧上網(wǎng)的必備管理軟件之一。 下面對這款軟件的具體功能進行介紹： 郵件監(jiān)視/控制 1、監(jiān)視并記錄通過OutLook、Foxmail等郵件收發(fā)工具接收和發(fā)送的郵件內(nèi)容（含郵件附件）； 2、監(jiān)視通過免費郵局發(fā)送的Web郵件內(nèi)容和附件； 3、監(jiān)視通過BBS提交的任意信息； 4、控制客戶機能否收發(fā)郵件； 5、控制客戶機在什么時間段能收發(fā)郵件； 6、限制外發(fā)郵件大??； 7、限制FTP上傳文件大小； 8、限制網(wǎng)頁粘貼的文字長度； 9、限制客戶機只能發(fā)送到哪些目標郵箱； 　10、限制客戶機只能收發(fā)哪類的郵件； 　11、限制客戶機只能通

19、過指定的Email服務(wù)器收發(fā)郵件； 12、郵件標題、內(nèi)容過濾，不允許客戶機發(fā)送含某些關(guān)鍵字的郵件； 聊天監(jiān)視/控制 1、監(jiān)視MSN Messenger 聊天內(nèi)容、傳輸文件的文件名和文件內(nèi)容 　2、監(jiān)視Yahoo Messenger聊天內(nèi)容 3、監(jiān)視發(fā)送QQ消息的機器、使用什么QQ號碼； 　4、全方位封堵MSN （采用特征碼封堵，與通訊端口無關(guān)） 　5、全方位封堵QQ （采用特征碼封堵） 　6、全方位封堵Yahoo Messenger （采用特征碼封堵） 7、控制是否允許客戶機通過MSN、QQ傳輸文件 下載控制 1、封堵BT、電驢等P2P軟件（建議采用非旁路監(jiān)

20、控） 　2、封堵任意類型文件的下載 如：禁止下載 .MP3 .ZIP .RAR .RM 類型的文件 3、限制下載速度（帶寬管理） 網(wǎng)監(jiān)視/控制 　1、帶寬管理、流量管理 2、可監(jiān)視到在網(wǎng)頁上發(fā)表文章或申請服務(wù)或在一些網(wǎng)站上的聊天內(nèi)容； 　3、多種過濾庫；其中，列表庫有：色情列表庫/游戲網(wǎng)站列表庫/股票網(wǎng)站過濾庫/聊天網(wǎng)站過濾庫；端口有：股票軟件端口庫/游戲端口庫；關(guān)鍵詞有：黃色關(guān)鍵詞過濾庫； 　4、控制只允許某些機器在某些時段只能上指定的網(wǎng)站 5、控制某客戶機不能瀏覽網(wǎng)頁但可正常收發(fā)郵件 6、控制某客戶機器在工作時間不允許上網(wǎng)、非工作時間開放其上網(wǎng)權(quán)限 7、關(guān)

21、鍵詞過濾；可封鎖Google Baidu 3721 Yahoo等知名搜索引擎上的搜索關(guān)鍵詞,并支持中文關(guān)鍵詞的過濾 　8、端口管理；自定義封鎖端口或只開放某些上網(wǎng)端口 　9、下載過濾；可封鎖某些類型的下載文件 　10、IP過濾；可過濾某些地區(qū)的網(wǎng)絡(luò)服務(wù)器 　11、IP與MAC地址的綁定； 　12、全方位封堵BT、電驢 　13、封堵任意游戲端口 傳輸文件監(jiān)視/控制 1、記錄FTP詳細命令監(jiān)控/FTP上傳文件名、文件內(nèi)容 　2、記錄MSN、QQ傳輸文件名、文件（五代增強） 3、記錄在BBS或郵箱系統(tǒng)里上傳的附件內(nèi)容 4、記錄通過郵件收發(fā)工具發(fā)送和接收郵件正

22、文和附件內(nèi)容 監(jiān)控屏幕/系統(tǒng)信息/進程/操作注冊表等 1、可動態(tài)(或靜態(tài))截取客戶機的電腦屏幕； 　2、可設(shè)置間隔一段時間自動截取客戶機屏幕并自動保存 　3、可設(shè)置監(jiān)控屏幕的圖片質(zhì)量； 　4、可隨時發(fā)送消息給被監(jiān)控機器； 　5、查看客戶機當前系統(tǒng)信息，運行進程 　6、操作客戶機注冊表、運行指定文件 　7、可操作客戶機硬盤 　8、提供客戶端程序自動更新，提供客戶端的遠程卸載 　9、對客戶機下達“關(guān)機”、“重啟”命令 10、 操作客戶機硬盤 其他協(xié)議的監(jiān)控 1、FTP詳細命令監(jiān)控/FTP上傳文件內(nèi)容記錄； 　2、MSN、QQ傳輸文件內(nèi)容記錄（五代

23、增強） 　3、Telnet詳細命令記錄； 4、Netbios命令監(jiān)控； 上網(wǎng)流量/帶寬監(jiān)控管理 1、可實時看到每臺上網(wǎng)機器的網(wǎng)絡(luò)流量（上行流量/下行流量）； 　2、可統(tǒng)計每臺機器在某段時間的上網(wǎng)流量； 　3、可限制每臺機器的上網(wǎng)流量；包括限制每周/每天/每小時/每刻鐘/每分鐘的上網(wǎng)流量； 4、可控制某一用戶使用的帶寬，并實行分配制度（建議采用非旁路方式） 報表統(tǒng)計功能 　 1、統(tǒng)計客戶機瀏覽網(wǎng)頁時間（按時間段統(tǒng)計/按監(jiān)控對象統(tǒng)計） 　 2、訪問網(wǎng)站情況報表（個人上網(wǎng)統(tǒng)計 / 熱門網(wǎng)站排行 / 指定站點搜索統(tǒng)計） 　 3、外發(fā)資料報表 　 4、聊天信息報表

24、（MSN Messenger/ YAHOO Messenger / QQ / ICQ） 　 5、流量統(tǒng)計報表 自定義監(jiān)控項目 對網(wǎng)路通訊數(shù)據(jù)包結(jié)構(gòu)比較熟悉的高級用戶可根據(jù)自身要求，定義要監(jiān)控的通訊數(shù)據(jù)。l　　 　　軟件本身功能 　 1、自動搜索功能；可迅速搜索網(wǎng)絡(luò)內(nèi)的機器，并可解析出機器名； 　 2、提供IP包分析工具；便于用戶自己分析網(wǎng)絡(luò)游戲軟件的端口； 　 3、一機監(jiān)控，多機遠程查看；管理者可通過因特網(wǎng)從其他電腦上查閱監(jiān)控日志； 　 4、嚴格的權(quán)限控制管理；對于服務(wù)器的設(shè)置操作、遠程查閱日志、本地查閱日志等都需要嚴格的身份驗證； 　 5、監(jiān)控日志自動定期

25、壓縮備份轉(zhuǎn)移； 　 6、多種監(jiān)控模式：基于網(wǎng)卡的監(jiān)控/基于帳戶的監(jiān)控/基于IP的監(jiān)控，以及混合模式的監(jiān)控； 　 7、超強適應(yīng)各種網(wǎng)絡(luò)環(huán)境的能力；可捆綁目前市面上的所有代理服務(wù)器軟件，可適應(yīng)各種硬件環(huán)境下的上網(wǎng)模式； 　 8、查閱、統(tǒng)計、打印監(jiān)控日志內(nèi)容； 　 9、現(xiàn)場觀察監(jiān)控內(nèi)容； 　 10、日志內(nèi)容轉(zhuǎn)移接口；為便于日志內(nèi)容的上報，該系統(tǒng)提供了日志上報轉(zhuǎn)移的開發(fā)接口 　 11、正式版安裝以后，同一網(wǎng)段內(nèi)，其他機器上的試用版不能正常運行 12、跨平臺監(jiān)控；被監(jiān)控電腦也可以是Unix 、Linux 等其他操作系統(tǒng) 2.3.2、網(wǎng)路崗適合的網(wǎng)絡(luò)類型 綜上所

26、述，網(wǎng)路崗這款軟件比較適合中型的網(wǎng)絡(luò)結(jié)構(gòu)。當客戶的網(wǎng)絡(luò)基本屬于這樣的情況即：規(guī)模適中（例如：中型的企事業(yè)單位，客戶機在100臺左右）、只對客戶機進行一般的管理（例如：禁止運行聊天軟件、規(guī)定時間下載的限制、規(guī)定時間內(nèi)收發(fā)的郵件、瀏覽的網(wǎng)站內(nèi)容限制等）、不需要不間斷運行、網(wǎng)絡(luò)管理相對簡單不需要大型數(shù)據(jù)庫、網(wǎng)絡(luò)維護費用低廉。在這種情況下建議使用網(wǎng)路崗網(wǎng)絡(luò)管理軟件。 2.4.1、金盾全面內(nèi)網(wǎng)安全軟件（簡稱金盾CIS5） 金盾CIS5基于先進的N層C/S結(jié)構(gòu)設(shè)計，其典型特征為一個數(shù)據(jù)中心，二大管控平臺，三層產(chǎn)品架構(gòu)，十一大產(chǎn)品子系統(tǒng)，N個服務(wù)端，N個總控中心或分控中心。同時支持靈活的部署方式：分散部

27、署，集中管理和集中部署，集中管理。充分滿足跨VLAN，多網(wǎng)段，域控制器（AD模式），VPN接入等復(fù)雜多樣的網(wǎng)絡(luò)結(jié)構(gòu)，為用戶搭建一個具有較高的實用性、先進性、可靠性、擴展性、安全性、穩(wěn)定性和可開發(fā)性的內(nèi)網(wǎng)安全管控體系。 金盾CIS5系統(tǒng)管理功能提供強大的系統(tǒng)運維體系。圖形界面，操作簡單直接，幫助企業(yè)用戶大大降低了網(wǎng)絡(luò)管理后期維護的投入以及網(wǎng)絡(luò)系統(tǒng)和安全管理員的工作難度和工作量。管理者可以方便的配置系統(tǒng)正常運行所需要的配置。 該軟件的主要功能： 行為規(guī)范 1、新安裝軟件管理：管理員定制客戶端啟用新安裝軟件或禁用新安裝軟件。 2、注冊表管理：根據(jù)管理需要管理員可以定制是否保護客戶端的注

28、冊表不被修改。 3、屏幕截取：管理員定制客戶端啟用截屏或禁用截屏。 4、任務(wù)管理器：管理員定制客戶端啟用任務(wù)管理器或禁用任務(wù)管理器。 5、控制面板：管理員定制客戶端啟用控制面板或禁用控制面板。 6、程序保護：根據(jù)管理情況可以強制運行指定程序，如：ERP客戶端等。 7、程序黑白名單：根據(jù)管理情況可以禁用或允許使用指定的應(yīng)用程序并可以8、分時間段、支持關(guān)鍵字控制。 9、網(wǎng)站黑白名單：根據(jù)管理情況可以禁止訪問或允許訪問指定的網(wǎng)站并可以分 10、時間段支持關(guān)鍵字控制。 11、上網(wǎng)時間管理：根據(jù)需要管理者定義客戶端的上網(wǎng)時間，如：從8：00-12：00不能上網(wǎng)。 12、論壇行為：根據(jù)管

29、理需要管理員可以禁止或允許使用論壇發(fā)帖功能。 行為審計管理 1、瀏覽網(wǎng)站審計：根據(jù)客戶端瀏覽網(wǎng)站情況全面記錄上網(wǎng)信息并產(chǎn)生相應(yīng)鏈接以便管理員查看。 2、對客戶端所登錄的網(wǎng)站的標題、網(wǎng)站地址、訪問時間等詳細記錄。 3、文檔操作審計：根據(jù)客戶端操作文件情況詳細記錄文件訪問、新建、復(fù)制、粘貼、剪切、重命名、刪除等操作。 4、打印審計：根據(jù)客戶端打印文件的情況，全面記錄客戶端打印的文件名字、頁數(shù)及其相關(guān)內(nèi)容。 應(yīng) 5、用程序?qū)徲嫞焊鶕?jù)管理需要可詳細記錄客戶端的應(yīng)用程序使用情況并通過報表反應(yīng)給管理者。 6、即時通訊審計：根據(jù)實際情況管理者可以定制是否監(jiān)控客戶端的即時通訊聊天內(nèi)容，以

30、及發(fā)送、接收的文件。 7、郵件監(jiān)控：根據(jù)管理需要可以詳細記錄客戶端的郵件發(fā)送的正文、標題、發(fā)件人、收件人以及附件等信息。 8、論壇監(jiān)控：根據(jù)管理需要可以詳細記錄客戶端的發(fā)帖時間、內(nèi)容和論壇地址情況。 行為監(jiān)控 1、實時進程：根據(jù)客戶端的進程列表，終止或查找客戶端正在運行的程序進程，并可批量終止進程。 2、實時服務(wù)：根據(jù)客戶端的服務(wù)使用情況，遠程啟用或禁用客戶端的任意服務(wù)。 3、殺軟管理：對客戶端安裝殺毒軟件的情況進行監(jiān)控和管理，并能夠?qū)蛻舳藲⒍拒浖嵤┻h程操作（病毒查殺、升級、軟件安裝等）。 4、屏幕快照：根據(jù)需要管理者可以遠程查看單個客戶端的當前屏幕。 5、多屏監(jiān)控：管

31、理者可以遠程實時監(jiān)視客戶端的屏幕運行情況。同時可以監(jiān)控多個客戶端屏幕，一屏顯示支持2X2,3X3,4X4。 6、屏幕錄像：管理者可以根據(jù)需要遠程實時監(jiān)視客戶端屏幕并錄像，可后臺播放所有記錄屏幕影像。 加密解密管理 1、強制自動加密：根據(jù)客戶端所對應(yīng)的策略自動強制加密相應(yīng)客戶端文件。 2、手動加密解密管理：根據(jù)管理者管理需要可對任何文件或者目錄進行加密解密。 3、移動指紋識別系統(tǒng)生成：根據(jù)管理需要管理者可以對任意客戶端生成移動指紋識別系統(tǒng)，文件拷貝到本設(shè)備后，指紋相符的人可使用文件。 4、硬盤全加密：根據(jù)管理需要加密客戶端全部要加密的格式文件，不論老文件還是新文件。 5、硬盤

32、全解密：根據(jù)管理需要對客戶端已加密的所有類型的文件進行一次性解密。 6、災(zāi)難數(shù)據(jù)恢復(fù)：根據(jù)管理需要可以解密客戶端全部文件，災(zāi)難恢復(fù)（數(shù)據(jù)庫崩潰，密鑰丟失）。 7、文檔備份：根據(jù)管理需要可以靈活設(shè)置備份策略，將客戶端做的文件可備份到服務(wù)器上。 8、文檔備份日志：詳細記錄每個客戶端備份文檔的時間、路徑、名稱等信息，并可對備份文檔進行查看和恢復(fù)。 9、加密解密管理組：根據(jù)管理需要管理者可以定義管理組人員可打開或解密下級文件。 10、移動外發(fā)：根據(jù)工作需要對外發(fā)文件或者外網(wǎng)用戶進行涉密文件使用權(quán)限的設(shè)置。 11、外發(fā)審核：管理者對客戶端提出的文檔外發(fā)請求進行處理。 網(wǎng)絡(luò)維護管理 1

33、、IE安全設(shè)置：管理者可以遠程修改客戶端IE設(shè)置，如：主頁，安全級別等信息。 2、遠程桌面設(shè)置：管理者可以遠程對客戶端進行統(tǒng)一桌面設(shè)置。 3、IP/MAC綁定：管理者可以對客戶端計算機的IP和MAC地址進行綁定，禁止修改。 4、無線網(wǎng)卡管控：管理者可以根據(jù)需要禁止使用或允許使用無線上網(wǎng)卡。 5、非法外聯(lián)：管理者可以遠程對客戶端禁止使用或允許使用“撥號連接 非法外聯(lián)”等。 6、網(wǎng)絡(luò)屬性管理：管理者可以遠程對客戶端禁止使用或允許修改IP地址，網(wǎng)關(guān)，DNS等信息。 7、垃圾清理：根據(jù)管理需要管理者可以定制客戶端是否定時清理客戶端的垃圾文件。 8、共享管理：管理者可以遠程管理客戶端的共享

34、資源，可阻止共享任何文件夾。 9、遠程網(wǎng)絡(luò)配置：管理者可以對客戶端進行遠程網(wǎng)絡(luò)配置，如：IP地址，網(wǎng)關(guān)，DNS,電腦名稱等信息。 10、批量網(wǎng)絡(luò)配置：管理者可以遠程對所有計算機批量網(wǎng)絡(luò)配置，如：IP地址，網(wǎng)關(guān)，DNS等信息。 補丁管理終端漏洞掃描 1、補丁自動分發(fā)設(shè)置：根據(jù)管理需要管理者可以定制是否啟用客戶端自動分發(fā)補丁功能。 2、已安裝補丁信息：管理者可以遠程查詢客戶端已經(jīng)安裝的所有補丁安裝信息。 3、漏洞修復(fù)日志：詳細記錄服務(wù)端給客戶端安裝的所有補丁的情況，包括補丁名稱、大小、安裝日期等。 4、已忽略補丁管理：詳細記錄被服務(wù)端忽略，需要手動安裝的補丁信息。 5、更新補丁

35、庫：管理員可以根據(jù)對服務(wù)端和客戶端得補丁安裝情況，及時更新，保持與微軟補丁的同步。 IT資產(chǎn)管理 1、硬件資產(chǎn)管理：安裝客戶端后在管理者控制臺將會自動生成所有客戶端計算機硬件資產(chǎn)信息。 2、軟件資產(chǎn)管理：安裝客戶端后在管理者控制臺將會自動生成所有客戶端計算機軟件安裝信息。 3、硬件資產(chǎn)查詢：根據(jù)管理需要管理者可以多條件查詢所有客戶端的硬件信息。 4、軟件資產(chǎn)查詢：根據(jù)管理需要管理者可以多條件查詢所有客戶端的軟件安裝信息。 5、硬件維修記錄：根據(jù)管理需要管理者可隨時記錄、修改、查詢硬件的維修情況。 6、設(shè)備管理器：自動獲取客戶端設(shè)備管理器詳細信息清單，支持導(dǎo)出EXECL格式

36、 網(wǎng)絡(luò)通信管理即時流量管理 1、歷史流量查詢：根據(jù)管理需要管理者可以對客戶端的歷史流量統(tǒng)計，內(nèi)網(wǎng)輸出，輸入，外網(wǎng)輸出，輸入進行查詢并導(dǎo)出報表。 2、互聯(lián)網(wǎng)流量管理：根據(jù)管理需要管理者可以對客戶端進行互聯(lián)網(wǎng)流量控制，可分配客戶端帶寬，如最大流量100K。 3、端口掃描：根據(jù)管理需要管理者可以隨時查看客戶端所有端口和協(xié)議的使用情況。 4、端口協(xié)議管理：根據(jù)管理需要管理者可以對客戶端的協(xié)議和網(wǎng)絡(luò)端口控制并可阻斷客戶端的相關(guān)協(xié)議和端口。 網(wǎng)絡(luò)工具鎖定鍵盤/鼠標 1、根據(jù)管理需要管理員可以遠程鎖定或解鎖客戶端的鍵 盤/鼠標。 2、注銷/重啟/關(guān)機：根據(jù)管理需要管理員可以遠程對客戶端

37、進行注銷、重啟、關(guān)機、定時關(guān)機等。 3、遠程通知：全網(wǎng)、分用戶組和針對單獨客戶端發(fā)送信息，客戶端可根據(jù)控制臺發(fā)送信息進行回復(fù)。 4、文件分發(fā)：根據(jù)管理需要管理者可以集中、定時、不定時的向客戶端發(fā)送文件或安裝程序。 5、遠程調(diào)試：管理者可以強制遠程調(diào)試客戶端，可完全接管客戶端的鍵盤，鼠標，屏幕等。 6、遠程文件管理：根據(jù)管理需要管理員可以詳細查看、下載、遠程執(zhí)行、刪除遠程客戶端的文件并且管理員也可以向遠程客戶端傳送本機上的文件。 7、阻斷客戶端：按照管理員需求阻斷客戶端的內(nèi)網(wǎng)和外網(wǎng)通訊。 8、文檔權(quán)限管控：限制客戶端對某些文件的復(fù)制、修改、刪除、重命名等操作。 2.4.2、金盾

38、全面內(nèi)網(wǎng)安全軟件的適用對象 綜上的描述，金盾全面內(nèi)網(wǎng)安全軟件這款網(wǎng)絡(luò)管理軟件比較適合大型的公司使用。當用戶所處的網(wǎng)絡(luò)環(huán)境客戶機數(shù)量較多、網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、需要對客戶端進行區(qū)分管理、網(wǎng)絡(luò)的連通性、可靠性、安全性、管理性要求較高、需要不斷地對網(wǎng)絡(luò)進行監(jiān)控。在這樣的情況下，建議使用金盾全面內(nèi)網(wǎng)安全軟件，該軟件的數(shù)據(jù)庫管理、日志管理、跨網(wǎng)段管理等方面明顯優(yōu)于其它同類軟件。 結(jié) 論 通過本文的介紹，可以讓用戶對網(wǎng)絡(luò)管理方面的知識有一定的了解，使用戶初步明白怎樣去選擇適合自己公司的軟件。在選擇軟件的時候要結(jié)合公司的實際情況考慮，主要考慮軟件的成本、使用的難易程度、公司的規(guī)模。 本文也介紹了幾種常見的網(wǎng)絡(luò)管理軟件，這幾種軟件的功能和使用方法以及適用對象都有詳細的介紹，對用戶選擇適合自己的軟件應(yīng)該有所幫助。 參考文獻： 1、《網(wǎng)絡(luò)管理員學習指導(dǎo)》 作者：張麗萍 出版社：電子工業(yè)出版社 出版日期：2005年3月 2、《常用網(wǎng)絡(luò)管理軟件實用教程》 作者：王芳 出版社：清華大學出版社 出版日期 2006年2月 15