局域管理軟件實(shí)時(shí)檢測(cè)方便網(wǎng)絡(luò)工程師

互聯(lián)網(wǎng)的發(fā)展使越來(lái)越多的企業(yè)都建設(shè)有自己的網(wǎng)絡(luò)，所以市場(chǎng)上便出現(xiàn)了多種款式的局域管理軟件，這方面不得不佩服中國(guó)人啊，關(guān)于局域管理軟件還是中國(guó)人寫(xiě)的比較多，而且功能也越來(lái)強(qiáng)大。
    局域管理軟件的原理都是安裝winpcap，使網(wǎng)卡工作在混雜模式下，然后進(jìn)行相應(yīng)的操作。
    1. AnyView(網(wǎng)絡(luò)警)網(wǎng)絡(luò)監(jiān)控系統(tǒng)
    軟件簡(jiǎn)介:
    是一款企業(yè)級(jí)的局域管理軟件。一機(jī)安裝即可監(jiān)控、記錄、控制局域網(wǎng)內(nèi)其他計(jì)算機(jī)的上網(wǎng)行為。用于防止單位重要資料機(jī)密文件等的泄密；監(jiān)督審查限制網(wǎng)絡(luò)使用行為；備份重要網(wǎng)絡(luò)資源文件。主要功能有：
    一、通用的、全系列、整網(wǎng)絡(luò)、自定義、端口級(jí)的上網(wǎng)行為控制
    包括：網(wǎng)站瀏覽控制、郵件收發(fā)控制、聊天行為控制、游戲行為控制、自定義行為制、端口級(jí)控制；所有的控制都可針對(duì)3層對(duì)象（一個(gè)網(wǎng)絡(luò)、一個(gè)分組、一個(gè)電腦）；都可針對(duì)指定的時(shí)段；都可針對(duì)指定的協(xié)議TCP/UDP；可通用的自由定義；全系列端口級(jí)別管理；
    （1）可禁止瀏覽所有網(wǎng)站、只允許瀏覽指定網(wǎng)站（白名單）、禁止瀏覽指定網(wǎng)站（黑名）
    （2）可禁止收發(fā)郵件、只允許收發(fā)指定郵局（白名單）、禁止手法指定郵局（黑名單）
    （3）可禁止所有的聊天行為（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E話通等），并以自行增加聊天行為控制列表；
    （4）可禁止所有的網(wǎng)絡(luò)游戲（比如聯(lián)眾、中國(guó)游戲中心等等）；并可以自行增加網(wǎng)絡(luò)游行為控制列表；
    （5）可禁止自定義控制列表，比如股票軟件、BT軟件等；并發(fā)起阻斷；
    （6）可進(jìn)行嚴(yán)格的UDP/TCP整個(gè)網(wǎng)絡(luò)段的全系列端口級(jí)別的控制，并支持黑名單和白名單功能；
    二、網(wǎng)絡(luò)行為和內(nèi)容監(jiān)視：
    包括：網(wǎng)站瀏覽監(jiān)視、郵件收發(fā)監(jiān)視、聊天行為監(jiān)視、游戲行為監(jiān)視、FTP監(jiān)視、流量監(jiān)視、自定義監(jiān)視；
    （1）AnyView能實(shí)時(shí)記錄局域網(wǎng)內(nèi)所有用戶瀏覽過(guò)的網(wǎng)頁(yè)（包括網(wǎng)頁(yè)標(biāo)題、網(wǎng)頁(yè)內(nèi)容、所屬網(wǎng)站、網(wǎng)頁(yè)大小等），并以網(wǎng)頁(yè)快照的形式供管理者查看；
    （2）AnyView能實(shí)時(shí)記錄局域網(wǎng)內(nèi)所有收發(fā)的郵件（包括POP3/SMTP協(xié)議和HTTP協(xié)議的件），同時(shí)檢測(cè)并記錄其所用的IP地址、收發(fā)時(shí)間、標(biāo)題、收件人/發(fā)件人、附件、內(nèi)容及郵件大小等信息。
    （3）AnyView能實(shí)時(shí)監(jiān)控局域網(wǎng)用戶對(duì)各類(lèi)聊天工具的使用情況，能檢查出在線用戶所使用的聊天工具、上下線時(shí)間等信息，并保存。
    （4）AnyView能實(shí)時(shí)記錄網(wǎng)內(nèi)所有用戶通過(guò)FTP協(xié)議上傳下載的文件（服務(wù)地址以及內(nèi)）
    （5）AnyView能監(jiān)視所有網(wǎng)絡(luò)游戲行為，并可以自己定義需要監(jiān)視的網(wǎng)絡(luò)游戲；
    （6）AnyView能監(jiān)視用戶即時(shí)流量，歷史流量分析和流量排行
    （7）AnyView能自定義被監(jiān)視的網(wǎng)絡(luò)應(yīng)用，比如BT、股票軟件、FLASHGET等
    三、IP和MAC綁定
    包括：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用訪問(wèn)網(wǎng)絡(luò)資源；
    四、內(nèi)容過(guò)濾功能
    包括：對(duì)不需要的監(jiān)視的象和行為進(jìn)行過(guò)濾，忽略監(jiān)視；可針對(duì)3種對(duì)象操作（一個(gè)網(wǎng)絡(luò)、一個(gè)分組、一個(gè)電腦）；
    （1）全部監(jiān)視、不監(jiān)視、只監(jiān)視部分應(yīng)用
    （2）網(wǎng)站過(guò)濾白名單和黑名單功能
    五、用戶管理包括：分組增加刪除、用戶名修改、鎖定分組刷新、監(jiān)視對(duì)象設(shè)置
    （1）自動(dòng)搜索局域網(wǎng)內(nèi)的電腦，并自動(dòng)解析出機(jī)器名，默認(rèn)以MAC地址區(qū)分用戶
    （2）允許建立分組并允許刷新分組；方便管理以及權(quán)限控制；
    （3）允許用戶名修改，方便識(shí)別和管理，分組權(quán)限移動(dòng)后自然繼承新分組權(quán)限；
    六、其他功能。
    （1）采用C/S管理模式，支持分級(jí)權(quán)限管理。AnyView支持服務(wù)器和客戶端程序分開(kāi)，支持多客戶連接，允許對(duì)不同控制臺(tái)賦予不同的監(jiān)控權(quán)限。如果是有固定外部IP，可以遠(yuǎn)程管理和查看；
    （2）跨平臺(tái)監(jiān)控；被監(jiān)控電腦也可以是Unix 、Linux 等其他操作系統(tǒng)；
    （3）不需要在被監(jiān)視和管理電腦上安裝任何局域管理軟件，一機(jī)運(yùn)行，整網(wǎng)管理；
    （4）支持?jǐn)r截監(jiān)視內(nèi)容和配置文件的的備份、恢復(fù)；支持無(wú)限多個(gè)IP網(wǎng)段監(jiān)視
    （5）采用連接密碼管理禁止非法用戶連接，采用控制臺(tái)密碼管理禁止非法用戶查看；
    （6）引擎作為系統(tǒng)服務(wù)運(yùn)行在后臺(tái)（如IIS一樣），不需要登陸和用戶干預(yù)就可監(jiān)控；
    （7）脫機(jī)瀏覽監(jiān)視數(shù)據(jù)功能，附帶自動(dòng)檢測(cè)連接設(shè)備是否HUB的功能；
    （8）正式版安裝以后，同一網(wǎng)段內(nèi)，其他機(jī)器上的試用版不能正常運(yùn)行。
    2、局域網(wǎng)助手
    LanHelper(中文名稱(chēng)“局域網(wǎng)助手”)是Windows平臺(tái)上強(qiáng)大的局域網(wǎng)管理、掃描、監(jiān)視具。LanHelper獨(dú)特的強(qiáng)力網(wǎng)絡(luò)掃描引擎可以掃描到您所需要的信息，使用可擴(kuò)展和開(kāi)放的XML管理掃描數(shù)據(jù)，具有遠(yuǎn)程網(wǎng)絡(luò)喚醒、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟、遠(yuǎn)程執(zhí)行、發(fā)送消息等功能，能夠5。同時(shí)不需要服務(wù)端軟件，節(jié)省您的時(shí)間和金錢(qián)，使您的網(wǎng)絡(luò)管理更加輕松和安全。
    LanHelper能掃描到遠(yuǎn)程計(jì)算機(jī)非常豐富的各種信息，包括了名稱(chēng)(NetBIOS名或者DNS)、IP地址、MAC地址、工作組名、用戶名稱(chēng)、操作系統(tǒng)類(lèi)型、服務(wù)器類(lèi)型、備注、共享文件夾、隱藏共享、共享打印機(jī)、共享文件夾的屬性(是否可寫(xiě)、只讀或者密碼保護(hù)等)、共享備注等，而且由于使用了多線程，每秒鐘最快可以掃描上百臺(tái)計(jì)算機(jī)。掃描引擎集成的掃描共享文件夾是否可寫(xiě)、只讀、密碼保護(hù)等屬性為L(zhǎng)anHelper獨(dú)有的特性，其中掃描可寫(xiě)共享對(duì)于預(yù)防和協(xié)助清除像尼姆達(dá)這樣難于根除的蠕蟲(chóng)病毒非常有用。
    不需要額外安裝任何服務(wù)端程序，使用LanHelper可以大大簡(jiǎn)化您的網(wǎng)絡(luò)管理。“遠(yuǎn)程喚”可以給位于局域網(wǎng)、廣域網(wǎng)或者因特網(wǎng)上的計(jì)算機(jī)發(fā)送喚醒命令而使其自動(dòng)加電啟動(dòng)，可以定時(shí)。“遠(yuǎn)程關(guān)機(jī)”讓系統(tǒng)管理員能夠通過(guò)網(wǎng)絡(luò)關(guān)閉或者重新啟動(dòng)遠(yuǎn)程計(jì)算機(jī)，可以定時(shí)。“遠(yuǎn)程執(zhí)行”使您可以在遠(yuǎn)程機(jī)器統(tǒng)上執(zhí)行命令，運(yùn)行程序或者打開(kāi)文件，比如使遠(yuǎn)程機(jī)器啟動(dòng)信使服務(wù)，或者只是播放一首MP3歌曲等，執(zhí)行專(zhuān)門(mén)設(shè)計(jì)的“LanHelper集成命令”則可以輕松讓遠(yuǎn)程機(jī)器完成關(guān)機(jī)、鎖定、截取屏幕、獲取系統(tǒng)信息、窗口管理、進(jìn)程管理等等各種操作。“刷新?tīng)顟B(tài)” 可用于定時(shí)監(jiān)視網(wǎng)絡(luò)，查看計(jì)算機(jī)是否在線，以及檢測(cè)計(jì)算機(jī)名或者IP地址是否有改動(dòng)，當(dāng)指定的事件發(fā)生時(shí)能夠以電子郵件等方式通知管理員。“發(fā)送消息”功能可以用非常靈活的方式給用戶、計(jì)算機(jī)、工作組或者整個(gè)局域網(wǎng)發(fā)送消息。
    掃描數(shù)據(jù)的保存使用XML，在LanHelper后續(xù)版本甚至以前版本中都可以使用。即使沒(méi)有anHelper，保存的XML文件可以使用IE 瀏覽器或者其他像MS OFFICE 2002這樣支持XML的軟件打開(kāi)。當(dāng)使用瀏覽器打開(kāi)XML文件時(shí)，使用XSL編寫(xiě)的樣式表文件LHstyle.xsl會(huì)將其轉(zhuǎn)換為網(wǎng)頁(yè)表格，非常便于查看。
    3、Easy網(wǎng)管
    全面管理局域網(wǎng)內(nèi)計(jì)算機(jī)：1.Internet流量監(jiān)測(cè)；2.Internet帶寬監(jiān)測(cè)與控制；3.Internet流量日志，實(shí)時(shí)記錄局域網(wǎng)內(nèi)計(jì)算機(jī)的Internet流量、流速和帶寬占用情；4.限制可以上網(wǎng)計(jì)算機(jī)；5.限制訪問(wèn)網(wǎng)站；6.限制上網(wǎng)時(shí)間,為一個(gè)星期內(nèi)每天規(guī)定不同的上網(wǎng)時(shí)間限制；7.監(jiān)視網(wǎng)內(nèi)計(jì)算機(jī)收發(fā)郵件，保留郵件摘要副本；8.規(guī)定哪些計(jì)算機(jī)可以使用QQ、在什么時(shí)間可以使用QQ；9.控制使用各種聊天軟件，包括QQ、MSN Messenger、YAHOO通等；10.遠(yuǎn)程"任務(wù)管理器"，實(shí)時(shí)監(jiān)測(cè)其他計(jì)算機(jī)運(yùn)行程序，殺死進(jìn)程；11.鎖其他計(jì)算機(jī)鍵盤(pán)、鼠標(biāo)和禁止屏幕保護(hù)；12.遙控其他Log Off；13.遙控其他計(jì)算機(jī)關(guān)閉電源Power Off；14.遙控其他計(jì)算機(jī)重新啟動(dòng)Reboot；15.遠(yuǎn)程截取工作站屏幕；16.控制運(yùn)行“聯(lián)眾”等各種網(wǎng)絡(luò)游戲和各種單機(jī)游戲程序；17.控制和管理局域網(wǎng)內(nèi)計(jì)算機(jī)上運(yùn)行程序；18.自動(dòng)掃描局域網(wǎng)內(nèi)IP節(jié)點(diǎn)，包括網(wǎng)絡(luò)、工作組、網(wǎng)絡(luò)打印機(jī)、計(jì)算機(jī)，自動(dòng)獲得IP地址、MAC地址、機(jī)器名稱(chēng)、共享目錄；19.適合通過(guò)代理服務(wù)器、路由器、專(zhuān)線等各種方式接入Internet環(huán)境；20.IP地址與MAC地址進(jìn)行幫定，限制私自修改IP地址與MAC地址；21.用戶分組管理，每個(gè)用戶組可以單獨(dú)分配控制權(quán)限；22.自定義網(wǎng)絡(luò)阻斷信息。
    4、局域網(wǎng)查看工具(LanSee)
    采用多線程技術(shù)，搜索速度很快。它將局域網(wǎng)上比較實(shí)用的功能完美地融合在一起,比如搜索計(jì)算機(jī)（包括計(jì)算機(jī)名，IP地址，MAC地址，所在工作組，用戶），搜索共享資源，搜索共享文件，多線程復(fù)制文件（支持?jǐn)帱c(diǎn)傳輸），發(fā)短消息，高速端口掃描，捕獲指定計(jì)算機(jī)上的數(shù)據(jù)包,查看本地計(jì)算機(jī)上活動(dòng)的端口,遠(yuǎn)程重啟/關(guān)閉計(jì)算機(jī)等,功能十分強(qiáng)大。該局域管理軟件是一款綠色軟件,解壓后直接打開(kāi)運(yùn)行，無(wú)需安裝。
    5、超級(jí)網(wǎng)管(SuperLANadmin)
    SuperLANadmin的中文名為超級(jí)網(wǎng)管，是一款極富個(gè)性的網(wǎng)絡(luò)工具，簡(jiǎn)單易用而功能強(qiáng)大。SuperLANadmin按照“用戶至上”的理念開(kāi)發(fā)而成，程序界面友好、操作方式簡(jiǎn)單直觀、功能強(qiáng)大。SuperLANadmin是一款綠色局域管理軟件，無(wú)需安裝，在局域網(wǎng)內(nèi)的任何一臺(tái)計(jì)算機(jī)上都可以使用。它可以運(yùn)行在Windows 98/Me/NT/2000系統(tǒng)中，但是只有在Windows NT/2000下運(yùn)行時(shí)才能獲得最佳性能和使用全部功能。 SuperLANadmin可以跨網(wǎng)段掃描。只要您在系統(tǒng)設(shè)置-掃描IP段設(shè)置項(xiàng)里設(shè)置好IP段后，以后系統(tǒng)會(huì)自動(dòng)掃描已經(jīng)配置好的IP段，由于使用了多線程，掃描速度快，同類(lèi)局域管理軟件無(wú)法比擬。SuperLANadmin具有強(qiáng)大的掃描能力，能掃描到網(wǎng)絡(luò)上計(jì)算機(jī)的各種非常有用的信息，包括了計(jì)算機(jī)的計(jì)算機(jī)名、工作組名、IP地址、MAC地址、共享文件夾。它還可以實(shí)現(xiàn)一些很有用的系統(tǒng)功能：包括遠(yuǎn)程關(guān)機(jī)，遠(yuǎn)程重啟，發(fā)送消息,搜索共享,網(wǎng)絡(luò)流量檢測(cè),數(shù)據(jù)包的檢測(cè),端口掃描,活動(dòng)端口查看,端口進(jìn)程查看器等。以上功能的操作對(duì)象可以是一臺(tái)計(jì)算機(jī)，一個(gè)用戶組，甚至是整個(gè)局域網(wǎng)。每個(gè)功能的操作方式基本相同，簡(jiǎn)單易用。 SuperLANadmin具有強(qiáng)大的網(wǎng)絡(luò)管理功能：上網(wǎng)權(quán)限（某時(shí)間段內(nèi)可以上網(wǎng)，某時(shí)間段內(nèi)限制上網(wǎng)）。通過(guò)分配機(jī)器上網(wǎng)權(quán)限，管理員就可以很輕松實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng) ,限制用戶違規(guī)上網(wǎng)。總之，SuperLANadmin就象為您度身量制，讓您管理網(wǎng)絡(luò)更輕松。SuperLANadmin的掃描結(jié)果保存為文本文件、Excel文件、Html文件，作為日志使用。
    6、網(wǎng)絡(luò)執(zhí)法官
    "網(wǎng)絡(luò)執(zhí)法官"是一款輔助局域管理軟件，采用網(wǎng)絡(luò)底層協(xié)議，能穿透各客戶端防火墻對(duì)網(wǎng)絡(luò)中的每一臺(tái)主機(jī)（本文中主機(jī)指各種計(jì)算機(jī)、交換機(jī)等配有IP的網(wǎng)絡(luò)設(shè)備）進(jìn)行監(jiān)控；采用網(wǎng)卡號(hào)（MAC）識(shí)別用戶，可靠性高；該局域管理軟件本身占用網(wǎng)絡(luò)資源少，對(duì)網(wǎng)絡(luò)沒(méi)有不良影響。
    軟件不需運(yùn)行于指定的服務(wù)器，在網(wǎng)內(nèi)任一臺(tái)主機(jī)上運(yùn)行即可有效監(jiān)控所有本機(jī)連接到的網(wǎng)絡(luò)（支持多網(wǎng)段監(jiān)控），主要功能如下：
    一、實(shí)時(shí)記錄上線用戶并存檔備查
    網(wǎng)絡(luò)中任一臺(tái)主機(jī)，開(kāi)機(jī)即會(huì)被本局域管理軟件實(shí)時(shí)檢測(cè)并記錄其網(wǎng)卡號(hào)、所用的IP、上線時(shí)間、下線時(shí)間等信息，該信息自動(dòng)永久保存，可供查詢，查詢可依各種條件進(jìn)行，并支持模糊查詢。利用此功能，管理員隨時(shí)可以知道當(dāng)前或以前任一時(shí)刻任一臺(tái)主機(jī)是否開(kāi)機(jī)、開(kāi)機(jī)多長(zhǎng)時(shí)間，使用的是哪一個(gè)IP、主機(jī)名等重要信息；或任一臺(tái)主機(jī)的開(kāi)機(jī)歷史。
    二、自動(dòng)偵測(cè)未登記主機(jī)接入并報(bào)警
    管理員登記完或軟件自動(dòng)檢測(cè)到所有合法的主機(jī)后，可在軟件中作出設(shè)定，拒絕所有未登記的主機(jī)接入網(wǎng)絡(luò)。一旦有未登記主機(jī)接入，軟件會(huì)自動(dòng)將其MAC、IP、主機(jī)名、上下線時(shí)段等信息作永久記錄，并可采用聲音、向指定主機(jī)發(fā)消息等多種方式報(bào)警，還可以根據(jù)管理員的設(shè)定，自動(dòng)對(duì)該主機(jī)采取IP沖突、與關(guān)鍵主機(jī)隔離、與網(wǎng)絡(luò)中所有其它主機(jī)隔離等控制措施。
    三、限定各主機(jī)的IP，防止IP盜用
    管理員可對(duì)每臺(tái)主機(jī)指定一個(gè)IP或一段IP，當(dāng)該主機(jī)采用超出范圍的IP時(shí)，軟件會(huì)判定其為"非法用戶"，自動(dòng)采用管理員事先指定的方式對(duì)其進(jìn)行控制，并將其MAC、IP、主機(jī)名作記久記錄備查。管理員可事先指定對(duì)非法用戶實(shí)行IP沖突、與關(guān)鍵主機(jī)隔離、與其它所有主機(jī)隔離等管理方式。
    四、限定各主機(jī)的連接時(shí)段
    管理員可指定每臺(tái)主機(jī)在每天中允許與網(wǎng)絡(luò)連接的時(shí)段或不允許與網(wǎng)絡(luò)連接的時(shí)段（可指定兩個(gè)時(shí)段，如允許每天8:30-12:00和13:30-17:00與網(wǎng)絡(luò)連接），并可指定每一用戶是否被允許在每個(gè)周六、周日與網(wǎng)絡(luò)連接。對(duì)違反規(guī)定的用戶，軟件判其為非法用戶，自動(dòng)記錄并采用管理員事先指定的方式進(jìn)行管理。管理方式同樣可為IP沖突、與關(guān)鍵主機(jī)隔離、與其它所有主機(jī)隔離等。
    總之，本局域管理軟件的主要功能是依據(jù)管理員為各主機(jī)限定的權(quán)限，實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)，并自動(dòng)對(duì)非法用戶進(jìn)行管理，可將非法用戶與網(wǎng)絡(luò)中某些主機(jī)或整個(gè)網(wǎng)絡(luò)隔離，而且無(wú)論局域網(wǎng)中的主機(jī)運(yùn)行何種防火墻，都不能逃避監(jiān)控，也不會(huì)引發(fā)防火墻警告，提高了網(wǎng)絡(luò)安全性。管理員只需依據(jù)實(shí)際情況，設(shè)置各主機(jī)的權(quán)限及違反權(quán)限后的管理方式，即可實(shí)現(xiàn)某些具體的功能，如禁止某些主機(jī)在指定的時(shí)段訪問(wèn)外網(wǎng)或徹底禁止某些主機(jī)訪問(wèn)外網(wǎng)；保護(hù)網(wǎng)絡(luò)中關(guān)鍵主機(jī)，只允許指定的主機(jī)訪問(wèn)等等。