局域管理軟件實時檢測方便網(wǎng)絡(luò)工程師

互聯(lián)網(wǎng)的發(fā)展使越來越多的企業(yè)都建設(shè)有自己的網(wǎng)絡(luò)，所以市場上便出現(xiàn)了多種款式的局域管理軟件，這方面不得不佩服中國人啊，關(guān)于局域管理軟件還是中國人寫的比較多，而且功能也越來強(qiáng)大。
    局域管理軟件的原理都是安裝winpcap，使網(wǎng)卡工作在混雜模式下，然后進(jìn)行相應(yīng)的操作。
    1. AnyView(網(wǎng)絡(luò)警)網(wǎng)絡(luò)監(jiān)控系統(tǒng)
    軟件簡介:
    是一款企業(yè)級的局域管理軟件。一機(jī)安裝即可監(jiān)控、記錄、控制局域網(wǎng)內(nèi)其他計算機(jī)的上網(wǎng)行為。用于防止單位重要資料機(jī)密文件等的泄密；監(jiān)督審查限制網(wǎng)絡(luò)使用行為；備份重要網(wǎng)絡(luò)資源文件。主要功能有：
    一、通用的、全系列、整網(wǎng)絡(luò)、自定義、端口級的上網(wǎng)行為控制
    包括：網(wǎng)站瀏覽控制、郵件收發(fā)控制、聊天行為控制、游戲行為控制、自定義行為制、端口級控制；所有的控制都可針對3層對象（一個網(wǎng)絡(luò)、一個分組、一個電腦）；都可針對指定的時段；都可針對指定的協(xié)議TCP/UDP；可通用的自由定義；全系列端口級別管理；
    （1）可禁止瀏覽所有網(wǎng)站、只允許瀏覽指定網(wǎng)站（白名單）、禁止瀏覽指定網(wǎng)站（黑名）
    （2）可禁止收發(fā)郵件、只允許收發(fā)指定郵局（白名單）、禁止手法指定郵局（黑名單）
    （3）可禁止所有的聊天行為（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E話通等），并以自行增加聊天行為控制列表；
    （4）可禁止所有的網(wǎng)絡(luò)游戲（比如聯(lián)眾、中國游戲中心等等）；并可以自行增加網(wǎng)絡(luò)游行為控制列表；
    （5）可禁止自定義控制列表，比如股票軟件、BT軟件等；并發(fā)起阻斷；
    （6）可進(jìn)行嚴(yán)格的UDP/TCP整個網(wǎng)絡(luò)段的全系列端口級別的控制，并支持黑名單和白名單功能；
    二、網(wǎng)絡(luò)行為和內(nèi)容監(jiān)視：
    包括：網(wǎng)站瀏覽監(jiān)視、郵件收發(fā)監(jiān)視、聊天行為監(jiān)視、游戲行為監(jiān)視、FTP監(jiān)視、流量監(jiān)視、自定義監(jiān)視；
    （1）AnyView能實時記錄局域網(wǎng)內(nèi)所有用戶瀏覽過的網(wǎng)頁（包括網(wǎng)頁標(biāo)題、網(wǎng)頁內(nèi)容、所屬網(wǎng)站、網(wǎng)頁大小等），并以網(wǎng)頁快照的形式供管理者查看；
    （2）AnyView能實時記錄局域網(wǎng)內(nèi)所有收發(fā)的郵件（包括POP3/SMTP協(xié)議和HTTP協(xié)議的件），同時檢測并記錄其所用的IP地址、收發(fā)時間、標(biāo)題、收件人/發(fā)件人、附件、內(nèi)容及郵件大小等信息。
    （3）AnyView能實時監(jiān)控局域網(wǎng)用戶對各類聊天工具的使用情況，能檢查出在線用戶所使用的聊天工具、上下線時間等信息，并保存。
    （4）AnyView能實時記錄網(wǎng)內(nèi)所有用戶通過FTP協(xié)議上傳下載的文件（服務(wù)地址以及內(nèi)）
    （5）AnyView能監(jiān)視所有網(wǎng)絡(luò)游戲行為，并可以自己定義需要監(jiān)視的網(wǎng)絡(luò)游戲；
    （6）AnyView能監(jiān)視用戶即時流量，歷史流量分析和流量排行
    （7）AnyView能自定義被監(jiān)視的網(wǎng)絡(luò)應(yīng)用，比如BT、股票軟件、FLASHGET等
    三、IP和MAC綁定
    包括：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用訪問網(wǎng)絡(luò)資源；
    四、內(nèi)容過濾功能
    包括：對不需要的監(jiān)視的象和行為進(jìn)行過濾，忽略監(jiān)視；可針對3種對象操作（一個網(wǎng)絡(luò)、一個分組、一個電腦）；
    （1）全部監(jiān)視、不監(jiān)視、只監(jiān)視部分應(yīng)用
    （2）網(wǎng)站過濾白名單和黑名單功能
    五、用戶管理包括：分組增加刪除、用戶名修改、鎖定分組刷新、監(jiān)視對象設(shè)置
    （1）自動搜索局域網(wǎng)內(nèi)的電腦，并自動解析出機(jī)器名，默認(rèn)以MAC地址區(qū)分用戶
    （2）允許建立分組并允許刷新分組；方便管理以及權(quán)限控制；
    （3）允許用戶名修改，方便識別和管理，分組權(quán)限移動后自然繼承新分組權(quán)限；
    六、其他功能。
    （1）采用C/S管理模式，支持分級權(quán)限管理。AnyView支持服務(wù)器和客戶端程序分開，支持多客戶連接，允許對不同控制臺賦予不同的監(jiān)控權(quán)限。如果是有固定外部IP，可以遠(yuǎn)程管理和查看；
    （2）跨平臺監(jiān)控；被監(jiān)控電腦也可以是Unix 、Linux 等其他操作系統(tǒng)；
    （3）不需要在被監(jiān)視和管理電腦上安裝任何局域管理軟件，一機(jī)運(yùn)行，整網(wǎng)管理；
    （4）支持?jǐn)r截監(jiān)視內(nèi)容和配置文件的的備份、恢復(fù)；支持無限多個IP網(wǎng)段監(jiān)視
    （5）采用連接密碼管理禁止非法用戶連接，采用控制臺密碼管理禁止非法用戶查看；
    （6）引擎作為系統(tǒng)服務(wù)運(yùn)行在后臺（如IIS一樣），不需要登陸和用戶干預(yù)就可監(jiān)控；
    （7）脫機(jī)瀏覽監(jiān)視數(shù)據(jù)功能，附帶自動檢測連接設(shè)備是否HUB的功能；
    （8）正式版安裝以后，同一網(wǎng)段內(nèi)，其他機(jī)器上的試用版不能正常運(yùn)行。
    2、局域網(wǎng)助手
    LanHelper(中文名稱“局域網(wǎng)助手”)是Windows平臺上強(qiáng)大的局域網(wǎng)管理、掃描、監(jiān)視具。LanHelper獨(dú)特的強(qiáng)力網(wǎng)絡(luò)掃描引擎可以掃描到您所需要的信息，使用可擴(kuò)展和開放的XML管理掃描數(shù)據(jù)，具有遠(yuǎn)程網(wǎng)絡(luò)喚醒、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟、遠(yuǎn)程執(zhí)行、發(fā)送消息等功能，能夠5。同時不需要服務(wù)端軟件，節(jié)省您的時間和金錢，使您的網(wǎng)絡(luò)管理更加輕松和安全。
    LanHelper能掃描到遠(yuǎn)程計算機(jī)非常豐富的各種信息，包括了名稱(NetBIOS名或者DNS)、IP地址、MAC地址、工作組名、用戶名稱、操作系統(tǒng)類型、服務(wù)器類型、備注、共享文件夾、隱藏共享、共享打印機(jī)、共享文件夾的屬性(是否可寫、只讀或者密碼保護(hù)等)、共享備注等，而且由于使用了多線程，每秒鐘最快可以掃描上百臺計算機(jī)。掃描引擎集成的掃描共享文件夾是否可寫、只讀、密碼保護(hù)等屬性為LanHelper獨(dú)有的特性，其中掃描可寫共享對于預(yù)防和協(xié)助清除像尼姆達(dá)這樣難于根除的蠕蟲病毒非常有用。
    不需要額外安裝任何服務(wù)端程序，使用LanHelper可以大大簡化您的網(wǎng)絡(luò)管理。“遠(yuǎn)程喚”可以給位于局域網(wǎng)、廣域網(wǎng)或者因特網(wǎng)上的計算機(jī)發(fā)送喚醒命令而使其自動加電啟動，可以定時。“遠(yuǎn)程關(guān)機(jī)”讓系統(tǒng)管理員能夠通過網(wǎng)絡(luò)關(guān)閉或者重新啟動遠(yuǎn)程計算機(jī)，可以定時。“遠(yuǎn)程執(zhí)行”使您可以在遠(yuǎn)程機(jī)器統(tǒng)上執(zhí)行命令，運(yùn)行程序或者打開文件，比如使遠(yuǎn)程機(jī)器啟動信使服務(wù)，或者只是播放一首MP3歌曲等，執(zhí)行專門設(shè)計的“LanHelper集成命令”則可以輕松讓遠(yuǎn)程機(jī)器完成關(guān)機(jī)、鎖定、截取屏幕、獲取系統(tǒng)信息、窗口管理、進(jìn)程管理等等各種操作。“刷新狀態(tài)” 可用于定時監(jiān)視網(wǎng)絡(luò)，查看計算機(jī)是否在線，以及檢測計算機(jī)名或者IP地址是否有改動，當(dāng)指定的事件發(fā)生時能夠以電子郵件等方式通知管理員。“發(fā)送消息”功能可以用非常靈活的方式給用戶、計算機(jī)、工作組或者整個局域網(wǎng)發(fā)送消息。
    掃描數(shù)據(jù)的保存使用XML，在LanHelper后續(xù)版本甚至以前版本中都可以使用。即使沒有anHelper，保存的XML文件可以使用IE 瀏覽器或者其他像MS OFFICE 2002這樣支持XML的軟件打開。當(dāng)使用瀏覽器打開XML文件時，使用XSL編寫的樣式表文件LHstyle.xsl會將其轉(zhuǎn)換為網(wǎng)頁表格，非常便于查看。
    3、Easy網(wǎng)管
    全面管理局域網(wǎng)內(nèi)計算機(jī)：1.Internet流量監(jiān)測；2.Internet帶寬監(jiān)測與控制；3.Internet流量日志，實時記錄局域網(wǎng)內(nèi)計算機(jī)的Internet流量、流速和帶寬占用情；4.限制可以上網(wǎng)計算機(jī)；5.限制訪問網(wǎng)站；6.限制上網(wǎng)時間,為一個星期內(nèi)每天規(guī)定不同的上網(wǎng)時間限制；7.監(jiān)視網(wǎng)內(nèi)計算機(jī)收發(fā)郵件，保留郵件摘要副本；8.規(guī)定哪些計算機(jī)可以使用QQ、在什么時間可以使用QQ；9.控制使用各種聊天軟件，包括QQ、MSN Messenger、YAHOO通等；10.遠(yuǎn)程"任務(wù)管理器"，實時監(jiān)測其他計算機(jī)運(yùn)行程序，殺死進(jìn)程；11.鎖其他計算機(jī)鍵盤、鼠標(biāo)和禁止屏幕保護(hù)；12.遙控其他Log Off；13.遙控其他計算機(jī)關(guān)閉電源Power Off；14.遙控其他計算機(jī)重新啟動Reboot；15.遠(yuǎn)程截取工作站屏幕；16.控制運(yùn)行“聯(lián)眾”等各種網(wǎng)絡(luò)游戲和各種單機(jī)游戲程序；17.控制和管理局域網(wǎng)內(nèi)計算機(jī)上運(yùn)行程序；18.自動掃描局域網(wǎng)內(nèi)IP節(jié)點(diǎn)，包括網(wǎng)絡(luò)、工作組、網(wǎng)絡(luò)打印機(jī)、計算機(jī)，自動獲得IP地址、MAC地址、機(jī)器名稱、共享目錄；19.適合通過代理服務(wù)器、路由器、專線等各種方式接入Internet環(huán)境；20.IP地址與MAC地址進(jìn)行幫定，限制私自修改IP地址與MAC地址；21.用戶分組管理，每個用戶組可以單獨(dú)分配控制權(quán)限；22.自定義網(wǎng)絡(luò)阻斷信息。
    4、局域網(wǎng)查看工具(LanSee)
    采用多線程技術(shù)，搜索速度很快。它將局域網(wǎng)上比較實用的功能完美地融合在一起,比如搜索計算機(jī)（包括計算機(jī)名，IP地址，MAC地址，所在工作組，用戶），搜索共享資源，搜索共享文件，多線程復(fù)制文件（支持?jǐn)帱c(diǎn)傳輸），發(fā)短消息，高速端口掃描，捕獲指定計算機(jī)上的數(shù)據(jù)包,查看本地計算機(jī)上活動的端口,遠(yuǎn)程重啟/關(guān)閉計算機(jī)等,功能十分強(qiáng)大。該局域管理軟件是一款綠色軟件,解壓后直接打開運(yùn)行，無需安裝。
    5、超級網(wǎng)管(SuperLANadmin)
    SuperLANadmin的中文名為超級網(wǎng)管，是一款極富個性的網(wǎng)絡(luò)工具，簡單易用而功能強(qiáng)大。SuperLANadmin按照“用戶至上”的理念開發(fā)而成，程序界面友好、操作方式簡單直觀、功能強(qiáng)大。SuperLANadmin是一款綠色局域管理軟件，無需安裝，在局域網(wǎng)內(nèi)的任何一臺計算機(jī)上都可以使用。它可以運(yùn)行在Windows 98/Me/NT/2000系統(tǒng)中，但是只有在Windows NT/2000下運(yùn)行時才能獲得最佳性能和使用全部功能。 SuperLANadmin可以跨網(wǎng)段掃描。只要您在系統(tǒng)設(shè)置-掃描IP段設(shè)置項里設(shè)置好IP段后，以后系統(tǒng)會自動掃描已經(jīng)配置好的IP段，由于使用了多線程，掃描速度快，同類局域管理軟件無法比擬。SuperLANadmin具有強(qiáng)大的掃描能力，能掃描到網(wǎng)絡(luò)上計算機(jī)的各種非常有用的信息，包括了計算機(jī)的計算機(jī)名、工作組名、IP地址、MAC地址、共享文件夾。它還可以實現(xiàn)一些很有用的系統(tǒng)功能：包括遠(yuǎn)程關(guān)機(jī)，遠(yuǎn)程重啟，發(fā)送消息,搜索共享,網(wǎng)絡(luò)流量檢測,數(shù)據(jù)包的檢測,端口掃描,活動端口查看,端口進(jìn)程查看器等。以上功能的操作對象可以是一臺計算機(jī)，一個用戶組，甚至是整個局域網(wǎng)。每個功能的操作方式基本相同，簡單易用。 SuperLANadmin具有強(qiáng)大的網(wǎng)絡(luò)管理功能：上網(wǎng)權(quán)限（某時間段內(nèi)可以上網(wǎng)，某時間段內(nèi)限制上網(wǎng)）。通過分配機(jī)器上網(wǎng)權(quán)限，管理員就可以很輕松實時監(jiān)控整個局域網(wǎng) ,限制用戶違規(guī)上網(wǎng)。總之，SuperLANadmin就象為您度身量制，讓您管理網(wǎng)絡(luò)更輕松。SuperLANadmin的掃描結(jié)果保存為文本文件、Excel文件、Html文件，作為日志使用。
    6、網(wǎng)絡(luò)執(zhí)法官
    "網(wǎng)絡(luò)執(zhí)法官"是一款輔助局域管理軟件，采用網(wǎng)絡(luò)底層協(xié)議，能穿透各客戶端防火墻對網(wǎng)絡(luò)中的每一臺主機(jī)（本文中主機(jī)指各種計算機(jī)、交換機(jī)等配有IP的網(wǎng)絡(luò)設(shè)備）進(jìn)行監(jiān)控；采用網(wǎng)卡號（MAC）識別用戶，可靠性高；該局域管理軟件本身占用網(wǎng)絡(luò)資源少，對網(wǎng)絡(luò)沒有不良影響。
    軟件不需運(yùn)行于指定的服務(wù)器，在網(wǎng)內(nèi)任一臺主機(jī)上運(yùn)行即可有效監(jiān)控所有本機(jī)連接到的網(wǎng)絡(luò)（支持多網(wǎng)段監(jiān)控），主要功能如下：
    一、實時記錄上線用戶并存檔備查
    網(wǎng)絡(luò)中任一臺主機(jī)，開機(jī)即會被本局域管理軟件實時檢測并記錄其網(wǎng)卡號、所用的IP、上線時間、下線時間等信息，該信息自動永久保存，可供查詢，查詢可依各種條件進(jìn)行，并支持模糊查詢。利用此功能，管理員隨時可以知道當(dāng)前或以前任一時刻任一臺主機(jī)是否開機(jī)、開機(jī)多長時間，使用的是哪一個IP、主機(jī)名等重要信息；或任一臺主機(jī)的開機(jī)歷史。
    二、自動偵測未登記主機(jī)接入并報警
    管理員登記完或軟件自動檢測到所有合法的主機(jī)后，可在軟件中作出設(shè)定，拒絕所有未登記的主機(jī)接入網(wǎng)絡(luò)。一旦有未登記主機(jī)接入，軟件會自動將其MAC、IP、主機(jī)名、上下線時段等信息作永久記錄，并可采用聲音、向指定主機(jī)發(fā)消息等多種方式報警，還可以根據(jù)管理員的設(shè)定，自動對該主機(jī)采取IP沖突、與關(guān)鍵主機(jī)隔離、與網(wǎng)絡(luò)中所有其它主機(jī)隔離等控制措施。
    三、限定各主機(jī)的IP，防止IP盜用
    管理員可對每臺主機(jī)指定一個IP或一段IP，當(dāng)該主機(jī)采用超出范圍的IP時，軟件會判定其為"非法用戶"，自動采用管理員事先指定的方式對其進(jìn)行控制，并將其MAC、IP、主機(jī)名作記久記錄備查。管理員可事先指定對非法用戶實行IP沖突、與關(guān)鍵主機(jī)隔離、與其它所有主機(jī)隔離等管理方式。
    四、限定各主機(jī)的連接時段
    管理員可指定每臺主機(jī)在每天中允許與網(wǎng)絡(luò)連接的時段或不允許與網(wǎng)絡(luò)連接的時段（可指定兩個時段，如允許每天8:30-12:00和13:30-17:00與網(wǎng)絡(luò)連接），并可指定每一用戶是否被允許在每個周六、周日與網(wǎng)絡(luò)連接。對違反規(guī)定的用戶，軟件判其為非法用戶，自動記錄并采用管理員事先指定的方式進(jìn)行管理。管理方式同樣可為IP沖突、與關(guān)鍵主機(jī)隔離、與其它所有主機(jī)隔離等。
    總之，本局域管理軟件的主要功能是依據(jù)管理員為各主機(jī)限定的權(quán)限，實時監(jiān)控整個局域網(wǎng)，并自動對非法用戶進(jìn)行管理，可將非法用戶與網(wǎng)絡(luò)中某些主機(jī)或整個網(wǎng)絡(luò)隔離，而且無論局域網(wǎng)中的主機(jī)運(yùn)行何種防火墻，都不能逃避監(jiān)控，也不會引發(fā)防火墻警告，提高了網(wǎng)絡(luò)安全性。管理員只需依據(jù)實際情況，設(shè)置各主機(jī)的權(quán)限及違反權(quán)限后的管理方式，即可實現(xiàn)某些具體的功能，如禁止某些主機(jī)在指定的時段訪問外網(wǎng)或徹底禁止某些主機(jī)訪問外網(wǎng)；保護(hù)網(wǎng)絡(luò)中關(guān)鍵主機(jī)，只允許指定的主機(jī)訪問等等。