计算机毕业设计论文(网络管理软件分析研究).doc

《计算机毕业设计论文(网络管理软件分析研究).doc》由会员分享，可在线阅读，更多相关《计算机毕业设计论文(网络管理软件分析研究).doc（28页珍藏版）》请在三一办公上搜索。

1、XXXXXX大学XXXXXX学院 毕业设计（论文） 计算机网络管理软件的分析与研究 年级专业 学生姓名 指导教师 答辩日期 毕业设计开题报告姓名班级专业课题名称计算机网络管理软件的分析与研究指导教师课题设计的意义或依据：由于各种软件的存在，很多用户对网络管理软件的了解还不是很清楚而且由于网络上可以下载的网络管理软件很多，导致用户很难辨别适合自己的网络管理软件。通过本文，用户可以找到适合自己网络类型的网络管理软件，了解到关于常用网络管理软件的使用、应用范围、注意事项等。以理论研究为基础，应用到实际的应用之中，解决存在的问题是本论文需要解决的，在研究的过程中可以通过对不同的企事业单位网络管理软件的

2、使用情况的调研，并结合在网络中查询到的理论基础，寻找网络管理软件在应用中经常被用到的功能和经常遇到的问题并给出解决方法。论文的预期结果在于读者在阅读之后可以找到适合自己网络类型的网络管理软件使用，遇到网络管理软件中的一些问题能够迅速的排除。课题设计的主要内容或功能：本文对现有网络管理软件做了分析与比较，让大家深入了解到网络管理软件的作用并对现有的网络管理软件有所了解，便于自己选择和应用。工作进度安排：本文完成用了4周时间。1-2周：对网络管理软件进行系统的了解，了解其形成及发展过程和需求与现状。3周：撰写论文。4周：修改完善论文。指导教师意见年月日计算机网络管理软件的分析与研究摘要随着科技的飞

3、快发展，许多企业都用到了网络软件管理自己的公司，网络管理软件的发展随着网络的发展也逐渐成熟。由于目前市场上的网络管理软件种类很多，而且很多人也不知道怎样去维护网络。本文旨在为让广大读者找到适合自己网络使用的网络管理软件也介绍应该如果维护网络。通过对企事业单位的网络管理系统进行调查研究和网络查询等方式来搜集资料。本文讨论了关于计算机网络管理软件的一些问题具体包括常用的网络管理软件、网络管理软件的应用、网络的维护、基于用户的网络管理软件的使用、不同的网络管理软件的特点、特定的网络管理软件的注意事项以及发展趋势等。关键词：网络管理、网络管理软件、常见问题Analysis for network ma

4、nagement softwareAbstractWith the fast development of science and technology, many companies used the network software to manage their companies, the network management software development with the network development matures. Due to the current network management software on the market, many diffe

5、rent types, but many people do not know how to maintain the network. This article is designed to allow readers to find their own network management software used by the network if the maintenance of the network should be also introduced. Enterprises through the network management system for research

6、 and network queries, etc. to collect data. This article discusses the management software on the computer network includes a number of problems in a specific common network management software, network management software applications, network maintenance, network management software based on the u

7、ser's use of the different characteristics of network management software, specific network management Note the software and development trends.Keywords: network management 、network management software、frequently asked questions目 录第一章 引言6第二章 网络管理软件概述72.1、网络管理软件的介绍72.1.1、网络管理软件概念和历史82.1.2、网络管理软件的

8、分类及相应功能92.1.3、市场上主流的网络管理软件132.1.4、网络管理软件的应用范围132.2对常用的网络管理软件的介绍132.2.1、百络网警142.2.2、百络网警的适用对象162.3.1、网路岗162.3.2、网路岗适合的网络类型202.4.1、金盾全面内网安全软件（简称金盾CIS5）202.4.2、金盾全面内网安全软件的适用对象26结 论26参考文献26第一章 引言网络管理软件就是能够完成网络管理功能的网络管理系统，简称网管系统。总的来说，运用好网管软件，可以减少企业经营成本，保障利益最大化。对网管员来说，可以大大减轻日常的重复性劳动和工作压力，提高工作效率，将更多的精力用在网络

9、的战略性目标上。这是一个网络化的时代，随着网络应用的深化与普及，人们的工作、学习、生活都已经与之息息相关，在很多方面甚至可以说是依赖网络的。大到电信业务、邮政业务、银行业务、远程教学，小到网络游戏、在线影院、网络购物等，无一不是依靠网络作为基本“生产资料”。在以前，网络还只是支持企业运营的一个操作部分。随着中国的开放和发展，使中国的企业面临更加激烈的竞争，对这些企业来说，信息化成为提高企业核心竞争力的必不可少的步骤，而信息化的基础是网络基础设施。网络现在已经成为促进企业核心运营和服务的重要力量，如企业核心业务信息化、供应链信息化、商业智能分析等。近几年，随着网络规模的逐步扩大、应用的逐渐复杂，

10、各个企事业单位、政府机构都面临着网络的管理难、控制难、维护难等问题。今天，许多企业依赖于ERP/CRM等电子信息系统，政府的电子政务，更不用说金融、银行、保险业对网络的依赖性。如果企业的网络失效或运行状态不佳，数据流就会受到阻塞，关键数据就不能得到有效共享，导致运营效率下降，从而影响企业的生产效率，会给企业经营带来巨大的损失。与此同时，如何保障网络的畅通无误，如何及早发现并排除潜在的故障隐患，有效地管理好网络，保障网络的安全稳定运行，成为IT管理人员甚至是企业领导层都必须面对的问题，许多网络经营管理机构或单位不得不付出极大的人力、物力对网络进行管理。然而，一个普遍的现象是众多单位采用人工分散的

11、管理方式，发现一个问题解决一个问题，许多统计工作都用手工进行，这些传统方式不仅浪费大量的人力物力，而且远不能适应网络应用的需要。现在大多数网络管理人员同时受到网络规模越来越大、复杂度越来越高的网络管理压力，同时还受到企业管理高层要求降低成本和提高效率的压力，一句话，“以最少的资源创造最多的利润。”要想在最少IT资源的基础上对网络进行有效维护，以保持其最优的性能和可靠性，网络管理人员必须选择有效的管理工具来最大程度发挥网络的价值和提高效率。因此，企业的网络管理人员面对越来越大的压力。我们看看网管员会碰到哪些问题：用户私自更改IP地址，导致其他人无法上网；网络突然不通，无法判断故障点；网络速度异常

12、慢，不知道瓶颈在哪；用户电脑误操作，意外删除数据；有人通过拨号上网，绕过公司防火墙这些问题经常困扰着网管员，在不同的网络里(单位里)，会有不同的影响，最严重会对网络、对企业运营产生重大影响，让网管员疲于奔命，却仍然无法及时解决。网络管理软件正是用来解决这些问题的。因此，企业经营和网管员都迫切需要功能完善、安全可靠、使用方便、灵活的方法来保证网络的最大可用性，网络管理软件就是解决之道。使用网管软件可以实现先进的网络管理功能，加强网络管理的能力，监控管理网络，实时查看全网的状态，检测网络性能可能出现的瓶颈，并进行自动处理或告警显示，以保证网络高效、可靠地运转，提高网络的使用效率，减轻网管人员的工作

13、强度，提高工作效率，解放大量的人力、物力，用于有效的管理和节省企业用人成本，保障企业经营，减少因网络故障而带来的巨大损失。为实现提高生产力、工作效率和保障企业效益的最大化提供基础。第二章 网络管理软件概述2.1、网络管理软件的介绍网络管理软件属于网络软件（包括网络协议和协议软件、网络通信软件、网络操作系统软件、网络管理软件及网络应用软件）的一种，即通过此种软件来支持行为，提高工作效率。网管软件是专门为网络管理人员设计的，帮助网络管理人员进行自动化的网络监测和管理，最终目的是减少故障，从而提高IT效率。一般来说，网络管理软件应用于网络存在的地方。从实际应用来看，网络管理软件应用于电信、银行、金融

14、、石油石化等各个行业。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。在这里我们主要研究系统管理软件。2.1.1、网络管理软件概念和历史网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，而网络管理软件是进行网络管理的主要工具。根据网络的发展历史，可以将网管软件划分为三代： 第一代网管软件要求使用者精通网络的原理及概念，它使用的是命令行方式，还要结合一些简单的网络监测工具，而且还要求使用者了解不同厂商的不同网络设备的配置方法。 第二代网管软件在操作上容易了很多，它有着良好的图形化界面。用户无须过多了解设备的配置方法，也不需要精通网络原理，通过软件的操作就能对多台设备同时

15、进行配置和监控。大大提高了工作效率，但仍然存在由于人为因素造成的设备功能使用不全面或不正确的问题数增大，容易引发误操作。 第三代网管软件是智能的管理软件，它不需要管理者精通网络知识。只需要他懂得操作软件就可以了，是真正将网络和管理进行有机结合的软件系统，具有“自动配置”和“自动调整”功能。管理者只要把用户情况、设备情况以及用户与网络资源的分配关系输入网管系统，系统就能自动地建立图形化的人员与网络的配置关系，并自动鉴别用户身份，分配用户所需的资源(如电子邮件、Web、文档服务等)。根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的

16、不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。2.1.2、网络管理软件的分类及相应功能随着网络应用和规模的不断增加，网络管理工作越来越繁重，网络故障也频频出现：不了解网络运行状况，系统出现瓶颈；当系统出现故障后，不能及时发现、诊断； 网络设备众多，配置管理非常复杂；网络安全受到威胁；ISP需要控制访问，通过流量和时间对用户计费。以前当网络出现故障时，许多企业会简单地通过再购买 些服务器来解决问题，而现在可能会考虑购买网管软件来加强网络管理，以优化现有网络性能，网管软件市场开始迅速变大。网管系统开发商针对不同的管理内容开发

17、相应的管理软件，形成了多个网络管理方面。目前主要的几个发展方面有：网管系统（NMS）、应用性能管理（APM）、 应用性能管理、桌面管理（DMI）、员工行为管理(EAM)、安全管理。当然传统网络管理模型中的资产管理，故障管理仍然是热门的管理课题。 网管系统(NMS) 网管系统主要是针对网络设备进行监测、配置和故障诊断。主要功能有自动拓扑发现、远程配置、性能参数监测、故障诊断。网管系统主要由两类公司开发，一类是通用软件供应商，另一类是各个设备厂商。 通用软件供应商开发的NMS系统是针对各个厂商网络设备的通用网管系统，目前比较流行的有 OpenView、Micromuse、Concord等网管系统。

18、 各个设备厂商为自己产品设计的专用NMS系统对自己的产品监测、配置功能非常全面，可监测一些通用网管系统无法监测的重要性能指标，还有一些独特配置功 能。但是对其它公司生产的设备基本上就无能为力了。目前比较流行的设备厂商网管软件有CiscoWorks2000、NetSight，国内的 Linkmanage、iManager。 选择时，要考虑以下因素： （1）、网络拓扑搜索的准确率：目前许多网管系统都提供自动拓扑搜索功能，但是不同产品的网络拓扑搜索结果差别很大，目前还没有一种网络管理产品可以完全准确地 搜索出所有网络设备。特别是网络比较复杂，比如跨网段、包含VLAN时，许多自动搜索工具就失效了。针对

19、特定的网络设备，还需采用相应的网络协议，如针对 Cisco设备可以采用CDP协议。 配置功能是否完善：通常设备厂商的网管系统配置功能比较完善，但只针对特定设备；通用产品配置功能相对弱一些，但通用性比较高。如果网络设备数量较少，或种类较多，各个设备厂商的产品都有，对配置功能的要求就要降低，能完成通用、简单配置就可以了，目前还没有哪家网络管理产品可以完成多个厂商的网络设备 复杂设置。如果网络设备多而且网络设备基本都是一个厂商的，可以考虑购买该厂商自己的网络管理产品，一个批量修改网络设备配置的功能就可以大大减轻网络管 理人员的工作量。 系统的开放性：网管系统是否能和其它网管系统集成。目前网管系统解决

20、的问题各不相同，一个企业很可能会购买多种网管系统，这样导致一个企业内部网中也会有多套网管系统共存，如果没有开放接口，管理人员就不得不通过不同的操作台管理不同系统。 特定功能是否能满足：一些特定网络系统，对网管系统有特殊要求，如某宽带系统病毒发作时，会产生大量的小于64bytes的数据包，造成设备系统崩溃，因此 该宽带网管系统要具有监测小于64bytes数据包转发率功能，而且一旦发现小于64bytes数据报转发率异常增高，能够立刻关闭网络设备。应用性能管理（APM） 应用性能管理是一个比较新的网络管理方向，主要指对企业的关键业务应用进行监测、优化，提高企业应用的可靠性和质量，保证用户得到良好的服

21、务，降低IT总拥 有成本(TCO)。一个企业的关键业务应用的性能强大，可以提高竞争力，并取得商业成功，因此，加强应用性能管理（APM）可以产生巨大商业利益。应用性能管理主要功能如下： 监测企业关键应用性能：过去，企业的IT部门在测量系统性能时，一般重点测量为最终用户提供服务的硬件组件的利用率，如CPU利用率以及通过网络传输的 字节数。虽然这种方法也提供了一些宝贵的信息，但却忽视了最重要的因素最终用户的响应时间。现在通过事务处理过程监测、模拟等手段可真实测量用户响应 时间，此外还可以报告谁正在使用某一应用、该应用的使用频率以及用户所进行的事务处理过程是否成功完成。 快速定位应用系统性能故障：通过

22、对应用系统各种组件（数据库、中间件）的监测，迅速定位系统故障，如发生Oracle数据库死锁等问题。 优化系统性能：精确分析系统各个组件占用系统资源情况，中间件、数据库执行效率，根据应用系统性能要求提出专家建议，保证应用在整个寿命周期内使用的系统资源要求最少，节约TCO。 目前市场上比较流行的应用性能管理产品有BMC、Tivoli Application Performance Management、VERITAS(precise)的i3系列产品、Quest系列产品、Topaz。国内主要是SiteView产品。 选择时，要考虑以下因素： 应用系统可监测性：Tivoli Application P

23、erformance Management采用APM技术监测应用性能，这要求被监测系统必须支持APM API。目前Oracle、SAP、WebLogic等国外公司产品都支持APM API，但国内企业开发系统可能就不支持该API。 扩展性：应用系统的变化是非常快的，因此应用性能管理系统的扩展性非常重要，如随着数据量增加，数据库从SQL Server升级到Oracle，应用性能管理系统要可以动态增加监测Oracle数据库组件，而不需要升级整个应用性能管理系统。 易用、可自学习的故障诊断工具：应用系统的故障诊断比NMS系统的诊断更加复杂，它不仅要分析网络性能、系统资源，而且要分析系统设置、应用程序效

24、率。一个良好的系统诊断工具是非常重要的，故障诊断工具并不一定是一个全自动的智能系统，因为一个全自动的智能故障推理系统开发难度极高，会造成软件价格急剧 攀升，它可以是一个半自动系统，但是要有自学习功能。桌面管理系统（DMI） 桌面管理环境是由最终用户的电脑组成，这些电脑运行Windows、MAC等系统。桌面管理是对计算机及其组件管理，内容比较多，目前主要关注在资产管理、软件派送和远程控制。桌面管理系统通过以上功能,一方面减少了网管员的劳动强度，另一方面增加系统维护的准确性、及时性。这类系统通常分为两部份管理 端和客户端。 目前市场上比较流行的国外桌面管理系统有CA Unicenter、Lande

25、sk，国内的NetInhandLANDesk Management Suite 7是目前比较流行的桌面管理系统。 选择时，要考虑以下因素： 用户自身管理模式：桌面管理系统需要在每台被管理客户机上安装Agent，网络管理人员可以远程控制被监测客户机，这涉及到一些客户的隐私问题。因此用户在购买产品之前最好首先考虑自身的管理模式是否能支持网管软件的使用。 支持的操作系统种类：桌面管理系统的Agent要求能够支持企业中所有操作系统。当某种操作系统设备数量较少时，出于节约软件购买成本的角度，也可以考虑购买只支持企业主流操作系统的桌面管理系统。 网络带宽占用情况：远程控制、软件派送等网络功能传递的数据量大

26、，很可能造成数据传输的阻塞，因此桌面管理系统必须有数据压缩功能，减少带宽占用。 员工行为管理(EAM) 员工行为管理包括两部份，一部分是员工网上行为管理（EIM），另一部分是员工桌面行为监测。它一般在Internet应用层、网络层对信息控制，对数 据根据EIM数据库进行过滤；定制因特网访问策略，根据用户、团组、部门、工作站或网络设置不同的因特网访问策略。专门的报表工具如：Websense EIM Reporting Tools。 选择该类产品时应考虑以下问题： 管理规模、软件效率：EMI系统需要对所有Internet数据进行分析，随着网络规模增大，数据量显著增加， EMI系统的软件效率可能会下

27、降，变成网络瓶颈。 报告质量：EMI系统的报告采集了海量数据，如何让管理者从海量数据中了解总体员工上网情况、迅速发现员工异常行为十分关键。 设置灵活性：系统是否可以根据企业需求对员工上网从个人、部门等角度灵活设置上网策略。用户在购买产品之前最好独立或与厂家合作设计一套管理策略，然后监测产品是否能够满足需求。 安全管理 网络安全管理指保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏。它包括授权设施、访问控制、加密及密钥管理、认证和安全日志记录等功能。目 前市场上的防火墙产品和IDS产品很多，防火墙有Check Point、NetScreem、Cisco PIX等。IDS有ISS公司的Re

28、alSecure、Axent的ITA、ESM，以及NAI的CyberCopMonitor等。在选择产品时可以考 虑以下方面： 系统自身性能稳定，系统协议分析检测能力及解码速率、系统升级服务等。2.1.3、市场上主流的网络管理软件常见的网络管理软件有：百络网警、网路岗、金盾全面内网安全软件（简称金盾CIS5），本文主要对这几种软件进行分析。2.1.4、网络管理软件的应用范围网管软件就是应用在很多领域，总体来说，凡是网络存在的地方都需要网络管理。从狭义上来讲，网管软件根据角度的不同，存在着不同的划分方式。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。系统管理软件是对整个网络进行

29、全面、深入监测管理的软件（包括服务器、网络设备和应用系统）；设备管理软件主要是各网络设备厂商推出的，可以很好地对其网络设备进行管理。2.2对常用的网络管理软件的介绍本文主要对常见的网络管理软件：百络网警、网络管理员、金盾全面内网安全软件（简称金盾CIS5）进行分析2.2.1、百络网警百络网警是上海百络信息技术有限公司最新推出技术、性能、功能全球领先的世界级顶尖网络监控产品，特别是其并发线速处理技术在大流量和大用户数的网络环境下与同类产品相比具有不可比拟的优势，成了很多用户的主要选择。该软件可以在上海百络信息技术有限公司的网站 下载，该软件只需要只装在管理员的电脑上，不用安装客户端，即可针对网卡

30、地址（或机器名或IP地址或自定义用户名）对整个网络进行跨VLAN、跨平台控制管理。百络网警是一款网络监控软件，它的功能主要有：禁止QQ等聊天软件,禁止BT等下载软件,禁止股票软件，流量带宽控制,论坛博客过滤、控制、电骡、电驴、Gnutella；针对不同协议可流量控制、带宽管理和流量统计；监控SKYPE、MSN、ICQ、YAHOO通、QQ的聊天记录；完整监控通过WEB、OUTLOOK或FOXMAIL收发邮件的内容和附件记录；控制HTTP、FTP或即时通讯等上传和下载文件。该软件的主要功能有：对公司的网络带宽进行管理：（1）、可对每台电脑上网流量进行统计查询，还可以根据工作需要对它们进行流量带宽控

31、制，控制BT下载并报警，防止网络带宽被大量无效占用，使互联网资源真正得到有效合理分配。（2）、基于网络层进行控制，对IP地址进行控制管理，可以只允许通过指定的IP也可以阻止指定的IP段。基于传输层进行控制，对端口进行控制管理，可以只允许通过指定端口，也可以阻止指定的端口范围。可对通过SMTP协议发邮件和通过POP3收邮件的收发邮箱进行任意控制，如只能收发到指定的邮箱或指定的邮箱才能收发。对员工的工作进行监控：（1）、可实时记录MSN、Yahoo、ICQ、QQ聊天室等即时通讯工具的聊天内容，并对QQ号码以及其聊天过程进行全程记录。（2）、网络中机器名和IP地址的任何改动都会进行自动报警提示，在线

32、报警信息实时反映网络出现的不良状况，使网络安全危险和隐患能在第一时间发现和解决，管理者还可通过系统向违规者发送短消息以进行警告。（3）、在线动态显示当前上网和未上网的机器，使管理者对整个局域网电脑使用状态一目了然。在线动态显示机器上网信息、聊天内容、QQ信息、邮件日志、上传下载日志，并可针对某台机器或某组机器的网上行为实现在线实时监控。网络安全问题：（1）、程序自带色情反动库、聊天库、游戏库、财经证券库、搜索引擎库、招聘库、电影休闲库、过滤关键词库、自定义网址库等9大网址库，用户还可以自己管理相应的9个自定义网址库，和9个系统自带网址库协同工作，完成整个网络管理的过滤工作。（2）、可禁止网页粘

33、贴、论坛留言、WEB邮件等所有通过HTTP协议的行为，使领导不用担心公司的资料被盗取。公司内部计算机的管理：（1）、通过该软件可以将机器按IP或者VLAN分成不同的组进行系统管理，可以增添和删除组。在实时显示每台机器的IP地址、机器名和MAC地址的基础上，管理员可以将每台机器进行标志名设定以方便对系统进行统一管理。（2）、方便实用的日志导出功能，使管理员可将监控日志导出做统一存储或分析。所有日志文件不仅可另存为文本文件，而且可另存为EXCEL文件，且都可打印输出。该软件的性能优势：百络网警内置防火墙模式、网桥模式、旁路侦听模式三种工作模式,保证了产品可以适合任何网络结构进行网络监控，还可以基于

34、MAC地址跨网段、跨VLAN、跨平台、跨路由、跨交换机对互联网信息进行全面控制管理，彻底解决了同类软件不能对ICMP协议和UDP协议进行监控的难题。百络网警的优秀的设计构架及高度的模块化设计保证了该软件的可移植性和稳定性，其先进的软件设计思想被融汇到整个产品的设计研发中，该软件从核心层到应用层与同类软件相比都具有明显的优势，特别是在带宽控制、邮件监控、聊天监控、页面监控、内容过滤等功能上表现出卓越的性能和优秀的品质，这一切均源于专业的技术底蕴和领先的技术优势，同时其强大实用的功能和简洁易用的界面保障了软件的高效使用。百络网警的强大的过滤控制方式对带任何防火墙的任何WINDOWS操作系统均可基于

35、MAC地址进行控制管理。百络网警能适应多语言环境，自带中文简体、繁体、英文、日文、韩文五种语言，软件可根据操作系统的语言环境自动识别并配置相应的语言版本，不同语言可自由切换，可以简体繁体自由转换，中文英文、韩文、日文可以自由转换。2.2.2、百络网警的适用对象综上所述，百络网警适用于比较大的公司使用，如果公司网络结构复杂，计算机比较多，需要不停地监控公司的网络，建议使用百络网警。2.3.1、网路岗网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。下面对这款软件的具体功能进行介绍：邮件监视/控制监视并记录通过

36、OutLook、Foxmail等邮件收发工具接收和发送的邮件内容（含邮件附件）； 监视通过免费邮局发送的Web邮件内容和附件； 监视通过BBS提交的任意信息； 控制客户机能否收发邮件； 控制客户机在什么时间段能收发邮件； 限制外发邮件大小； 限制FTP上传文件大小； 限制网页粘贴的文字长度； 限制客户机只能发送到哪些目标邮箱； 限制客户机只能收发哪类的邮件； 限制客户机只能通过指定的Email服务器收发邮件； 邮件标题、内容过滤，不允许客户机发送含某些关键字的邮件；聊天监视/控制监视MSN Messenger 聊天内容、传输文件的文件名和文件内容 监视Yahoo Messenger聊天内容 监

37、视发送QQ消息的机器、使用什么QQ号码； 全方位封堵MSN （采用特征码封堵，与通讯端口无关） 全方位封堵QQ （采用特征码封堵） 全方位封堵Yahoo Messenger （采用特征码封堵） 控制是否允许客户机通过MSN、QQ传输文件下载控制封堵BT、电驴等P2P软件（建议采用非旁路监控） 封堵任意类型文件的下载 如：禁止下载 .MP3 .ZIP .RAR .RM 类型的文件 限制下载速度（带宽管理）网监视/控制带宽管理、流量管理可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容； 多种过滤库；其中，列表库有：色情列表库/游戏网站列表库/股票网站过滤库/聊天网站过滤库；端口有：股票软

38、件端口库/游戏端口库；关键词有：黄色关键词过滤库； 控制只允许某些机器在某些时段只能上指定的网站 控制某客户机不能浏览网页但可正常收发邮件 控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限 关键词过滤；可封锁Google Baidu 3721 Yahoo等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤 端口管理；自定义封锁端口或只开放某些上网端口 下载过滤；可封锁某些类型的下载文件 IP过滤；可过滤某些地区的网络服务器 IP与MAC地址的绑定； 全方位封堵BT、电驴 封堵任意游戏端口 传输文件监视/控制记录FTP详细命令监控/FTP上传文件名、文件内容 记录MSN、QQ传输文件

39、名、文件（五代增强） 记录在BBS或邮箱系统里上传的附件内容 记录通过邮件收发工具发送和接收邮件正文和附件内容监控屏幕/系统信息/进程/操作注册表等可动态(或静态)截取客户机的电脑屏幕； 可设置间隔一段时间自动截取客户机屏幕并自动保存 可设置监控屏幕的图片质量； 可随时发送消息给被监控机器； 查看客户机当前系统信息，运行进程 操作客户机注册表、运行指定文件 可操作客户机硬盘 提供客户端程序自动更新，提供客户端的远程卸载 对客户机下达“关机”、“重启”命令 操作客户机硬盘其他协议的监控FTP详细命令监控/FTP上传文件内容记录； MSN、QQ传输文件内容记录（五代增强） Telnet详细命令记录

40、； Netbios命令监控；上网流量/带宽监控管理可实时看到每台上网机器的网络流量（上行流量/下行流量）； 可统计每台机器在某段时间的上网流量； 可限制每台机器的上网流量；包括限制每周/每天/每小时/每刻钟/每分钟的上网流量； 可控制某一用户使用的带宽，并实行分配制度（建议采用非旁路方式）报表统计功能统计客户机浏览网页时间（按时间段统计/按监控对象统计） 访问网站情况报表（个人上网统计 / 热门网站排行 / 指定站点搜索统计） 外发资料报表 聊天信息报表（MSN Messenger/ YAHOO Messenger / QQ / ICQ） 流量统计报表 自定义监控项目对网路通讯数据包结构比较熟

41、悉的高级用户可根据自身要求，定义要监控的通讯数据。l 软件本身功能 自动搜索功能；可迅速搜索网络内的机器，并可解析出机器名； 提供IP包分析工具；便于用户自己分析网络游戏软件的端口； 一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志； 严格的权限控制管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等都需要严格的身份验证； 监控日志自动定期压缩备份转移； 多种监控模式：基于网卡的监控/基于帐户的监控/基于IP的监控，以及混合模式的监控； 超强适应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式； 查阅、统计、打印监控日志内容； 现场

42、观察监控内容； 日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报转移的开发接口 正式版安装以后，同一网段内，其他机器上的试用版不能正常运行 跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统2.3.2、网路岗适合的网络类型综上所述，网路岗这款软件比较适合中型的网络结构。当客户的网络基本属于这样的情况即：规模适中（例如：中型的企事业单位，客户机在100台左右）、只对客户机进行一般的管理（例如：禁止运行聊天软件、规定时间下载的限制、规定时间内收发的邮件、浏览的网站内容限制等）、不需要不间断运行、网络管理相对简单不需要大型数据库、网络维护费用低廉。在这种情况下建议使用网

43、路岗网络管理软件。2.4.1、金盾全面内网安全软件（简称金盾CIS5）金盾CIS5基于先进的N层C/S结构设计，其典型特征为一个数据中心，二大管控平台，三层产品架构，十一大产品子系统，N个服务端，N个总控中心或分控中心。同时支持灵活的部署方式：分散部署，集中管理和集中部署，集中管理。充分满足跨VLAN，多网段，域控制器（AD模式），VPN接入等复杂多样的网络结构，为用户搭建一个具有较高的实用性、先进性、可靠性、扩展性、安全性、稳定性和可开发性的内网安全管控体系。金盾CIS5系统管理功能提供强大的系统运维体系。图形界面，操作简单直接，帮助企业用户大大降低了网络管理后期维护的投入以及网络系统和安全

44、管理员的工作难度和工作量。管理者可以方便的配置系统正常运行所需要的配置。该软件的主要功能：行为规范新安装软件管理：管理员定制客户端启用新安装软件或禁用新安装软件。注册表管理：根据管理需要管理员可以定制是否保护客户端的注册表不被修改。屏幕截取：管理员定制客户端启用截屏或禁用截屏。任务管理器：管理员定制客户端启用任务管理器或禁用任务管理器。控制面板：管理员定制客户端启用控制面板或禁用控制面板。程序保护：根据管理情况可以强制运行指定程序，如：ERP客户端等。程序黑白名单：根据管理情况可以禁用或允许使用指定的应用程序并可以8、分时间段、支持关键字控制。网站黑白名单：根据管理情况可以禁止访问或允许访问指

45、定的网站并可以分时间段支持关键字控制。上网时间管理：根据需要管理者定义客户端的上网时间，如：从8：00-12：00不能上网。论坛行为：根据管理需要管理员可以禁止或允许使用论坛发帖功能。行为审计管理 浏览网站审计：根据客户端浏览网站情况全面记录上网信息并产生相应链接以便管理员查看。对客户端所登录的网站的标题、网站地址、访问时间等详细记录。文档操作审计：根据客户端操作文件情况详细记录文件访问、新建、复制、粘贴、剪切、重命名、删除等操作。打印审计：根据客户端打印文件的情况，全面记录客户端打印的文件名字、页数及其相关内容。应用程序审计：根据管理需要可详细记录客户端的应用程序使用情况并通过报表反应给管理

46、者。即时通讯审计：根据实际情况管理者可以定制是否监控客户端的即时通讯聊天内容，以及发送、接收的文件。邮件监控：根据管理需要可以详细记录客户端的邮件发送的正文、标题、发件人、收件人以及附件等信息。论坛监控：根据管理需要可以详细记录客户端的发帖时间、内容和论坛地址情况。行为监控实时进程：根据客户端的进程列表，终止或查找客户端正在运行的程序进程，并可批量终止进程。实时服务：根据客户端的服务使用情况，远程启用或禁用客户端的任意服务。杀软管理：对客户端安装杀毒软件的情况进行监控和管理，并能够对客户端杀毒软件实施远程操作（病毒查杀、升级、软件安装等）。屏幕快照：根据需要管理者可以远程查看单个客户端的当前屏幕。多屏监控：管理者可以远程实时监视客户端的屏幕运行情况。同时可以监控多个客户端屏幕，一屏显示支持2X2,3X3,4X4。屏幕录像：管理者可以根据需要远程实时监视客户端屏幕并录像，可后台播放所有记录屏幕影像。 加密解密管理强制自动加密：根据客户端所对应的策略自动强制加密相应客户端文件。手动加密解密管理：根据管理者管理需要可对任何文件或者目录进行加密解密。移动指纹识别系统生成：根据管理需要管理者可以对任意客户端生成移动指纹识别系统，文件拷贝到本设