【正文】 完善的防病毒機(jī)制 CNetMan 可以監(jiān)測(cè)安裝了諾頓、瑞星、 KILL、 V3 殺毒軟件的計(jì)算機(jī)。便于網(wǎng)管人員和領(lǐng)導(dǎo)對(duì)整個(gè)網(wǎng)絡(luò)中各個(gè)部門(mén)的網(wǎng)絡(luò)資產(chǎn)情況有一個(gè)直觀 、詳盡的了解。 禁止終端計(jì)算機(jī)使用非法軟件 終端用戶在上班時(shí)間用 、 POPO 等工具聊天或是運(yùn)行一些黑客軟件，都存在安全隱患，但是很難系統(tǒng) 、 有效的限制住。 IP 和 MAC 地址綁定 有些內(nèi)部人員未經(jīng)允許就修改自己機(jī)器的 IP 地址，導(dǎo)致其他人員 IP 地址被盜用，危險(xiǎn)時(shí)會(huì)使網(wǎng)絡(luò)內(nèi)重要的服務(wù)器因 IP 地址被占用而停止服務(wù)。很好的解決了幾個(gè)人管理較大網(wǎng)絡(luò)的問(wèn)題。 網(wǎng)絡(luò)管理軟件功能模塊表 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 33 頁(yè) 共 37 頁(yè) 序號(hào) 要求軟件功能 公司產(chǎn)品滿足程度 附加說(shuō)明 網(wǎng)絡(luò)管理功能 1 集中式管理 2 按策略管理 3 跨 VLAN 管理 4 管理端不限于一臺(tái)主機(jī) 5 適應(yīng)動(dòng)態(tài)和固定 IP 規(guī)則 6 Win98\ME\2020\XP 等操作系統(tǒng)均能部署 7 自動(dòng)生成網(wǎng)絡(luò)拓?fù)? 8 管理交換機(jī)端口 9 網(wǎng)絡(luò)流量管理 10 網(wǎng)絡(luò)狀態(tài)分析 11 能穿透未安裝客戶端的計(jì)算機(jī)防火墻 12 移動(dòng)存儲(chǔ)、光驅(qū)禁用 13 全部節(jié)點(diǎn)硬件信息管理 14 全部節(jié)點(diǎn)安裝軟件信息管理 15 遠(yuǎn)程桌面管理（包括遠(yuǎn)程屏幕、遠(yuǎn)程計(jì)算機(jī)控制、遠(yuǎn)程發(fā)送信息等） 16 節(jié)點(diǎn)安裝軟件控制 17 節(jié)點(diǎn)硬件變化控制 18 報(bào)表統(tǒng)計(jì) 19 未裝客戶端切斷網(wǎng)絡(luò) 20 對(duì)服務(wù)器管理 21 節(jié)點(diǎn)殺毒軟件管理，包括感染病毒的告警及感染源的顯示。結(jié)合報(bào)警功能在網(wǎng)絡(luò)拓?fù)鋱D中體現(xiàn)出來(lái)。能夠控制客戶端軟件安裝。 院局域網(wǎng)內(nèi)現(xiàn)有 PC 機(jī)達(dá) 1200 臺(tái)，其中有訪問(wèn) inter 權(quán)限的用戶達(dá) 400。 ． 實(shí)施方案 上安電廠 需要使用 CNetMan 局域網(wǎng)管理系統(tǒng)， 通過(guò)網(wǎng)絡(luò)物理結(jié)構(gòu)、邏輯結(jié)構(gòu)、行政結(jié)構(gòu)，對(duì)整個(gè)網(wǎng)絡(luò)建立以交換機(jī)端口和線路為核心的網(wǎng)絡(luò)設(shè)備級(jí)和以服務(wù)器、計(jì)算機(jī)為核心的終端設(shè)備級(jí)的管理體系 ，各個(gè)終端設(shè)備安裝節(jié)點(diǎn)程序，CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 29 頁(yè) 共 37 頁(yè) CNetMan 自動(dòng)生成網(wǎng)絡(luò)結(jié)構(gòu)，顯示實(shí)際的網(wǎng)絡(luò)連接關(guān)系；通過(guò) 對(duì)局域網(wǎng)各功能模塊 進(jìn)行 設(shè)置 ,實(shí)現(xiàn)網(wǎng)管目標(biāo) . ． 運(yùn)行效果 安裝運(yùn)行 CNetMan 網(wǎng)絡(luò)管理系統(tǒng)后，自 動(dòng)生成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過(guò)物理拓?fù)浣Y(jié)構(gòu)實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備和終端設(shè)備的狀態(tài)，可以由顯示的圖標(biāo)顏色確定設(shè)備的使用狀況，線路的通信狀態(tài)。 ．運(yùn)行效果 西柏坡電廠 通過(guò)使用 CNETMAN 網(wǎng)絡(luò)管理者軟件，在任何一個(gè)管理平臺(tái)上，都可以查看整個(gè)局域網(wǎng)內(nèi)設(shè)備之間的連接關(guān)系和連接狀態(tài)，可以對(duì)局域網(wǎng)內(nèi)的所有計(jì)算機(jī)進(jìn)行各種告警設(shè)置，并可通過(guò)遠(yuǎn)程維護(hù)和遠(yuǎn)程指導(dǎo)對(duì)其進(jìn)行直接監(jiān)控和操作，實(shí)現(xiàn)了領(lǐng)導(dǎo)規(guī)定的各種計(jì)算機(jī)使用制度。交換機(jī)全部為北電的設(shè)備，核心是兩臺(tái)三層交換機(jī)，連接三十多臺(tái)二層交換機(jī) ， 共有八 百多個(gè)節(jié)點(diǎn)計(jì)算機(jī)。 ． 解決方案 購(gòu)買(mǎi)了入侵檢測(cè)系統(tǒng)和 CNETMAN 局域網(wǎng)管理系統(tǒng)專(zhuān)業(yè)版。 ． 實(shí)施方案 中心網(wǎng)管為 CNetMan 網(wǎng)絡(luò)管理者軟件局域網(wǎng)管理系統(tǒng)專(zhuān)業(yè)版，通過(guò)網(wǎng)絡(luò)物理結(jié)構(gòu)、邏輯 結(jié)構(gòu)、行政結(jié)構(gòu)，對(duì)整個(gè)集團(tuán)網(wǎng)絡(luò)建立以交換機(jī)端口和線路為核心的網(wǎng)絡(luò)設(shè)備級(jí)和以服務(wù)器、計(jì)算機(jī)為核心的終端設(shè)備級(jí)的兩級(jí)管理體系，集團(tuán)信息中心具有強(qiáng)有力的監(jiān)視、控制、協(xié)調(diào)手段。 ． 運(yùn)行效果 通過(guò)使用 CNetMan 網(wǎng)絡(luò)管理者軟件，在市局網(wǎng)管中心任何一臺(tái)管理端，就能了解市、各個(gè)區(qū)、縣、所的廣域網(wǎng)線路、局域網(wǎng)線路的連接情 況和通斷變化，可以發(fā)現(xiàn)市、區(qū)、縣、所一臺(tái)計(jì)算機(jī)的違規(guī)操作，可以對(duì)市、區(qū)、縣、所任意一臺(tái)計(jì)算機(jī)進(jìn)行維護(hù)和指導(dǎo)。 防范病毒問(wèn)題，有效防止病毒蔓延。開(kāi)發(fā)符合國(guó)情，適合國(guó)內(nèi)企事業(yè)和政府機(jī)關(guān)使用的網(wǎng)絡(luò)管理系統(tǒng)軟件已經(jīng)成為業(yè)內(nèi)人士的普遍共識(shí)，正是在此環(huán)境下，近幾年國(guó)內(nèi)很多企業(yè)投入大量人力和財(cái)力，開(kāi)發(fā)網(wǎng)絡(luò)管理系統(tǒng)軟件， 像 游龍科技 SiteView 網(wǎng)絡(luò)管理系 統(tǒng) 、 方正網(wǎng)略網(wǎng)絡(luò)架構(gòu)管理系統(tǒng) (FOUND NetWay)、 銳捷網(wǎng)絡(luò) StarView 網(wǎng)絡(luò)管理系統(tǒng)等。 windows 域腳本安裝 對(duì)于同在一個(gè) windows 域里的機(jī)器，可在域控制器上設(shè)置一個(gè)腳本，機(jī)器登 錄 域時(shí)將運(yùn)行該腳本進(jìn)行節(jié)點(diǎn)程序的安裝 。 IP 資源查看 各網(wǎng)段 IP 地址使用情況 。 子網(wǎng)屏蔽 對(duì)于 機(jī)密的網(wǎng)段可設(shè)置為不發(fā)現(xiàn)，或只發(fā)現(xiàn)此網(wǎng)段中的幾臺(tái)設(shè)備 。 日志管理 對(duì)網(wǎng)絡(luò)的各類(lèi)運(yùn)行狀態(tài)變化 情況和網(wǎng)絡(luò)管理人員的具體操作情況進(jìn)行詳實(shí)的記錄，隨時(shí)了解網(wǎng)絡(luò)運(yùn)行的歷史情況，整體掌控網(wǎng)絡(luò)運(yùn)行規(guī)律，規(guī)范和監(jiān)督網(wǎng)管員的操作行為 。 用戶權(quán)限管理 組管理 可添加組，刪除組，修改各個(gè)組的具體權(quán)限 。 添加、刪除線路 可設(shè)置任意關(guān)鍵設(shè)備之間的線路連接關(guān)系，需指定具體連接端口 。 地址信息 IP 地址 、 子網(wǎng)掩碼 路由表信息 路由目的 IP、 路由下一跳 、 路由類(lèi)型 、 路由選擇協(xié)議 、 路由選擇首要參數(shù) 。 允許訪問(wèn)局域網(wǎng)的時(shí)間段 可設(shè)置允許節(jié)點(diǎn)計(jì)算機(jī)訪問(wèn)局域網(wǎng)的起始時(shí)間和結(jié)束時(shí)間 。 不可管理節(jié)點(diǎn) 告警 網(wǎng)絡(luò)中沒(méi)有安裝節(jié)點(diǎn)程序的設(shè)備視為不可管理節(jié)點(diǎn) ； 可啟用或關(guān)閉不可管理節(jié)點(diǎn)告警 ；對(duì)于不可管理節(jié)點(diǎn)，可自動(dòng)斷開(kāi)其與內(nèi)網(wǎng)的連接 。 遠(yuǎn)程維護(hù) 可控制遠(yuǎn)程計(jì)算機(jī)的鍵盤(pán)和鼠標(biāo) ； 可禁止遠(yuǎn)程計(jì)算機(jī)操作自己的鍵盤(pán)和鼠標(biāo) ； 可對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行 ； ALT+CTRL+DEL 操作 ； 可與被指導(dǎo)計(jì)算機(jī)進(jìn)行交互式對(duì)話 ； 可設(shè)置遠(yuǎn)程維護(hù)節(jié)點(diǎn)機(jī)器是 否需要節(jié)點(diǎn)機(jī)器的許可 。 網(wǎng)絡(luò)信息 網(wǎng)卡的 IP、 掩碼 、 MAC、 描述 、 類(lèi)型 、 速 率、輸入流量 、 輸出流量 。 交換機(jī)線路管理 準(zhǔn)確表現(xiàn)交換機(jī)之間的連接關(guān)系 ； 通過(guò)線路的顏色變化表現(xiàn)線路通斷情況 。 . 具有中 國(guó)特色的行政結(jié)構(gòu)表現(xiàn)方式 根據(jù)中國(guó)各行各業(yè)的組織結(jié)構(gòu)特點(diǎn)，可將網(wǎng)絡(luò)內(nèi)所有設(shè)備按使用人和維護(hù)人員的行政部門(mén)進(jìn)行劃分，便于直接定位設(shè)備的責(zé)任人。 具備強(qiáng)大的日志管理和事件管理功能，能夠?qū)W(wǎng)絡(luò)的各類(lèi)運(yùn)行狀態(tài)變化情況和網(wǎng)管人員的操作情況進(jìn)行詳實(shí)記錄，便于隨時(shí)了解歷史情況，整體掌控網(wǎng)絡(luò)運(yùn)行規(guī)律，規(guī)范網(wǎng)絡(luò)管理人員的操作。 新版本中同時(shí)提供 交換機(jī)拓?fù)?、 關(guān)鍵設(shè)備拓?fù)?，幫助用戶更方便的管理交換機(jī)設(shè)備和用戶關(guān)心的設(shè)備。 CNetMan 將嚴(yán)密而高深的網(wǎng)絡(luò)管 理技術(shù)全部封裝，其操作方式簡(jiǎn)便快捷，具備“傻瓜型”管理軟件的特點(diǎn)，操作人員無(wú)須專(zhuān)業(yè)培訓(xùn)，有簡(jiǎn)單微機(jī)操作基礎(chǔ)的人即可勝任。 CNetMan 網(wǎng)絡(luò)管理者軟件技術(shù)已獲國(guó)家版權(quán)局著作權(quán)登記，商標(biāo)已在國(guó)家工商行政管理局商標(biāo)局備案 ，目前已通過(guò)公安部計(jì)算機(jī) 信息系統(tǒng)安全產(chǎn)品 質(zhì)量監(jiān)督檢測(cè)檢驗(yàn)中心的檢測(cè)和國(guó)家保密局計(jì)算機(jī)涉密資質(zhì)的認(rèn)證 。該產(chǎn)品立足于當(dāng)今網(wǎng)絡(luò)管理技術(shù)的前沿并著眼于其未來(lái)發(fā)展趨勢(shì)，采用當(dāng)今世界先進(jìn)技術(shù)和創(chuàng)新的設(shè)計(jì)理念，實(shí)施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的科學(xué)有效管理 。 CNetMan 擁有自主版權(quán)，由北京 友泰 科技 發(fā)展 有限責(zé)任公司獨(dú)立研發(fā)，已獲得國(guó)家版權(quán)局著作權(quán)登記，并通過(guò)信息產(chǎn)業(yè)部軟件企業(yè)和軟件產(chǎn)品認(rèn)證中心的測(cè)試鑒定及公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心的檢測(cè)和國(guó)家保密局計(jì)算機(jī)產(chǎn)品涉密資質(zhì)的認(rèn)證，是中國(guó)人自己的、可靠的、高效的網(wǎng)絡(luò)管理工具。 四、 CNetMan 的主要特點(diǎn) ．友好的使用界面 以圖形化方式形象準(zhǔn)確地 描述出各 種網(wǎng)絡(luò)設(shè)備及終端設(shè)備在網(wǎng)絡(luò)上不同的結(jié)構(gòu)關(guān)系和設(shè)備及線路變化狀態(tài) 。 可以與當(dāng)今主流品牌網(wǎng)絡(luò)版殺毒軟件進(jìn)行捆綁，不但最大程度 地 保護(hù)用戶的前期投資，同時(shí)將病毒查、殺、防機(jī)制納入網(wǎng)絡(luò)管理范疇。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 5 頁(yè) 共 37 頁(yè) 五、 CNetMan 功能描述 功能 功能簡(jiǎn)單描述 拓?fù)涔芾? 物理拓?fù)? 自動(dòng)進(jìn)行局域網(wǎng)發(fā)現(xiàn)，不發(fā)現(xiàn)遠(yuǎn)端路由器，針對(duì)三層交換機(jī)構(gòu)建局域網(wǎng)拓?fù)?； 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的 PC，交換機(jī)，路由器等網(wǎng)絡(luò)設(shè)備，并以圖形的方式表現(xiàn)；動(dòng)態(tài)準(zhǔn)確的表現(xiàn)這些設(shè)備之間具體的物理端口連接關(guān)系；實(shí)時(shí)更新線路通斷情況；可查看這些圖形的具體信息，或?qū)ζ溥M(jìn)行操作、監(jiān)控；樹(shù)狀顯示區(qū)域和告警信息窗口 。 關(guān)鍵設(shè)備線路管理 線路告警 可啟用或關(guān)閉關(guān)鍵設(shè)備之間的線路告警 ， 可設(shè)置線路告警的檢測(cè)周期 。 進(jìn)程列表 顯示節(jié)點(diǎn)計(jì)算機(jī)上進(jìn)程的 ID、 進(jìn)程名，并能夠遠(yuǎn)程結(jié)束進(jìn)程 。 設(shè)置別名 給節(jié)點(diǎn)計(jì)算機(jī)設(shè)置別名 。 流量告警 可啟用或關(guān)閉節(jié)點(diǎn)計(jì)算機(jī)流量告警 ； 可設(shè)置流量告警閥值 ； 可設(shè)置丟包率告警閥值 ； 可設(shè)置錯(cuò)包率告警閥值 。 必須安裝的軟件告警 白名單軟件未安裝時(shí)告警 。 MIB 庫(kù)信息 系統(tǒng)組信息 、 接口組信息 、 IP 地址組信息 、arp 組信息 、 路由表信息 、 擴(kuò)展組信息等 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 11 頁(yè) 共 37 頁(yè) 管理 設(shè)置、修改線路類(lèi)型 可設(shè)置每條線路的介質(zhì)類(lèi)型，如 RJ45，光纖，無(wú)線等 ； 可設(shè)置每條線路的表現(xiàn)形式，如實(shí)線，虛線，點(diǎn)劃線，點(diǎn)陣線等 ； 可設(shè)置每條線路的寬度 ； 可設(shè)置每條線路連通時(shí)的顏色，斷開(kāi)時(shí)的顏色 。 CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 12 頁(yè) 共 37 頁(yè) 用戶管理 可執(zhí)行 增加、刪除、修改用戶 ， 修改口令等操作，實(shí)現(xiàn)賦予不同用戶使用不同的權(quán)限和不同的 管理 范圍 。 入網(wǎng)安全檢查 可 自動(dòng)檢測(cè)出未進(jìn)行登記的計(jì)算機(jī)和非法卸載終端節(jié)點(diǎn)程序的設(shè)備，并及時(shí)發(fā)出告警信息并記錄日志 ； 可設(shè)置自動(dòng)或手動(dòng)關(guān)閉其連接的交換機(jī)端口 。 手動(dòng)添加種子 設(shè)置拓?fù)浒l(fā)現(xiàn)程序從指定的種子開(kāi)始構(gòu)建拓?fù)?。 節(jié)點(diǎn)自動(dòng)升級(jí) 節(jié)點(diǎn)初次安裝完畢后，節(jié)點(diǎn)的升級(jí)無(wú)須到每臺(tái)設(shè)備處重新安裝，在網(wǎng)管服務(wù)器處設(shè)置后，即可輕松完成節(jié)點(diǎn)升級(jí)工作 ； 可按照所有節(jié)點(diǎn)，已升級(jí)節(jié)點(diǎn)，未升級(jí)節(jié)點(diǎn)查看各個(gè)節(jié)點(diǎn)的 IP，當(dāng)前版本號(hào)，更新時(shí)間可查看當(dāng)前最新版本 。 雙擊安裝 對(duì)于 win9 winXP 而且又不在 windows 域里的機(jī)器可以通過(guò)訪問(wèn)雙擊安裝， 安裝節(jié)點(diǎn)程序 。這些產(chǎn)品都是基于國(guó)內(nèi)網(wǎng)絡(luò)發(fā)展的具體情況而開(kāi)發(fā)的，一般都具有網(wǎng)絡(luò)拓?fù)洹⒃O(shè)備管理、事件管理、性能監(jiān)測(cè)等功能，都能部分滿足國(guó)內(nèi)用戶的需求，也都有各自的特點(diǎn)。 落實(shí)計(jì)算機(jī)使用的管理規(guī)定。在區(qū)、縣網(wǎng)管的每一管理端，通過(guò) CNetMan 網(wǎng)絡(luò)管理者軟件能掌握所轄區(qū)縣以及下面鄉(xiāng)鎮(zhèn)所上百臺(tái)計(jì)算機(jī)的運(yùn)行情況，可以監(jiān)視和控CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 21 頁(yè) 共 37 頁(yè) 制，真正做到對(duì) 2500 臺(tái)路由器、交換機(jī)、終端設(shè)備的運(yùn)行情況了如指掌，做到體系化、系統(tǒng)化、控制化的管理，極大地提高了效率，方便了網(wǎng)管員對(duì)網(wǎng)絡(luò)進(jìn)行維護(hù)和指導(dǎo)。中心網(wǎng)管統(tǒng)一協(xié)調(diào)基層網(wǎng)管的工作，CNetMan 網(wǎng)絡(luò)管理者 北京友泰科技發(fā)展有限責(zé)任公司 第 22 頁(yè) 共 37 頁(yè) 二級(jí)企業(yè)信息中心為 CNetMan 網(wǎng)絡(luò)管理者軟件局域網(wǎng)管理系統(tǒng)專(zhuān)業(yè)版，通過(guò)網(wǎng)絡(luò)物理結(jié)構(gòu)、邏輯結(jié)構(gòu)、行政結(jié)構(gòu)，對(duì)各二級(jí)企業(yè)的交換機(jī)端口和線路為核心的網(wǎng)絡(luò)設(shè)備級(jí)和以服務(wù)器、計(jì)算機(jī)為核心的終端設(shè)備級(jí)的兩級(jí)監(jiān)督、管理和控制體系，分部信息中心具有強(qiáng)有力的監(jiān)視、控制、協(xié)調(diào)手段。 ． 運(yùn)行效果 將所有 Bay 的交換機(jī)配上了 IP 地址，生成了交換機(jī)結(jié)構(gòu)。 ． 網(wǎng)絡(luò)需求 自動(dòng)生成網(wǎng)絡(luò)拓?fù)錅?zhǔn)確表現(xiàn)交