【文章內(nèi)容簡介】 CL 規(guī)則，你可以設(shè)置包括 IP 源地址、 IP 目標(biāo)地址、協(xié)議號（ TCP/UDP）、端口范圍等參數(shù)的 畢 業(yè) 論 文 6 規(guī)則，系統(tǒng)將自動攔截符 合規(guī)則的數(shù)據(jù)報文，通過使用 ACL 規(guī)則，你可以輕松的實(shí)現(xiàn)控制功能的靈活擴(kuò)展。如控制局域網(wǎng)任意主機(jī) IP 對任意公網(wǎng) IP 的訪問；控制任意的聊天工具、控制任意的網(wǎng)絡(luò)游戲 ?? ⑶ 局域網(wǎng)安全管理 ① IPMAC 綁定：系統(tǒng)支持對局域網(wǎng)主機(jī)進(jìn)行 IPMAC 綁定，一旦發(fā)現(xiàn)非法主機(jī)，即可以將其隔離網(wǎng)絡(luò)。 ② 嗅探主機(jī)掃描：通過使用系統(tǒng)附帶的 反偵聽技術(shù) 以及 windows 的底層分析技術(shù)，可以檢測出當(dāng)前對局域網(wǎng)危害最為嚴(yán)重的三大攻擊工具：如局域網(wǎng)終結(jié)者、網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手等。 ③ 斷開主機(jī)公網(wǎng)連接：系統(tǒng)可以斷開指定主機(jī)的公 網(wǎng)連接。 ④ “ 主機(jī)強(qiáng)制隔離功能 ” ：系統(tǒng)可以針對安裝不法軟件妨害局域網(wǎng)安全的電腦進(jìn)行無條件的公網(wǎng)隔離功能，直至其停止使用非法軟件。 ⑤ “ 聚生網(wǎng)管增強(qiáng)性主動管理工具 ” ：系統(tǒng)可以強(qiáng)制將局域網(wǎng)內(nèi)的危險電腦進(jìn)行緊急完全隔離，被隔離后的電腦不能訪問局域網(wǎng)或公網(wǎng)，也不能被局域網(wǎng)或公網(wǎng)的任意電腦所訪問，形似消失。 ⑷ 網(wǎng)絡(luò)流量統(tǒng)計 系統(tǒng)提供了多種詳細(xì)、圖文并茂的主機(jī)流量、流速統(tǒng)計功能。其中包括： ① 日流量統(tǒng)計功能：系統(tǒng)提供了指定主機(jī)或所有主機(jī)的日流量匯總統(tǒng)計功能。 ② 月流量統(tǒng)計功能：系統(tǒng)提供了指定主機(jī)或所有主機(jī) 的月流量匯總統(tǒng)計功能。 ③ 日流速統(tǒng)計功能：系統(tǒng)提供了指定主機(jī)、指定時間內(nèi)的流速趨勢圖。 ⑸ 詳細(xì)日志記錄 ① 系統(tǒng)詳細(xì)記錄了所有控制信息，用戶可以通過查看日志文件來確定被管理主機(jī)網(wǎng)絡(luò)訪問情況。 ② 系統(tǒng)詳細(xì)記錄了局域網(wǎng)主機(jī)的 WWW 訪問網(wǎng)址，用戶可以自行查詢。 ⑹ 其他功能 除上述功能外，系統(tǒng)提供了許多非常實(shí)用的功能，如給局域網(wǎng)任意主機(jī)發(fā)送消息；可以控制局域網(wǎng)電腦的 USB 接口、光驅(qū)、軟驅(qū)的使用 等等。 當(dāng)然，在使用過程中，以后遇到很多問題，下面舉一些典型的例子來說明一下： 畢 業(yè) 論 文 7 ? 啟動軟件時候出現(xiàn) “ 啟動服務(wù)失 敗 ” 提示 。 解析： 確認(rèn)你在軟件配置里面選擇了網(wǎng)卡，并保存。確認(rèn)你在網(wǎng)絡(luò)控制臺啟動了網(wǎng)絡(luò)控制服務(wù)； 確認(rèn)你是否選擇了特定的主機(jī)，并選擇了應(yīng)用控制設(shè)置； 確認(rèn)你在網(wǎng)絡(luò)應(yīng)用管理那里選定要了控制的項目并且進(jìn)行保存； 確認(rèn)本機(jī)不是裝在局域網(wǎng)的代理服務(wù)器上面，有些功能可能不穩(wěn)定； 你的系統(tǒng)是否安裝了采用 winpcap 驅(qū)動的監(jiān)控軟件，這有可能造成系統(tǒng)的無法運(yùn)行。解決方案：先到控制面板卸載 winpcap 驅(qū)動，然后重新啟動電腦，然后重新安裝本軟件； 確認(rèn)你的局域網(wǎng)沒有進(jìn)行 ipmac 綁定，如果已經(jīng)進(jìn)行了綁定那么運(yùn)行本 軟件就會 導(dǎo)致局域網(wǎng)被控主機(jī)掉線。 確認(rèn)你的電腦是否安裝了其他類似的監(jiān)控軟件，如果有，請卸載后重新測試； 重新啟動一下系統(tǒng)，因?yàn)橛袝r候是你的系統(tǒng)環(huán)境有問題。 ? 軟件已經(jīng)提示了系統(tǒng)控制 下載信息，可是它還能下載 。 解析： 因?yàn)?P2P 下載的特點(diǎn)就是不斷的去連接新的 IP 地址，所以軟件提示的信息表示正在攔截該主機(jī)連接更多的 IP，而已經(jīng)建立的連接聚生網(wǎng)管是無法區(qū)分的，所以就會造成還有下載速度。解決 方法：讓聚生網(wǎng)管軟件處于一直運(yùn)行狀態(tài)，這樣新的 P2P 下載就會受到控制；或者限制發(fā)現(xiàn) P2P 下載時的上行和下行速度，這樣 Bt 下載就會受到有效的抑制。 ? 網(wǎng)絡(luò)帶寬查看里面顯示的主機(jī)實(shí)時流量和我在主機(jī)上查看的流量有差異 。 解析： 因?yàn)榫凵W(wǎng)管對網(wǎng)絡(luò)主機(jī)的公網(wǎng)下行帶寬是根據(jù)報文數(shù)采用一定算法進(jìn)行估算而來，而不是根據(jù)字節(jié)計算，所以就有可能出現(xiàn)一定偏差，但是仍然可以在很大程度上準(zhǔn)確反映出當(dāng)前公網(wǎng)帶寬占用情況。 ? 對局域網(wǎng)的主機(jī)進(jìn)行了限制，卻導(dǎo)致了主機(jī)不能上網(wǎng) 。 解析： 查看是否在代理服務(wù)器上或者路由器中起用了 ipmac 綁定，如果啟用，請取消綁定設(shè)置；可以使用聚生網(wǎng)管提供的 Ipmac 綁定功能來實(shí)現(xiàn)綁定；因?yàn)榫凵W(wǎng)管采用了虛擬路由技術(shù)，在被控制主機(jī)發(fā)出數(shù)據(jù)報文后，經(jīng)過控制主機(jī)虛擬路由后，報文的源 MAC 地址會發(fā)生變化，而如果在代理服務(wù)器上或者路由器上啟用了 IPMAC 綁定，那么這種源 MAC 地址已經(jīng)發(fā)生變化的報文就會被代理服務(wù)器或者路由器丟棄，從而造成被控制主機(jī)無法上網(wǎng)；另外，畢 業(yè) 論 文 8 在軟件運(yùn)行的時候不能直接斷電關(guān)機(jī)，或者按下 RESET 鍵直接重起電腦，否則可能造成局域網(wǎng)被控制主機(jī)暫時掉線。解決方法：正常退出軟件或者正常關(guān)機(jī)，或者在重起 電腦后，迅速啟動軟件控制，網(wǎng)絡(luò)即可恢復(fù)正常。 ? 控制了 、 MSN 等聊天工具，對方怎么還能繼續(xù)聊天 。 解析： 在控制某個主機(jī)的 、 MSN 等聊天工具后，仍然能夠看到對方顯示在線，并且在說話，因?yàn)? 服務(wù)器不會立即把沒有受到報文的 顯示為下線（但實(shí)際上 與騰訊服務(wù)器的連接已經(jīng)被切斷），并且軟件本身還有一個時滯，也就是控制后約為 30 秒，就可以完全控制，此后 所發(fā)出的全部報文都會被攔截，發(fā)送消息會顯示 “ 發(fā)送消息失敗，是否重試 ” 等等，這樣就會迫使 下線，其他聊天工具截獲原理同 一樣。 ? 控制了對方進(jìn)行 和 ftp 下載，但是對方仍舊在下載 。 解析： 對 和 ftp 下載的控制，必須在客戶機(jī)進(jìn)行下載之前，就啟動本軟件的控制功能；否則，一旦對方已經(jīng)開始了下載，軟件就會默認(rèn)對方是只是在進(jìn)行 和 ftp 通訊，就會不加攔截，因此客戶機(jī)可以一直下載。 ? 發(fā)現(xiàn)了 “ 局域網(wǎng) ip 沖突，由此導(dǎo)致不能上網(wǎng) ” 等提示字樣 。 解析： 如果啟動網(wǎng)絡(luò)控制后，有的主機(jī)總是出現(xiàn) Ip 地址沖突框，那么請查