【導讀】新技術(shù)企業(yè)，信息產(chǎn)業(yè)部認證的雙軟企業(yè)。我公司遵循以科技為先導、以市場為。公司現(xiàn)有員工40余人，其中有高級職稱的5人，中級職稱20. 檢測檢驗中心的檢測和國家保密局計算機涉密資質(zhì)的認證。該產(chǎn)品立足于當今網(wǎng)。計理念，實施對計算機網(wǎng)絡的科學有效管理。該系統(tǒng)已于2020年投放市場，現(xiàn)。用戶，04年起在個別國家部委也已經(jīng)開始使用。該技術(shù)的主要研發(fā)和技術(shù)服務。終處于國內(nèi)領(lǐng)先地位。CNetMan立足于當今世界網(wǎng)絡管理技術(shù)的前沿，并著眼于未來的發(fā)展趨勢，進行捆綁，最大限度地保護用戶的前期投資和盡一切可能降低用戶的管理成本。于黨政機關(guān)、行政事業(yè)單位和企業(yè)內(nèi)部廣域網(wǎng)和局域網(wǎng)的網(wǎng)絡及設備的管理。結(jié)構(gòu)關(guān)系和設備及線路變化狀態(tài)。原稱設備的管理與操作，并對重要設備與線路進行重點管理。進行診斷，迅速判定故障源，并使故障得以及時修復和控制。身運行環(huán)境的要求極低，管理廣域網(wǎng)時，國產(chǎn)品牌的中檔服務器即可滿足需要；

　　

【正文】 0 由于 SNMP 協(xié)議提供的較為特殊，大部分網(wǎng)管無法識別此核心設備，對于八臺華為 S3050 交換機 SNMP 協(xié)議不 全，也很少有網(wǎng)管能夠準確識別，網(wǎng)管軟件的兼容性是一個難題； 有幾個網(wǎng)管提供的功能很好，但是或者是由于沒有物理拓撲使這些功能的可用性大大降低，或者是因為功能的可操作性，復雜性導致使用效率降低，網(wǎng)管的功能，與功能的實用性易用性又是一個難題； 我公司了解到這些問題后，憑借強大的技術(shù)實力，豐富的網(wǎng)管開發(fā)經(jīng)驗，本著為用戶解決問題的想法，在武進局的配合下，很短時間內(nèi)就解決了武進局以上的所有問題，為網(wǎng)管人員提供了一款能夠解決實際問題的，實用的網(wǎng)管利器。通信科科長對產(chǎn)品的功能，對技術(shù)人員的負責態(tài)度贊不絕口，并對我公司的技術(shù) 響應速度，公司實力予以肯定，多次邀請各兄弟單位網(wǎng)絡負責人到武進局查看網(wǎng) 管CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 31 頁 共 37 頁 使用情況。 東北電力設計院局域網(wǎng) CNetMan 網(wǎng)絡管理系統(tǒng) 東北電力設計院隸屬 中國電力工程顧問集團公司 ， 辦公樓位于長春市人民大街。 院局域網(wǎng)內(nèi)現(xiàn)有 PC 機達 1200 臺，其中有訪問 inter 權(quán)限的用戶達 400。核心交換機一臺，采用的是華為 S8512。二層分支交換機有 63 臺。服務器 28 臺，大部分采用的是戴爾服務器。網(wǎng)絡拓撲圖如下： 整個網(wǎng)采用基于端口的 Vlan劃分。另外，有一部分出差或外地員工通過 VPN撥 入院內(nèi)網(wǎng)。 需求 要求能夠集中式、按策略、跨 VLAN 管理。 客戶端為 Win98\ME\2020\XP 等操作系統(tǒng)均能部署，能穿透未安裝CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 32 頁 共 37 頁 客戶端的計算機防火墻，能夠收集所有的計算機軟硬件資源，如：所轄客戶端的計算機的 CPU 類型、內(nèi)存數(shù)量、系統(tǒng)信息、操作系統(tǒng)版本、已安裝的軟件，工作組名，計算機名， ip 和 mac 地址等。能夠控制客戶端軟件安裝。 用戶接入管理。確保未經(jīng)授權(quán)的用戶不能私自接入網(wǎng)絡并使用網(wǎng)絡。 硬件端口管理功能。可以遠程啟用或禁用客戶端各種端口（如USB）。 遠程桌面管理功能（包括遠程屏幕、遠程計算機控制、遠程發(fā)送信息）。 報表統(tǒng)計功能，能夠生成可修改、格式統(tǒng)一的報表。 網(wǎng)絡拓撲自動發(fā)現(xiàn)生成功能。結(jié)合報警功能在網(wǎng)絡拓撲圖中體現(xiàn)出來。 具有完善的報警功能，在任何庫存信息發(fā)生變化時，都能夠以日志及警報的方式及時通知管理人員，同時還支持以郵件、 SNMP 陷阱等多種方式提供報警，也支持調(diào)用運行程序進行自我修復。 具有交換機端口管理、網(wǎng)絡流量管理、網(wǎng)絡狀態(tài)分析功能。 網(wǎng)絡服務功能 遠程桌面服務功能。對遠程需要幫助的計算機進行在服務器端的操作，可以幫助遠程的客戶端進行異地操作和檢查系統(tǒng)問題。 軟件分發(fā)功能必須支持多種軟件分發(fā)格式，包括：程序生成安裝包、多文件 MSI 安裝包、獨立軟件安裝包、操作系統(tǒng)映像以及 WISE 安裝包，軟件分發(fā)過程不受客戶端用戶權(quán)限限制。 可自動的與已知漏洞的標準數(shù)據(jù)庫對比評估當前狀態(tài)并定位和向每臺存在漏洞 的計算機分發(fā)合適的補丁，基于策略的管理能夠自動的識別、下載、定位和安裝補丁以及基于規(guī)則的實現(xiàn)主動的補丁管理，補丁安裝不受客戶端用戶權(quán)限限制。 上網(wǎng)行為檢測 提供客戶端 Inter 上網(wǎng)記錄，郵件主題、附件標題記錄，文件傳輸記錄。 網(wǎng)絡管理軟件功能模塊表 CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 33 頁 共 37 頁 序號 要求軟件功能 公司產(chǎn)品滿足程度 附加說明 網(wǎng)絡管理功能 1 集中式管理 2 按策略管理 3 跨 VLAN 管理 4 管理端不限于一臺主機 5 適應動態(tài)和固定 IP 規(guī)則 6 Win98\ME\2020\XP 等操作系統(tǒng)均能部署 7 自動生成網(wǎng)絡拓撲 8 管理交換機端口 9 網(wǎng)絡流量管理 10 網(wǎng)絡狀態(tài)分析 11 能穿透未安裝客戶端的計算機防火墻 12 移動存儲、光驅(qū)禁用 13 全部節(jié)點硬件信息管理 14 全部節(jié)點安裝軟件信息管理 15 遠程桌面管理（包括遠程屏幕、遠程計算機控制、遠程發(fā)送信息等） 16 節(jié)點安裝軟件控制 17 節(jié)點硬件變化控制 18 報表統(tǒng)計 19 未裝客戶端切斷網(wǎng)絡 20 對服務器管理 21 節(jié)點殺毒軟件管理，包括感染病毒的告警及感染源的顯示。 22 網(wǎng)絡實名管理，指能穿透防火墻取工作組名、計算機名， ip 和 mac 地址。 23 網(wǎng)上鄰居共享文件夾管理包括被設置為可寫狀態(tài)時的自動報警。 CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 34 頁 共 37 頁 24 IP、 MAC 綁定及發(fā)生變動時的告警。 25 MAC、交換機端口綁定 26 違規(guī)（未裝客戶端或客戶端變化）報警 27 網(wǎng)絡服務功能 28 遠程桌面服務 29 自動補丁分發(fā)，文件分發(fā) 30 行為監(jiān)測 31 服務器端的自動日志本分 32 Inter Web 記錄 33 郵件主題、附件標題記錄 34 文件傳輸記錄 35 流量異常報警 36 、 BT 等行為記錄 其他要求 37 客戶端部署運行穩(wěn)定、簡易，用戶不能自行卸載或阻斷；或能卸載報警 38 服務端部署運行穩(wěn)定 39 界面容易上手，管理方便 40 售后支持，軟件按要求增加模塊和升級等問題 安裝 CNetMan 后的網(wǎng)絡管理方式 無人值班短信報警 在無人值守的情況下，網(wǎng)絡中的流量、性能、病毒等 告警信息會以設定的方式，通過手機短信傳送到網(wǎng)管人員手中。這樣，即使網(wǎng)管人員不在現(xiàn)場，也能及時掌握最新的網(wǎng)絡運行狀況，保證網(wǎng)絡持續(xù)、穩(wěn)定、高效運行。 劃片分管監(jiān)督網(wǎng)絡運行狀況 在網(wǎng)絡較大的情況下，各類告警、事件、維護等會很多，一個人很難維護整CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 35 頁 共 37 頁 個網(wǎng)絡。 CNetMan 支持權(quán)限劃分，武進網(wǎng)絡管理工程師可以根據(jù)整體管理需求劃片，每個工程師都有一個自己的 CNetMan 用戶名，有自己合理的權(quán)限，管理自己職責范圍內(nèi)的網(wǎng)段。很好的解決了幾個人管理較大網(wǎng)絡的問題。 實時、自動構(gòu)建出的網(wǎng)絡拓撲圖 CNetMan 能夠?qū)崟r、自動的構(gòu)建網(wǎng)絡的物理拓撲圖，使網(wǎng)管清楚的知道網(wǎng)絡設備的分布情況和他們之間的連接關(guān)系，有助于從宏觀上了解自己的網(wǎng)絡，從而發(fā)現(xiàn)網(wǎng)絡瓶頸、網(wǎng)絡線路異常和網(wǎng)絡設備利用率不高等問題，使這些問題及時得到解決。 實時發(fā)現(xiàn)網(wǎng)絡故障，快速解決網(wǎng)絡故障 CNetMan 能夠?qū)崟r發(fā)現(xiàn)網(wǎng)絡故障、網(wǎng)絡病毒等事件并及時發(fā)出告警，讓網(wǎng)管人員得以在故障出現(xiàn)后的最短時間內(nèi)，定位網(wǎng)絡故障，處理網(wǎng)絡故障。將故障扼殺在萌芽階段，免去了網(wǎng)管人員手工檢測的復雜性和不及時性。 全方位管理網(wǎng)絡流量 CNetMan 的流量管理分為實時流量管理和流量統(tǒng)計?？蓪W(wǎng)絡內(nèi)的交換機流量進行統(tǒng)計，使網(wǎng)管很容易發(fā)現(xiàn)網(wǎng)絡中流量的分布情況，從而可以把流量較低而交換機較多的網(wǎng)段中的交換機放到流量過高的網(wǎng)段中去。使網(wǎng)絡中的流量得到均衡，使網(wǎng)絡運行更加穩(wěn)定。可以設置流量告警，當流量達到設定值時，發(fā)出告警，通知網(wǎng)管人員及時處理。 IP 和 MAC 地址綁定 有些內(nèi)部人員未經(jīng)允許就修改自己機器的 IP 地址，導致其他人員 IP 地址被盜用，危險時會使網(wǎng)絡內(nèi)重要的服務器因 IP 地址被占用而停止服務。設置 IP與 MAC 地址綁定后，用戶在修改 自己 IP 后， CNetMan 會將其 IP 修改回去，同時發(fā)出告警，通知網(wǎng)管人員。 遠程維護網(wǎng)絡內(nèi)的節(jié)點計算機、交換機和路由器等設備。 網(wǎng)絡大人員少，使得計算機、交換機、路由器等設備的維護和管理很困難，要配置設備時都要趕到現(xiàn)場去。 CNetMan 的遠程指導、遠程維護功能為網(wǎng)管人員提供了一個更方便的途徑。只要在管理端輸入要設置的計算機 IP 就可以自動定位到該計算機，右鍵點擊定位到的計算機就可以遠程使用、設置該計算機上的軟件。對于交換機和路由器，也可以在網(wǎng)管中通過行政結(jié)構(gòu)很容易的定位到要設置CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 36 頁 共 37 頁 的路由或交換機， 右鍵點擊設備就可 tel 到該設備上進行設置。大大提高網(wǎng)管的工作效率； 入侵檢測提高網(wǎng)絡安全性 CNetMan 的登記模塊提供了良好的入侵檢測功能，能夠把本網(wǎng)絡內(nèi)所有設備進行登記，一旦有外來設備連接進入本網(wǎng)絡，就會報警，并把此未登記設備所連接的交換機端口禁用，把盜密者擋在了門外。 禁止終端計算機使用非法軟件 終端用戶在上班時間用 、 POPO 等工具聊天或是運行一些黑客軟件，都存在安全隱患，但是很難系統(tǒng) 、 有效的限制住。 CNetMan 提供非法軟件檢測，一旦發(fā)現(xiàn)終端計算機上運行非法 的軟件就發(fā)出告警，并可同時關(guān)閉終端計算機上運行的非法軟件。幫助網(wǎng)管了解哪些機器上正在運行對網(wǎng)絡有危害或是對工作有危害的軟件 (如木馬、黑客程序，工作中禁止使用的程序等 )，杜絕安全隱患。 自動報警、遠程監(jiān)控模塊結(jié)合應對一些突發(fā)事件 自動報警、遠程監(jiān)控模塊結(jié)合會產(chǎn)生很好的效果。例如：一旦軟件報警，顯示機器 A 正在運行一個黑客程序，管理員可以馬上遠程監(jiān)視該機器的屏幕，如果發(fā)現(xiàn)事態(tài)緊急 ， 可以馬上遠程關(guān)閉機器 A，使它不會對網(wǎng)絡造成更大的危害； 建立行政結(jié)構(gòu)管理模式 按照的行政部門，在 CNetMan 中配置行政結(jié)構(gòu)。使網(wǎng)管人員在發(fā)現(xiàn)某臺機器發(fā)生告警時，直接右鍵點擊該設備轉(zhuǎn)行政結(jié)構(gòu)，查看這臺計算機所在的部門和使用者信息。方便在網(wǎng)絡很大，各部門距離很遠的情況下，直接通知相關(guān)部門的相關(guān)人員處理告警事件。 按照行政部門進行資產(chǎn)統(tǒng)計 先進的資產(chǎn)管理模塊，可按照單位 建立的行政結(jié)構(gòu)部門，查看各部門內(nèi)的計算機、交換機、路由器、打印機等設備的詳細硬件配置信息和使用的操作系統(tǒng)，并可將各部門的網(wǎng)絡資產(chǎn)表格導出到 Excel 表中打印出來。便于網(wǎng)管人員和領(lǐng)導對整個網(wǎng)絡中各個部門的網(wǎng)絡資產(chǎn)情況有一個直觀 、詳盡的了解。 實現(xiàn)對網(wǎng)絡中各終端計算機的遠程通知遠程文件發(fā)送 CNetMan 的信息分發(fā)功能能夠?qū)蝹€或批量行政部門里的計算機發(fā)送信息，方便網(wǎng)管人員對網(wǎng)絡內(nèi)的用戶下達一些病毒庫升級通知，節(jié)點升級通知等。 CNetMan 網(wǎng)絡管理者 北京友泰科技發(fā)展有限責任公司 第 37 頁 共 37 頁 CNetMan 的文件分發(fā)功能能夠?qū)蝹€或批量安裝了節(jié)點的計算機發(fā)送單個文件或一個 windows 下的一個目錄，并可指定保存在節(jié)點計算機上的文件路徑。并且可以遠程運行發(fā)送過去的目錄中的一個可執(zhí)行文件。借此可實現(xiàn)病毒庫的升級，軟件的升級、發(fā)送一些制度文件等日常操作。 在交換機拓 撲圖上維護交換機 CNetMan 工程師通過對交換機 SNMP 信息的詳細研究和分析，同時本著易用性的原則，設計了交換機拓撲結(jié)構(gòu)。在交換機拓撲結(jié)構(gòu)上實時構(gòu)建了交換機與連在它上面的計算機或交換機之間的具體連接關(guān)系，并可在拓撲圖上打開、關(guān)閉交換機端口。從而，快速實現(xiàn)隔離病毒機器或危險機器的操作。 完善的防病毒機制 CNetMan 可以監(jiān)測安裝了諾頓、瑞星、 KILL、 V3 殺毒軟件的計算機。當這些計算機感染病毒時， CNetMan 能夠發(fā)出告警，提醒網(wǎng)管人員及時處理。網(wǎng)管人員接到告警后，可以在告警窗口上點擊“轉(zhuǎn) 向來源”，查看染毒機器，并通過在交換機拓撲圖上關(guān)閉此機器交換機端口的方法，將染毒機器隔離。防止病毒在網(wǎng)絡內(nèi)的蔓延。