【正文】 他無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高這對于我以后的工作和學習都有一種巨大的幫助，感謝 他耐心的輔導。 在我的十幾年求學歷程里，離不開父母的鼓勵和支持，是他們辛勤的勞作，無私的付出，為我創(chuàng)造良好的學習條件，我才能順利完成完成學業(yè)，感激他們一直以來對我的撫養(yǎng)與培育。 回首四年，取得了些許成績， 生活中有快樂也有艱辛。 另外，我還要感謝大學四年和我一起走過的同學朋友對我的關(guān)心與支持，與他們一起學習、生活，讓我在大學期間生活的很充實，給我留下了很多難忘的回憶。郭謙功老師淵博的知識、嚴謹?shù)淖黠L和誨人不倦的態(tài)度給我留下了深刻的印象。經(jīng)過這次畢業(yè)設計，我的能力有了很大的提高，比如操作能力、分析問題的能力、合作精神、嚴謹?shù)墓ぷ髯黠L等方方面面都有很大的進步。 （保密論文在解密后遵守此規(guī)定） 作者簽名 : 二〇 一 〇年 九 月 二十 日 致 謝 時間飛逝，大學的學習生活很快就要過去，在這四年的學習生活中，收獲了很多，而這些成績的取得是和一直關(guān)心幫助我的人分不開的。對本文的研究做出重要貢獻的個人和集體均 已在文中以明確方式標明。本人完全意識到本聲明的法律結(jié)果由本人承擔。 本文也介紹了幾種常見的網(wǎng)絡 管理軟件，這幾種軟件的功能和使用方法以及適用對象都有詳細的介紹，對用戶選擇適合自己的軟件應該有所幫助。當用戶所處的網(wǎng)絡環(huán)境客戶機數(shù)量較多、網(wǎng)絡結(jié)構(gòu)復雜、需要對客戶端進行區(qū)分管理、網(wǎng)絡的連通性、可靠性、安全性、管理性要求較高、需要不斷地對網(wǎng)絡進行監(jiān)控。 遠程文件管理：根據(jù)管理需要管理員可以詳細查看、下載、遠程執(zhí)行、刪除遠程客戶端的文件并且管理員也可以向遠程客戶端傳送本機上的文件。 注銷 /重啟 /關(guān)機：根據(jù)管理需要管理員可以遠程對客戶端進行注銷、重啟、關(guān)機、定時關(guān)機等。 互聯(lián)網(wǎng)流量管理：根據(jù)管理需要管理者可以對 客戶端進行互聯(lián)網(wǎng)流量控制，可分配客戶端帶寬，如最大流量 100K。 硬件資產(chǎn)查詢：根據(jù)管理需要管理者可以多條件查詢所有客戶端的硬件信息。 已忽略補丁管理：詳細記錄被服務端忽略，需要手動安裝的補丁信息。 批量網(wǎng)絡配置：管理者可以遠程對所有計算機批量網(wǎng)絡配置，如： IP地址，網(wǎng)關(guān)， DNS 等信息。 網(wǎng)絡屬性管理：管理者可以遠程對客戶端禁止使用或允許修改 IP 地址，網(wǎng)關(guān)， DNS 等信息。 遠程桌面設置：管理者可以遠程對客戶端進行統(tǒng)一桌面設置。 加密解密管理組：根 據(jù)管理需要管理者可以定義管理組人員可打開或解密下級文件。 硬盤全解密：根據(jù)管理需要對客戶端已加密的所有類型的文件進行一次性解密。 加密解密管理 強制自動加密：根據(jù)客戶端所對應的策略自動強制加密相應客戶端文件。 多屏監(jiān)控：管理者可以遠程實時監(jiān)視客戶端的屏幕運行情況。 行為監(jiān)控 實時進程：根據(jù)客戶端的進程列表，終止或查找客戶端正在運行的程序進程，并可批量終止進程。 應用程序?qū)徲嫞焊鶕?jù)管理需要可詳細記錄客戶端的應用程序使用情況并通過報表反應給管理者。 行為審計管理 瀏覽網(wǎng)站審計：根據(jù)客戶端瀏覽網(wǎng)站情況全面記錄上網(wǎng)信息并產(chǎn)生相應鏈接以便管理員查看。 程序黑白名單：根據(jù)管理情況可以禁用或允許使用指定的應用程序并可以 分時間段、支持關(guān)鍵字控制。 屏幕截?。汗芾韱T定制客戶端啟用截屏或禁用截屏。圖形界面，操作簡單直接，幫助企業(yè)用戶大大降低了網(wǎng)絡管理后期維護的投入以及網(wǎng)絡系統(tǒng)和安全管理員的工作難度和工作量。 、金盾全面內(nèi)網(wǎng)安全軟件（簡稱 金盾 CIS5） 金盾 CIS5 基于先進的 N 層 C/S 結(jié)構(gòu)設計，其典型特征為一個數(shù)據(jù)中心，二大管控平臺，三層產(chǎn)品架構(gòu)，十一大產(chǎn)品子系統(tǒng)， N 個服務端， N 個總控中心或分控中心。 下面對這款軟件的具體功能進行介紹： 郵件監(jiān)視 /控制 監(jiān)視并記錄通過 OutLook、 Foxmail 等郵件收發(fā)工具接收和發(fā)送的郵件內(nèi)容（含郵件附件） ； 監(jiān)視通過免費 郵局發(fā)送的 Web 郵件內(nèi)容和附件 ； 監(jiān)視通過 BBS 提交的任意信息 ； 控制客戶機能否收發(fā)郵件 ； 控制客戶機在什么時間段能收發(fā)郵件 ； 限制外發(fā)郵件大小 ； 限制 FTP 上傳文件大小 ； 限制網(wǎng)頁粘貼的文字長度 ； 限制客戶機只能發(fā)送到哪些目標郵箱 ； 限制客戶機只能收發(fā)哪類的郵件 ； 限制客戶機只能通過指定的 Email 服務器收發(fā)郵件 ； 郵件標題、內(nèi)容過濾，不允許客戶機發(fā)送含某些關(guān)鍵字的郵件 ； 聊天監(jiān)視 /控制 監(jiān)視 MSN Messenger 聊天內(nèi)容、傳輸文件的文件名和文件內(nèi)容 監(jiān)視 Yahoo Messenger 聊天內(nèi)容 監(jiān)視發(fā)送 消息的機器、使用什么 號碼； 全方位封堵 MSN （采用特征碼封堵，與通訊端口無關(guān)） 全方位封堵 （采用特征碼封堵） 全方位封堵 Yahoo Messenger （采用特征碼封堵） 控制是否允許客戶機通過 MSN、 傳輸文件 下載控制 封堵 BT、電驢等 P2P 軟件（建議采用非旁路監(jiān)控） 封堵任意類型文件的下載 如：禁止下載 .MP3 .ZIP .RAR .RM 類型的文件 限制下載速度（帶寬管理） 網(wǎng)監(jiān)視 /控制 帶寬管理、流量管理 可監(jiān)視到在網(wǎng)頁上發(fā)表文章或申請服 務或在一些網(wǎng)站上的聊天內(nèi)容； 多種過濾庫；其中，列表庫有：色情列表庫 /游戲網(wǎng)站列表庫 /股票網(wǎng)站過濾庫 /聊天網(wǎng)站過濾庫；端口有：股票軟件端口庫 /游戲端口庫；關(guān)鍵詞有：黃色關(guān)鍵詞過濾庫； 控制只允許某些機器在某些時段只能上指定的網(wǎng)站 控制某客戶機不能瀏覽網(wǎng)頁但可正常收發(fā)郵件 控制某客戶機器在工作時間不允許上網(wǎng)、非工作時間開放其上網(wǎng)權(quán)限 關(guān)鍵詞過濾；可封鎖 Google Baidu 3721 Yahoo 等知名搜索引擎上的搜 索關(guān)鍵詞 ,并支持中文關(guān)鍵詞的過濾 端口管理；自定義封鎖端口或只開放某些上網(wǎng)端口 下載過濾；可封鎖某些類型的下載文件 IP 過濾；可過濾某些地區(qū)的網(wǎng)絡服務器 IP 與 MAC 地址的綁定； 全方位封堵 BT、電驢 封堵任意游戲端口 傳輸文件監(jiān)視 /控制 記錄 FTP 詳細命令監(jiān)控 /FTP 上傳文件名、文件內(nèi)容 記錄 MSN、 傳輸文件名、文件（五代增強） 記錄在 BBS 或郵箱系統(tǒng)里上傳的附件內(nèi)容 記錄通過郵件收發(fā)工具發(fā)送和接收郵件正文和附件內(nèi)容 監(jiān)控屏幕 /系統(tǒng)信息 /進程 /操作注冊表等 可動態(tài) (或靜態(tài) )截取客戶機的電腦屏幕； 可設置間隔一段時間自動截取客戶機屏幕并自動保存 可設置監(jiān)控屏幕的 圖片質(zhì)量； 可隨時發(fā)送消息給被監(jiān)控機器； 查看客戶機當前系統(tǒng)信息，運行進程 操作客戶機注冊表、運行指定文件 可操作客戶機硬盤 提供客戶端程序自動更新，提供客戶端的遠程卸載 對客戶機下達 “ 關(guān)機 ” 、 “ 重啟 ” 命令 操作客戶機硬盤 其他協(xié)議的監(jiān)控 FTP 詳細命令監(jiān)控 /FTP 上傳文件內(nèi)容記錄； MSN、 傳輸文件內(nèi)容記錄（五代增強） Tel 詳細命令記錄； Netbios 命令監(jiān)控； 上網(wǎng)流量 /帶寬監(jiān)控管理 可實時看到每臺上網(wǎng)機器的網(wǎng)絡流量（上行流量 /下行流量）； 可統(tǒng)計每臺機器在某段時間的 上網(wǎng)流量； 可限制每臺機器的上網(wǎng)流量；包括限制每周 /每天 /每小時 /每刻鐘 /每分鐘的上網(wǎng)流量； 可控制某一用戶使用的帶寬，并實行分配制度（建議采用非旁路方式） 報表統(tǒng)計功能 統(tǒng)計客戶機瀏覽網(wǎng)頁時間（按時間段統(tǒng)計 /按監(jiān)控對象統(tǒng)計） 訪問網(wǎng)站情況報表（個人上網(wǎng)統(tǒng)計 / 熱門網(wǎng)站排行 / 指定站點搜索統(tǒng)計） 外發(fā)資料報表 聊天信息報表（ MSN Messenger/ YAHOO Messenger / / ICQ） 流量統(tǒng)計報表 自定義監(jiān)控項目 對網(wǎng)路通訊數(shù)據(jù)包結(jié)構(gòu)比較熟悉的高級用戶可根據(jù)自身要求 ，定義要監(jiān)控的通訊數(shù)據(jù)。 百絡網(wǎng)警 的 強大的過濾控制方式對帶任何防火墻的任何 WINDOWS 操作系統(tǒng)均可基于 MAC 地址進行控制管理。 （ 2）、 方便實用的日志導出功能，使管理員可將監(jiān)控日志導出做統(tǒng)一存儲或分析 。 網(wǎng)絡安全問題： （ 1）、 程序自帶色情反動庫、聊天庫、游戲庫、財經(jīng)證券庫、搜索引擎庫、招聘庫、電影休閑庫、過濾關(guān)鍵詞庫、自定義網(wǎng)址庫等 9 大網(wǎng)址庫，用戶 還可以自己管理相應的 9 個自定義網(wǎng)址庫，和 9 個系統(tǒng)自帶網(wǎng)址庫協(xié)同工作，完成整個網(wǎng)絡管理的過濾工作。 對員工的工作進行監(jiān)控： （ 1）、 可實時記錄 MSN、 Yahoo、 ICQ、 聊天室等即時通訊工具的聊天內(nèi)容，并對 號碼以及其聊天過程進行全程記錄。 該軟件的主要功能有： 對公司的 網(wǎng)絡帶寬 進行管理： （ 1）、 可對每臺電腦上網(wǎng)流量進行統(tǒng)計查詢，還可以根據(jù)工作需要對它們進行流量帶寬控制，控制 BT 下載并報警，防止網(wǎng)絡帶寬被大量無效占用，使互聯(lián)網(wǎng)資源真正得到有 效合理分配。系統(tǒng)管理軟件是對整個網(wǎng)絡進行全面、深入監(jiān)測管理的軟件 （ 包括服務器、網(wǎng)絡設備和應用系統(tǒng) ） ；設備管理軟件主要是各網(wǎng)絡設備廠商推出的，可以很好地對其網(wǎng)絡設備進行管理 。 、市場上主流的網(wǎng)絡管理軟件 常見的網(wǎng)絡管理軟件有： 百絡網(wǎng)警 、 網(wǎng)路崗 、金盾全面內(nèi)網(wǎng)安全軟件（簡稱 金盾 CIS5），本文主要對這幾種軟件進行分析。它包括授權(quán)設施、訪問控制、加密及密鑰管理、認證和安全日志記錄等功能。 報告質(zhì)量： EMI 系統(tǒng)的報告采集了海量數(shù)據(jù)，如何讓管理者從海 量數(shù)據(jù)中了解總體員工上網(wǎng)情況、迅速發(fā)現(xiàn)員工異常行為十分關(guān)鍵。 員工行為管理 (EAM) 員工行為管理包括兩部份，一部分是員工網(wǎng)上行為管理（ EIM），另一部分 是員工桌面行為監(jiān)測。因此用戶在購買產(chǎn)品之前最好首先考慮自身的管理模式是否能支持網(wǎng)管軟件的使用。桌面管理系統(tǒng)通過以上功能 ,一方面減少了網(wǎng)管員的勞動強度，另一方面增加系統(tǒng)維護的準確性、及時性。 易用、可自學習的故障診斷工具：應用系統(tǒng)的故障診斷比 NMS 系統(tǒng)的診斷更加復雜，它不僅要分析網(wǎng)絡性能、系統(tǒng)資源，而且要分析系統(tǒng)設置、應用程序效率。國內(nèi)主要是 SiteView 產(chǎn)品?，F(xiàn)在通過事務處理過程監(jiān)測、模擬等手段可真實測量用戶響應 時間，此外還可以報告誰正在使用某一應用、 該應用的使用頻率以及用戶所進行的事務處理過程是否成功完成。