企業(yè)網(wǎng)絡(luò)管理人員都有這樣的感受：再堅(jiān)固的網(wǎng)絡(luò)防線也經(jīng)不起來自內(nèi)部的風(fēng)吹雨打，網(wǎng)絡(luò)防線最薄弱的環(huán)節(jié)往往是人。這是“木桶效應(yīng)”在網(wǎng)絡(luò)安全中的表現(xiàn)，基于此科學(xué)的網(wǎng)絡(luò)安全控制應(yīng)該從人開始。

例如：?jiǎn)T工在上班時(shí)間利用公司網(wǎng)絡(luò)下載視頻、看電影、上網(wǎng)聊天、玩游戲、炒股等等，既影響工作效率，又影響公司整體網(wǎng)速。更有甚者由于瀏覽一些非法網(wǎng)站，導(dǎo)致電腦中毒、中木馬，進(jìn)而危害企業(yè)整個(gè)局域網(wǎng)。此外，員工隨意安裝隨身WIFI和無線路由、隨意接入手機(jī)和平板，更加大了企業(yè)網(wǎng)絡(luò)安全和信息安全管理的風(fēng)險(xiǎn)。

目前，市場(chǎng)上用于網(wǎng)絡(luò)安全管理的軟件很多，但大多安裝部署復(fù)雜，或者需要安裝客戶端、需要交換機(jī)端口鏡像、需要安裝HUB集線器、需要架構(gòu)代理服務(wù)器，需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和加裝設(shè)備等，還需要專業(yè)技術(shù)人員來管理和操作，加重了企業(yè)的管理成本；

還有一些網(wǎng)絡(luò)管理類軟件，價(jià)格便宜，但容易破解，而且容易受殺毒軟件和防火墻的影響，很難達(dá)到理想的管理效果；而對(duì)于一些大品牌的產(chǎn)品，專業(yè)性強(qiáng)，需要請(qǐng)專業(yè)的人員進(jìn)行管理維護(hù)，而且價(jià)格昂貴，一般中小企業(yè)難以負(fù)擔(dān)。所以，市場(chǎng)需要一款操作簡(jiǎn)單、功能全面、價(jià)格方面更為親民的軟件產(chǎn)品。

聚生上網(wǎng)行為管理系統(tǒng)（免費(fèi)下載：www.grablan.com/wangguan.html）創(chuàng)立于2004年，是國內(nèi)最早的專業(yè)網(wǎng)絡(luò)管理軟件之一，包含3個(gè)功能模塊：網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)絡(luò)安全防護(hù)，可以全方位保護(hù)企業(yè)網(wǎng)絡(luò)安全。如下圖所示：

系統(tǒng)基于領(lǐng)先的B/S架構(gòu)，只需安裝在局域網(wǎng)內(nèi)任意一臺(tái)電腦上即可，無需特殊設(shè)置和加裝任何設(shè)備，所有功能只需點(diǎn)幾下鼠標(biāo)即可啟用，在同類產(chǎn)品中安裝操作最簡(jiǎn)單、最快捷。
目前，軟件已經(jīng)成功應(yīng)用于千萬終端，部分產(chǎn)品遠(yuǎn)銷海外，涉及企業(yè)、政府、軍工、教育、能源、醫(yī)療、交通、制造、設(shè)計(jì)、房地產(chǎn)等各個(gè)行業(yè)，占據(jù)領(lǐng)先的市場(chǎng)地位。

經(jīng)過十余年的不斷研發(fā)和深入實(shí)踐，聚生上網(wǎng)行為管理系統(tǒng)的各項(xiàng)技術(shù)、功能和服務(wù)日臻完善，是一款非常成熟、非常專業(yè)的網(wǎng)絡(luò)安全管理產(chǎn)品。聚生網(wǎng)管系統(tǒng)占據(jù)上網(wǎng)行為管理軟件市場(chǎng)三分之一的市場(chǎng)份額，自2004年推出第一個(gè)商用版本，目前擁有上億用戶，位居同類產(chǎn)品中用戶數(shù)量之首。

聚生網(wǎng)管系統(tǒng)的功能主要分為三個(gè)模塊：網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)絡(luò)安全防御，三部分相輔相成，全方位、多角度管理企業(yè)員工上網(wǎng)行為，保護(hù)企業(yè)網(wǎng)絡(luò)安全。

功能模塊一：網(wǎng)絡(luò)行為管理
集成了八種管理模式，適應(yīng)任何網(wǎng)絡(luò)環(huán)境；（國內(nèi)獨(dú)家）
支持跨網(wǎng)段（跨三層交換機(jī)）管理；
限制主機(jī)公網(wǎng)上行、下行帶寬，精確控制帶寬；
發(fā)現(xiàn)P2P下載時(shí)，自動(dòng)限定主機(jī)上行、下行帶寬；
限制主機(jī)公網(wǎng)上行、下行流量或總流量，超過設(shè)定流量，自動(dòng)斷網(wǎng);
限制全部P2P下載軟件、P2P視頻軟件、P2P視頻網(wǎng)站；（國內(nèi)最全）
真正完全禁止迅雷下載；（國內(nèi)獨(dú)家）
限制QQ、微信、阿里旺旺等聊天軟件和網(wǎng)頁聊天；（國內(nèi)最全）
設(shè)置QQ賬號(hào)黑、白名單，禁止QQ傳文件，禁止QQ截屏；
限制大智慧、同花順等炒股軟件和炒股網(wǎng)站；（國內(nèi)最全）
限制QQ游戲、英雄聯(lián)盟、三國殺、斗地主等網(wǎng)絡(luò)游戲；（國內(nèi)最全）
限制天貓、京東、淘寶、聚美優(yōu)品、唯品會(huì)等網(wǎng)購平臺(tái)；（國內(nèi)最全）
限制QQ、sina、163、sohu、yahoo、hotmail等郵箱；（國內(nèi)最全）
設(shè)置特定郵箱，只允許收郵件，禁止發(fā)郵件；
禁止上傳郵件附件；
限制QQ網(wǎng)盤、網(wǎng)易云盤、百度云盤、華為網(wǎng)盤等網(wǎng)盤；（國內(nèi)最全）
限制博客、空間、論壇、微博等，禁止發(fā)帖；（國內(nèi)最全）
限制HTTP下載、限制FTP協(xié)議上傳和下載；
禁止一切WWW訪問，或者設(shè)置網(wǎng)址黑、白名單；
集成了上千種ACL規(guī)則，可以限制任意網(wǎng)絡(luò)行為，支持定制；
主機(jī)報(bào)文數(shù)據(jù)分析；
靈活設(shè)置管理時(shí)間段，可以精確到半小時(shí)。

功能模塊二：網(wǎng)絡(luò)安全防護(hù)
實(shí)時(shí)檢測(cè)、自動(dòng)禁止局域網(wǎng)內(nèi)的手機(jī)/平板接入；
局域網(wǎng)主機(jī)強(qiáng)制隔離功能，可以設(shè)置自動(dòng)隔離時(shí)間；
自動(dòng)發(fā)現(xiàn)新主機(jī)，自動(dòng)加入控制列表，自動(dòng)指派策略；
IP-MAC地址綁定，自動(dòng)發(fā)現(xiàn)新主機(jī)自動(dòng)綁定；
主機(jī)列表只顯示IP-MAC綁定表中的電腦；
只允許IP-MAC綁定表中的電腦上網(wǎng)；
禁止修改IP地址、禁止修改MAC地址，防止IP沖突；
檢測(cè)局域網(wǎng)ARP病毒、抵御局域網(wǎng)ARP欺騙、防御局域網(wǎng)ARP攻擊；
局域網(wǎng)電腦準(zhǔn)入管理，自動(dòng)檢測(cè)和隔離外來電腦訪問局域網(wǎng)和公網(wǎng)；
實(shí)時(shí)檢測(cè)局域網(wǎng)代理服務(wù)器，禁止局域網(wǎng)主機(jī)充當(dāng)代理服務(wù)器；
禁止局域網(wǎng)主機(jī)使用Socks等代理訪問WWW；
實(shí)時(shí)檢測(cè)局域網(wǎng)內(nèi)黑客軟件；
實(shí)時(shí)檢測(cè)內(nèi)網(wǎng)Sniffer、Wireshark抓包軟件；
自動(dòng)檢測(cè)、自動(dòng)禁止局域網(wǎng)電腦安裝隨身WIFI；
自動(dòng)檢測(cè)、自動(dòng)禁止局域網(wǎng)無線路由器；
實(shí)時(shí)檢測(cè)內(nèi)網(wǎng)混雜模式網(wǎng)卡；
禁止網(wǎng)絡(luò)嗅探軟件、禁止局域網(wǎng)抓包軟件、限制網(wǎng)絡(luò)監(jiān)聽；
禁止訪問反動(dòng)、暴力、色情等非法網(wǎng)站；
局域網(wǎng)電腦遠(yuǎn)程開機(jī)、關(guān)機(jī)、注銷、重啟；
局域網(wǎng)關(guān)鍵主機(jī)、服務(wù)器網(wǎng)絡(luò)異常報(bào)警；
開機(jī)自動(dòng)運(yùn)行，自動(dòng)監(jiān)控，意外中斷，可自動(dòng)重新加載；
信使消息功能。

功能模塊三：網(wǎng)絡(luò)行為監(jiān)控
IP地址、MAC地址、主機(jī)名（備注名）三重監(jiān)控識(shí)別機(jī)制；
實(shí)時(shí)監(jiān)控主機(jī)運(yùn)行狀態(tài)，例如網(wǎng)絡(luò)連接、IP-MAC變化、在線數(shù)量等；
實(shí)時(shí)監(jiān)控主機(jī)流量占用情況，日流量統(tǒng)計(jì)、月流量統(tǒng)計(jì)、日流速統(tǒng)計(jì)；
監(jiān)控網(wǎng)址，包括時(shí)間、源IP、目的IP、端口、協(xié)議類型、MAC、內(nèi)容等；
監(jiān)控主機(jī)使用過視頻軟件、下載軟件、聊天軟件、郵箱、網(wǎng)盤等；
監(jiān)控系統(tǒng)操作日志，包括時(shí)間、源地址、目的IP、控制方式、策略等；
日志分析統(tǒng)計(jì)圖；
監(jiān)控局域網(wǎng)ARP攻擊記錄；
監(jiān)控局域網(wǎng)同類軟件運(yùn)行記錄；
監(jiān)控路由器、監(jiān)控防火墻運(yùn)行狀態(tài)；
基于日期、IP、主機(jī)名的日志查詢功能，可以導(dǎo)出和定時(shí)清空；
實(shí)時(shí)監(jiān)控主機(jī)屏幕；（企業(yè)版）
監(jiān)控郵件內(nèi)容和附件；（企業(yè)版）
監(jiān)控Outlook、Foxmail等郵件收發(fā)工具的郵件內(nèi)容；（企業(yè)版）
監(jiān)控QQ聊天內(nèi)容；（企業(yè)版）
監(jiān)控論壇發(fā)帖、監(jiān)控網(wǎng)站留言。（企業(yè)版）

聚生網(wǎng)管跟國內(nèi)其他同類軟件相比具有很多功能優(yōu)勢(shì)、技術(shù)優(yōu)勢(shì)、部署優(yōu)勢(shì)等，這些優(yōu)勢(shì)令聚生網(wǎng)管遙遙領(lǐng)先同類產(chǎn)品，具體包括：

1、安裝部署最簡(jiǎn)單、最快捷。

透明B/S架構(gòu)，安裝在局域網(wǎng)內(nèi)任意一臺(tái)電腦上即可，無客戶端，不需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，不需要加裝設(shè)備，不需要端口鏡像、不需要代理服務(wù)器，不需要任何設(shè)置，幾秒鐘即可安裝完畢。

2、智能控制P2P下載，最有效、最徹底、最高效。

獨(dú)創(chuàng)“智能學(xué)習(xí)、立體交叉攔截技術(shù)”，自動(dòng)識(shí)別P2P特征的網(wǎng)絡(luò)傳輸行為，直接在應(yīng)用層對(duì)P2P協(xié)議碼進(jìn)行徹底攔截，或設(shè)置發(fā)現(xiàn)P2P傳輸時(shí)自動(dòng)限制帶寬，停止P2P傳輸時(shí)自動(dòng)放開，更加智能高效。

3、八種管理模式，適應(yīng)任意網(wǎng)絡(luò)環(huán)境。

系統(tǒng)獨(dú)家集成了主動(dòng)引導(dǎo)模式、虛擬網(wǎng)關(guān)模式、網(wǎng)關(guān)模式、網(wǎng)橋模式、旁路模式、監(jiān)視模式等八種管理模式（國內(nèi)最多），適應(yīng)任意的網(wǎng)絡(luò)環(huán)境，可以滿足任何網(wǎng)絡(luò)管理需要。

4、獨(dú)家集成上千ACL規(guī)則，封堵任意網(wǎng)絡(luò)應(yīng)用，支持定制。

系統(tǒng)集成了上千種ACL訪問規(guī)則，支持定制，通過端口、協(xié)議、報(bào)文、IP地址四重屏蔽技術(shù)，自動(dòng)攔截符合規(guī)則的數(shù)據(jù)報(bào)文，通過ACL規(guī)則還可以輕松實(shí)現(xiàn)控制功能的靈活擴(kuò)展。

5、功能齊全，精細(xì)管理。

系統(tǒng)集成了國內(nèi)最多、最全的聊天軟件、股票軟件、視頻軟件、視頻網(wǎng)站、下載軟件、網(wǎng)絡(luò)游戲、網(wǎng)購平臺(tái)、網(wǎng)盤、云盤、郵箱、博客、論壇等，實(shí)時(shí)更新，實(shí)時(shí)添加，全面精細(xì)管理上網(wǎng)行為。

6、有線、無線終端一體化管理。

同一個(gè)局域網(wǎng)內(nèi)，不論是通過有線、無線網(wǎng)絡(luò)連接的主機(jī)，還是手機(jī)、平板等智能設(shè)備，都可以通過一個(gè)管理平臺(tái)進(jìn)行一體化集中管理，全網(wǎng)終端狀態(tài)一目了然。

7、智能監(jiān)控，操作簡(jiǎn)單，策略靈活。

分部門、分類別、分層級(jí)管理，自動(dòng)發(fā)現(xiàn)新主機(jī)，自動(dòng)指派某一策略?？梢砸绘I給所有主機(jī)指派相同策略，也可以給每個(gè)主機(jī)制定不同策略，還可以設(shè)置某項(xiàng)特例，全部操作只需點(diǎn)幾下鼠標(biāo)即可。

8、與防火墻、殺毒軟件和諧共存。

通過系統(tǒng)集成的多種管理模式，以及基于網(wǎng)絡(luò)底層的抓包、分析、過濾、轉(zhuǎn)發(fā)技術(shù)，可以突破所有防火墻進(jìn)行管理，同時(shí)還可以和所有殺毒軟件相互兼容，互不影響。

9、精確、動(dòng)態(tài)控制帶寬和流量。

當(dāng)發(fā)現(xiàn)某個(gè)主機(jī)超量下載時(shí)，可以對(duì)其自動(dòng)限速，還可以批量為所有主機(jī)設(shè)定相同的公網(wǎng)流速，也可以為任意主機(jī)設(shè)定上、下行流量及總流量，帶寬控制可以精確到KB。

10、自動(dòng)強(qiáng)制隔離異常主機(jī)。

當(dāng)系統(tǒng)發(fā)現(xiàn)某一主機(jī)帶寬異常、或者大量發(fā)送非法報(bào)文，影響網(wǎng)絡(luò)管理時(shí)，可以啟用系統(tǒng)的主機(jī)強(qiáng)制隔離功能，即：隔離主機(jī)公網(wǎng)訪問功能和隔離主機(jī)內(nèi)網(wǎng)訪問功能，實(shí)現(xiàn)雙重隔離，保證局域網(wǎng)的時(shí)刻安全；

11、精確控制郵箱。

可以禁止用戶登錄全部郵箱，還可以設(shè)置允許各門戶郵箱進(jìn)行收信、寫信、發(fā)信，但不能點(diǎn)擊門戶網(wǎng)站的任意其他鏈接，包括信箱里的任何鏈接。還可以設(shè)置禁止上傳附件等。

12、精確控制網(wǎng)址/IP地址。

系統(tǒng)有網(wǎng)址黑、白名單控制功能，可以控制一個(gè)網(wǎng)站、一個(gè)網(wǎng)站的某個(gè)頻道、甚至是一個(gè)頻道的某個(gè)頁面，也可以通過網(wǎng)址爬行程序，批量控制某個(gè)行業(yè)的網(wǎng)站。

13、智能檢測(cè)綁定IP-MAC地址/控制上網(wǎng)。

既可以手動(dòng)綁定也可以自動(dòng)綁定局域網(wǎng)電腦的IP和MAC地址。當(dāng)發(fā)現(xiàn)主機(jī)時(shí)可以自動(dòng)綁定，修改IP則無法上網(wǎng)，系統(tǒng)會(huì)彈出提醒界面，告知其改回原IP。還可以設(shè)置只允許IP-MAC綁定表中的電腦上網(wǎng)。

14、禁止訪問局域網(wǎng)內(nèi)IP為***的主機(jī)或者服務(wù)器。

限制局域網(wǎng)內(nèi)未經(jīng)授權(quán)的電腦私自訪問服務(wù)器或者其他特定電腦的行為，以及外來電腦私自接入局域網(wǎng)內(nèi)企圖訪問公司服務(wù)器數(shù)據(jù)資源的行為，可以保護(hù)內(nèi)網(wǎng)相關(guān)數(shù)據(jù)的安全。

15、實(shí)現(xiàn)硬件防火墻的功能。

從端口、協(xié)議、報(bào)文、IP等四重屏蔽技術(shù)，可以攔截任意的網(wǎng)絡(luò)游戲、任意的網(wǎng)絡(luò)傳輸活動(dòng)、任意遠(yuǎn)程、本地IP、任意端口，從而可以對(duì)各種網(wǎng)絡(luò)活動(dòng)進(jìn)行全面的控制。

16、實(shí)時(shí)ARP病毒、ARP攻擊監(jiān)測(cè)和免疫。

系統(tǒng)集成了局域網(wǎng)內(nèi)ARP病毒、ARP攻擊的專項(xiàng)檢測(cè)工具，如果局域網(wǎng)內(nèi)有電腦遭遇ARP病毒和ARP攻擊，系統(tǒng)會(huì)自動(dòng)監(jiān)測(cè)和尋找攻擊主機(jī)，進(jìn)行詳細(xì)記錄和實(shí)行自動(dòng)免疫機(jī)制。

17、智能、高效的售后服務(wù)。

聚生網(wǎng)管上網(wǎng)行為管理系統(tǒng)獨(dú)家集成了世界領(lǐng)先的遠(yuǎn)程協(xié)助技術(shù)，可以及時(shí)響應(yīng)用戶需求，提供實(shí)時(shí)的“人工現(xiàn)場(chǎng)”服務(wù)，高效率地解決各類問題。

18、提供編程接口，方便二次開發(fā)。

軟件集成了標(biāo)準(zhǔn)的編程接口，便于與用戶現(xiàn)有的系統(tǒng)進(jìn)行耦合對(duì)接。同時(shí)，大勢(shì)至可以為用戶定制開發(fā)各種個(gè)性化的管理模塊，幫助用戶實(shí)現(xiàn)可持續(xù)的網(wǎng)絡(luò)安全管理功能。

此外，聚生網(wǎng)管上網(wǎng)行為管理系統(tǒng)集成了多項(xiàng)業(yè)內(nèi)領(lǐng)先技術(shù)，均由大勢(shì)至獨(dú)創(chuàng)研發(fā)，這些領(lǐng)先技術(shù)讓企業(yè)服務(wù)器信息安全管理變得更為精準(zhǔn)高效，快捷簡(jiǎn)單！

1、獨(dú)創(chuàng)“虛擬網(wǎng)關(guān)”控制技術(shù)，實(shí)現(xiàn)在局域網(wǎng)一臺(tái)電腦部署就可以控制整個(gè)局域網(wǎng)。

2、獨(dú)創(chuàng)“創(chuàng)新直連”架構(gòu)技術(shù)，可以實(shí)現(xiàn)三層交換機(jī)跨網(wǎng)段監(jiān)控功能，部署最簡(jiǎn)單。

3、基于深度報(bào)文解析DPI和深度流量檢測(cè)技術(shù)DFI，可以全面、有效控制各種網(wǎng)絡(luò)行為。

4、獨(dú)創(chuàng)“自適應(yīng)、自定義和定制化擴(kuò)展接口”，可以實(shí)現(xiàn)靈活的個(gè)性化擴(kuò)展管理。

聚生網(wǎng)管由大勢(shì)至（北京）軟件工程有限公司研發(fā)，具有自主知識(shí)產(chǎn)權(quán)，是英特爾軟件官網(wǎng)網(wǎng)絡(luò)安全管理推薦產(chǎn)品。經(jīng)過多年發(fā)展和積累，聚生網(wǎng)管系統(tǒng)已成功應(yīng)用于千萬終端，涉及企業(yè)、政府、軍工、教育、能源、醫(yī)療、交通、金融、設(shè)計(jì)、物流、制造、建筑等各個(gè)行業(yè)，覆蓋范圍非常廣，且用戶多為行業(yè)內(nèi)的領(lǐng)先企業(yè)，并受到廣大用戶的一致好評(píng)。