聚生网管使用说明

聚生网管简单使用说明顾煜超0841903210计算机科学与工程学院二O一一年十一月四日、安装1、首先安装聚生网管安装光盘目录下“加密狗驱动程序”文件夹内的“Sentinel Protection Installer740.exe （试用版不需要注册，也不需要安装加密狗驱动）。2、然后安装wincpap.exe抓包驱动程序。3、最后安装聚生网管主程序：LanQos.exe。二、配置第一次启动软件，系统会提示让你新建监控网段，请点击“新建监控网段”，按照向导 提示进行操作。如配置1、配置2、配置3、配置4 所示。配置1-新建网段配置2-输入网段名称配置3-选择待监控网段网卡配置4-选择监控网段出口带宽然后您可以选中刚刚建立的监控网段，双击或者点击“开始监控”按钮，进入主界面如配置5 所示。配置5-选择网段开始监控依照上述方法，你可以建立多个网段。如果想监控第二个网段，请再次打开一个聚生网 管的窗口，从中选择你建立的第二个网段，然后点击“开始监控”。依次类推。三、使用1、启动控制点击软件左上角的“总控制台”，选择“启动网络控制服务”。 如果你想控制查看单个/全部主机的流速（带宽），请在“主机列表”那里选择“控制 全部主机”，然后点击“应用控制设置”，这时所有的主机对应的上、下行带宽就可以显示 了。注意：这里虽然你控制了全部主机，但是只是让你查看带宽，并没有对主机进行其它的 控制，如果你想启用各种控制（如下载、聊天等），你需要为主机建立一个策略，并且指派 给你想控制的主机或者全部主机，只有指派策略的主机才能够真正被控制；此外，在选择“全 部控制”时，确保你的局域网没有在路由器或者防火墙进行IP-MAC绑定，否则可能影响到 局域网计算机的公网访问。图1：启动网络控制服务图2注：聚生网管版支持高达六种监控模式：主动引导模式、虚拟网关模式、网关模式、网桥模 式、旁路模式、监视模式等。常规情况下，一般选择主动引导模式，也就是聚生网管传统的 “虚拟路由技术”。有关其它监控模式的说明，请向我公司索取技术白皮书，仅正式版提供。 查看网络流量实时图：函主畀吨*3M测坊?1MWHS-miLim iM |-：iH?imi iu-：g1Od 101-JBff.lWJ 朗|xiWiiffii i|哲 艸魏 & * H pEMR =.社阿髀件 MH 砂嘶. V社停_ 1 m - K &fcteRl = 冷闿科帀 皿=图32、主机列表点击软件左侧功能栏的“主机列表”，你可以双击（或右键单击）某个主机，为这个主机建立一个控制策略（也即上网权限），输入策略名字，然后系统会弹出一个对话框，你可以按照控制需要点击各个控制项目（如流量控制、网址控制、聊天控制、网络游戏、带宽控制、时间控制等等）进行控制，对每一个控制项目设置后，必须保存。如图4、图5。图4：双击某个主机或者右键单击然后建立一个控制策略jsL0W 5*iPJ Wits帯范滅圄内運kXEDH的由冒|54i:：n宣HlQiFW丼注盼嶼Jifpr ” 4上1用*10匕甘耳masr袒鼻住L ；作哄迥岀附封询耳淞腆由歼凰花斛;1詡应即Ifif 題丄湎擁EB2 L1BHCJ3 j 还王IUK耐TH口溺点击-JELflfffrftt，PI町主禺JteZJlrEl: R.=ffl!正王Rfi甌对简h K.fi.C ulSEMr! 则益亍所有k皓沂策昭旳土机.总若芒右边的下拦应辺里五违拦你刚才刨 建屯輩喀.然席可IX在左辽框内搭生2KT?T褲选挥部令或舌全部主机鉛后点中闫的“选中”贰者“全部”川!喳些#桔派 醜蘇疆富甑勞賦蘊聽讒簇幕勰駐孵手机扫护你诃婕到所有汰臓卸柚这迤中全部沙连制话迄定策昭话选定策昭选中lyi. .ho. 1 iljZU11JQZZ-ZUUZ巴迳彼扌旨派勺选走策略的三规：iFtfetit主机名口地址主机石已蛙複指握討远走策略旳三机策略抬派设置图20：将2011策略组里面的主机指派到2012策略组里面诸选忑黃曙：洁选远策坠：011己弊M挣泯冑诜宗芾瞎苗二机:TF地址策略摘派设置乱1艺溢袂捋派尢选定策咯的土扔：ipfiiit|ly9.1SB. L. 103；2t 1121822-2032|主一竝左卧唇谨嘶论”-耻显站希碍喀竝机.桁在右嫌薯硫酝鉀砂创眉fi理鷄图21：将2012策略里面的主机指派到2011策略组里面未扌旨呱策賂二從袂指況皆选走策鸣的主机：IPitillt1主机容T192.1SB. 1. 101192.16B. 1. 1021ii9271B7klQ5控制st：.1诸谨运乗匣:策略捕鑲歩置谁逵运策曙：LUJ1已鎚帙扌史哽-专违左第喀的主丸:工杠-IPfet192. IGu. 1 ICO主：一舉在左!述下拉枉P1选挥“亲冶沅莆葩”黄SHI?的刨逞可窃斤“应用控別喷宜，肌和门JU苍胆既走的茉賂拴制王机了,图22:将全部未指派策略的主机添加到2011组里面（如果选择部分，可用shift选中）14、策略设置点击软件左侧功能栏的“策略设置”，点击“新建策略”，输入策略名字，然后系统会 弹出一个对话框，你可以按照控制需要点击各个控制项目进行控制。设置完毕后，选择保存。你也可以选中编辑好的策略进行更改配置。操作如上述所示。15、安全管理在这里，你可以设置IP-MAC绑定。首先点击“启用IP-MAC绑定”，然后你可以点击“获取IP-MAC列表”。你也可以进行：主机名、IP、网卡的三重绑定。你也可以单机IP、网卡进 行更改，也可以手工添加、删除等操作。另外，绑定IP之后，你也可以选择下面的两个控 制措施口：“发现非法IP-MAC绑定时，发送禁止消息”以及“发现非法IP-MAC绑定时， 断开改主机公网连接”等等。如下图23。图23：进行IP-MAC绑定16、网内其它主机运行聚生网管的纪录系统为了保证局域网的安全，防止局域网内其它用户用聚生网管扰乱局域网，特别提供 了防护功能：即聚生网管的正式版可以强制测试版退出、新版本聚生网管将会强制以前版本 退出，并且记录运行聚生网管的主机的机器名、运行时间、网卡、IP、以及系统对其处理结 果情况。如下图24。图 24：强制局域网内试用版退出17、局域网攻击工具检测及防御系统可以检测当前对局域网危害最为严重的三大工具：局域网终结者、网络剪刀手和网 络执法官，因为这三种工具采用windows的底层协议，所以，无法被防火墙和各个杀毒软件 检测到。而聚生网管可以分析其报文，可以检测出其所在的主机名、P、网卡、运行时间等 信息，以便于管理员迅速采取措施应对，降低危害；同时，系统集成了“增强性主动管理工 具”，可以将局域网内危险计算机进行完全的隔离，被隔离后的计算机既不能访问公网，又 不能访问局域网，也不能被局域网内的其它计算机所访问，从而最大限度地保证内网的安全； 同时，针对当前局域网内经常爆发ARP病毒、ARP攻击的现状，聚生网管系统集成了局域网 内ARP病毒、ARP攻击的专项检测工具，启用此功能之后，如果局域网内有电脑遭遇ARP病 毒和ARP攻击，那么聚生网管系统会自动将攻击主机进行记录，同时，聚生网管还集成了对 ARP病毒和ARP攻击的自动免疫机制，会自动向局域网内发送ARP攻击、ARP病毒的免疫信 息，如果局域网电脑遭遇ARP病毒和ARP攻击时，聚生网管系统会自动加大免疫力度，从而 可以最大程度避免局域网内电脑掉线、网络访问不正常的现象，给网管足够的时间进行补救。 如图25、 26。图25:检测局域网三大攻击工具及ARP病毒、ARP攻击专项检测工具*N月城两攻击蚊件堆測工具口回1rHF地址检测结果图2618、扩展插件聚生网管系统为了更好地配合网络管理员对局域网进行管理，特别集成了远程开关机工 具和局域网主机异常警报工具的扩展插件。其中，聚生网管远程开关机工具是一款针对局域 网的常规管理工具。通过RMT，只需要在局域网的任意一台电脑部署，不需要在客户端安装 任何软件，网管人员可以实现对局域网电脑（单个或者批量）进行远程开机、远程关机、远 程重启、远程注销等操作，方便了内网管理RMTvl.O将集成到聚生网管系统中，与聚生网 管一起服务于企业的网络管理；聚生网管局域网主机异常警报工具是大势至（北京）软件工程 有限公司推出的一款针对局域网关键服务器、工作站或其他特殊主机的实时侦测工具。通过 此警报工具，可以在被监控主机出现异常的情况下，通过邮件、手机短信（需短信设备支持） 等方式迅速通知给管理员，便于管理员及时采取措施进行规避和修复，防止出现关键应用中 断而无人响应的状态。聚生网管局域网主机异常警报工具作为聚生网管系统的第二个扩展插 件，强化了聚生网管系统的网络行为监控功能，进一步深化了网络管理。如下图27。图27：聚生网管扩展插件19、软件配置在软件配置里面，聚生网管增加了很多极富创意的功能。图28：聚生网管软件配置在这里你可以勾选：1、“计算机启动时自动运行”：勾选此项后聚生网管系统会随计算机一起启动；如果你同时选择“软件运行即转为控制状态”则聚生网管系统则自动转入控制状态，并且自动监控第一个网段，如果你有两个或者以上网段，则你需要手工选择其它网段。2、监控意外中断时自动重新加载：当聚生网管系统因为自身或者操作系统等原因而意外停 止监控时，则通过系统的“进程守护”，就会自动重新启动软件，并且可以自动转入控制状 态（需勾选“软件运行即转为控制状态”）。从而可以实现软件在无人值守情况下的不间断、 全自动监控。3、“软件运行一段时间后自动释放内存”：勾选此项后，则聚生网管系统则在你设定的时 间后，自动释放占用的内存，从而可以防止软件在长期运行的情况下对内存的过量占用，从 而可以保证系统的长期、高速运行，防止由于内存占用过多导致的软件运行效率的降低。4、定时自动关机功能：勾选此项后，软件就会在指定的时间自动停止监控并且自动关闭 windows 操作系统，从而可以实现软件的智能工作；同时，我们还提供客户定时开机，并且 自动转入控制状态的功能，从而可以极大地降低网管人员的手工操作，提升网络管理的效率 和自动化程度。20、帮助計目若串；丘知:孕灯工盒鬭 苦刀 号UE ! “1$； f/m. 0 wrw駐英*! : S- Jxirf# Bllnih TtS.sfj- aa：i-n)-tHffiafftfQ9 V H rc:Bw-.fctH= E MMq iii畑哥泗 刊砂伽 4 * OKnv i=乖 10礬 sdf图2921、其它说明聚生网管集成了很多非常实用的功能，如：右键强制断网功能、自动清空所有或全部主 机流量的功能、软件唤出或退出的密码保护功能、控制频率设置、隔离强度设置、多语言设 置等等功能，由于比较简单，在此不再一一阐述。