网络执法(fǎ)官,自动(dòng)检(jiǎn)测局域(yù)网中的网络执法官,并能彻底中止他(tā)们的运行,包括最新版(bǎn)本。
网络(luò)执法官是一款局域(yù)网管理(lǐ)辅(fǔ)助软件,采用网络(luò)底(dǐ)层协议,能穿透各客户(hù)端防火墙对(duì)网络中的每一台主机(本文中主机指各种计(jì)算(suàn)机、交换机等配有IP的(de)网(wǎng)络(luò)设备)进(jìn)行监控(kòng);采用网卡号(MAC)识别用户,可靠性(xìng)高;软件本身占用网(wǎng)络(luò)资源(yuán)少(shǎo),对网络(luò)没有不良影响。 软件不需运行于指定的服务器,在(zài)网(wǎng)内任一台主机上运行即可有效监控所有本机连接到的(de)网络(luò)(支持(chí)多网段(duàn)监控)。
网络执法官的主(zhǔ)要功能是依(yī)据管理员为各(gè)主(zhǔ)机限定的权限,实时(shí)监控(kòng)整个局域网,并自动对非法用户进行管理,可将非法用户(hù)与(yǔ)网络(luò)中某些(xiē)主机(jī)或整个网络隔离,而且无论局(jú)域网中的主机运(yùn)行何种(zhǒng)防火墙,都不能逃(táo)避监(jiān)控(kòng),也不会引发防(fáng)火墙警告,提高了网络安全性。管理(lǐ)员只需依(yī)据实际情(qíng)况,设置各主机(jī)的权限及违(wéi)反权限后的管理方(fāng)式,即可(kě)实现某些具体(tǐ)的功(gōng)能,如禁止某(mǒu)些主机在指定的时段访问外(wài)网或彻底禁止某些主机访问外网;保护网络(luò)中关键(jiàn)主机,只允许指定的主机访问等(děng)等。
一、 实时记录上线用户并存档备查 网络中任一(yī)台(tái)主机,开机即会被(bèi)本软件实时检测并记录(lù)其网卡号、所用的IP、上(shàng)线(xiàn)时间(jiān)、下线(xiàn)时间等信息,该(gāi)信息自(zì)动永久保(bǎo)存(cún),可(kě)供查询,查询可依(yī)各种条件进行(háng),并支持模糊(hú)查(chá)询(xún)。利用此功能,管理员(yuán)随时可以知道当前或以前任一(yī)时刻任一台主(zhǔ)机是(shì)否开机、开机多(duō)长时间,使用的是哪一个IP、主机名等重要信(xìn)息;或(huò)任(rèn)一台主机的开机历(lì)史。
二、 自动侦测未登记主机接入并报警 管理员登记完(wán)或软件自动(dòng)检测到(dào)所有(yǒu)合法的(de)主机后(hòu),可在软件(jiàn)中作出(chū)设定,拒绝所有未登记的主机接入网络。一旦有(yǒu)未登记主机接入,软(ruǎn)件会自动(dòng)将其MAC、IP、主机名、上下线(xiàn)时段等信息作永久记录,并(bìng)可采用声音(yīn)、向指定主机发消息等(děng)多种方式报警,还可以根据管理员的设定,自动对(duì)该(gāi)主机采取IP冲突、与(yǔ)关(guān)键(jiàn)主机隔离、与网络中所有其(qí)它主机隔离等控制措施(shī)。
三、 限定各(gè)主机的IP,防止IP盗用(yòng) 管理员可对(duì)每(měi)台主机指定一个IP或(huò)一段IP,当该主机采(cǎi)用超出范围的IP时,软件会判(pàn)定其为\”非法用户\”,自动(dòng)采用管理员事(shì)先指定的方(fāng)式对其(qí)进行控制,并将其MAC、IP、主机名作记久记录备查。管(guǎn)理员可事先指定对(duì)非法用户实(shí)行IP冲突、与关键主机隔离、与(yǔ)其它所有主机隔离等管理(lǐ)方式(shì)。
四、 限(xiàn)定各主机的(de)连接时段 管理(lǐ)员可(kě)指定每台主机在每天中允许与网络(luò)连接的时段或不(bú)允许(xǔ)与(yǔ)网络连接的时(shí)段(可指定两个时段,如(rú)允许(xǔ)每天8:30-12:00和13:30-17:00与网络连接(jiē)),并可指定每一用户是否被允许在每个周(zhōu)六、周日与网络(luò)连接。对违反规定(dìng)的用户,软件判其为非法(fǎ)用户,自动记录并采用管理员事先(xiān)指定的方式进行管理(lǐ)。管理方式同样可为IP冲突(tū)、与关(guān)键主机隔离、与(yǔ)其它所有主机隔离等。

