聚生网管是我国最早、最著名的专业网络管理软件，它具有三大核心功能：限制P2P软件、禁止闪电、限制BT、控制电动驴下载、限制聊天软件、禁止QQ登录、禁止MSN登录、限制局域网流量、限制局域网速度、限制Internet带宽、控制局域网流量、限制局域网速度，绝对保证局域网内所有计算机的绝对控制。

【功能特点】

　　一、局域网下载控制，屏蔽P2P下载和禁用右键另存为下载

　　1、P2P下载控制功能：可以控制如禁止BT、限制eMule(电驴)、屏蔽百度下吧、过滤PP点点通、限制卡盟、阻断迅雷下载等高达15种P2P工具的下载。

　　2、P2P视频限制功能：可以拦截PPFilm、禁止PPVod、屏蔽QQlive、控制沸点网络电视等等高达12种当前流行的P2P视频工具。

　　3、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。

　　4、HTTP下载控制功能：用户可以自行设定禁止下载的文件后缀名，可以禁止HTTP下载、限制右键另存为下载等。

　　5、FTP下载功能：用户可以自行设定禁止FTP下载的文件后缀名，可以限制FTP下载。

　　6、系统可以禁止一切HTTP、FTP的上传下载。

　　二、局域网带宽限制、局域网流量控制、局域网网速限制功能

　　1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。

　　2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。

　　3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。

　　4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。

　　5、流量每日自动清空的功能，用户可以根据需要选择。

　　三、禁止聊天软件、限制即时通讯软件、限制上网聊天功能

　　1、软件可以禁QQ,封MSN,限网易泡泡,过滤新浪UC,拦截AIM(ICQ),阻断Skype网电话,禁止SoQ搜Q,限制阿里旺旺,过滤雅虎通,屏蔽飞信聊天等等；特别是在控制方式上，只需点点鼠标就可以封堵QQ、SKYPE等国内其他网管系统一般无法封堵的聊天软件，特别是封堵SKYPE网络电话，在国内外都居于领先地位！

　　2、系统可以禁止QQ传文件,限制MSN传文件，保证客户信息安全。

　　3、可以设置QQ白名单，只允许特定QQ号码登录、可以检测QQ号、检测MSN账号

　　四、局域网主机IP和MAC地址绑定功能

　　1、绑定局域网电脑IP和MAC地址功能，禁止其修改IP地址、限制局域网电脑修改IP地址、防止IP地址冲突功能。

　　2、IP和MAC地址捆绑之后，电脑更改IP地址软件会向其发送警告信息，告知其默认IP地址，同时阻断其上网，只有其再次修改会默认IP地址后方可允许其上网。

　　3、网管人员可以自行编辑警告信息的功能。

　　五、限制网络游戏、屏蔽网页游戏、禁止电脑游戏

　　1、可以禁止QQ游戏、限制腾讯游戏、禁止开心网游戏、限制征途游戏、禁止联众游戏、限制QQ华夏游戏、阻断游戏茶苑游戏、禁止QQ农场游戏、过滤传奇游戏、封堵劲舞团游戏、拦截斗地主游戏、屏蔽上海热线游戏、屏蔽网页游戏、禁止小游戏等。

　　2、可以根据用户的需求随时增加对新网络游戏控制功能，保证用户可以有效监控所有流行的网络游戏。

　　六、控制炒股软件、禁止股票软件、限制局域网炒股功能

　　1、股票控制功能，可以有效禁止大智慧登录、禁止同花顺登录、限制湘财证券炒股、禁止钱龙股票软件、限制广发证券至强版、屏蔽招商证券全能版、禁止股博士、拦截首创证券等流行的股票软件。

　　2、可以根据用户的需要随时增加对新出现的股票软件控制功能，确保用户可以保持对股票软件限制功能的长久有效。

　　七、屏蔽游戏网址、禁止打开游戏网站、限制访问游戏网站

　　当前越来越多的网络游戏通过网页的形式就可以直接打开，而且这些在线游戏大多采用P2P连接技术，对网络带宽的占用十分惊人。软件目前集成了当前国内流行的100种以上的在线游戏的网址的控制功能，管理员可以点点鼠标就可以封堵当前所有流行的在线游戏网址，并且可以随时扩展，实时控制最新的在线网络游戏。

　　八、禁止P2P视频、屏蔽视频网站、限制网页视频

　　随着在线视频的日渐流行，观看在线视频是当前局域网用户访问因特网的一个重要行为，这些在线视频大多采用流媒体技术，并且还融合了P2P技术，使得在线视频对带宽的占用也十分客观。软件集成了当前主要的在线视频网址的控制功能，可以控制高达30余种当前最具人气的在线视频网址，点点鼠标就可以完全控制对这些网址的访问，从而杜绝了局域网用户过量观看在线视频对带宽的大肆占用。目前软件可以有效屏蔽酷6、过滤土豆网、优酷网、悠视网、搜狐视频、新浪视频、腾讯视频、央视网、中国网络电视台等。

　　九、局域网主机强制隔离功能、禁止电脑网络流量等

　　软件集成了对局域网危险主机的强制隔离功能，当软件发现局域网某些主机遭遇蠕虫、冲击波等病毒攻击时，软件会自动将其隔离，被隔离的电脑将中断对局域网其他主机的访问，避免感染其他电脑或服务器，防止危害整个局域网；同时，被隔离的电脑也将中断访问因特网，防止病毒运行时对带宽的大肆占用，发送垃圾数据报文堵塞网络的风险！

　　十、集成了访问控制规则(ACL)功能

　　系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，你可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文，通过使用ACL规则，你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问；控制任意的聊天工具、控制任意的网络游戏等等。目前系统已经预设了高达1O余种各种访问控制规则，并根据客户的需求不断增加。

　　十一、禁止局域网用户访问共享资源

　　当前在有些企事业单位的网络管理中常常遇到这样的情况：外来的电脑私自接入单位内部的局域网，访问未经授权访问的共享资源以及服务器的关键资料，这些信息的泄露将给企事业单位带来巨大的损失。针对这种情况，软件集成了对外来主机访问共享资料的自动限制功能。这样，私自接入到单位内部局域网的外来电脑，即便各项设置都正确，也无法访问共享资源，并且这种限制是全自动、无人值守的情况下完成的，从而有力地保护了企业关键数据的安全；同时，它还提供了监控访问共享资源访问的功能，比如在服务器上运行软件提供的共享文件查看器，就可以记录局域网电脑访问服务器共享文件，包括拷贝、删除、创建、修改的所有记录，从而便于网管人员审计信息安全，防止无关人员盗取公司重要文件的行为，同时也便于事后调查取证。通过软件的共享文件审计系统，网管人员可以方便地监控文件服务器、保护共享文件、监视服务器共享文件、记录共享文件访问情况等。

　　十二、监控上网网址、记录网站访问功能

　　集成的网址控制功能包括白名单和黑名单。管理员可以添加任意某一个网址做为白名单，则局域网任意主机只能访问此网址及其所有的二级页面；管理员也可以设定某一个单一的页面，作为白名单，则局域网主机只能访问此单一设定的页面；管理员可以设定某一个网址的某一个频道作为白名单，则局域网主机只能访问这个网站的这个频道主页及其频道内的所有二级页面。如果管理员设定某一个网址为黑名单，则这个网址的主页及其所有的二级页面都将被完全禁止；如果管理设定这个网址的某一个页面为黑名单，则局域网主机就不能访问此页面，但可以访问其他所有的页面；管理员也可以设定网站的某一个频道为黑名单，则这个网站的这个频道的主页及其所有的二级页面都不可以被访问，但不影响局域网主机访问其他的所有频道和页面。同时，软件的上网网址控制功能可以过滤色情网站、限制访问不良网站、禁止局域网访问反动网站、限制网址访问等，并且可以详细记录局域网电脑的网址访问情况，便于网管人员的审核取证。

　　十三、监控邮箱访问、监控邮件收发、记录邮件内容、监视敏邮件

　　当前很多企事业单位没有自己的企业邮箱而普遍使用门户网站的免费或收费邮箱，但是企事业单位不希望客户端借访问邮箱的机会而点击门户网站的新闻、娱乐等与工作无关的网页访问行为。针对这种情况，软件集成了对门户邮箱的访问控制功能。具体如下：

　　1、可以指定局域网的电脑只能访问某个或者某些邮箱而不能打开与邮箱无关的网址。

　　2、系统目前集成了对sina、163、sohu、yahoo、21cn、hotmail等等当前主流的邮箱控制功能

　　十四、局域网主机异常的警报功能

　　系统通过集成的警报工具，可以实时侦测局域网关键服务器、工作站的运行状况。当这些关键服务器、工作站出现异常时，警报工具会通过手机短息、邮件等方式通知网络管理员，便于采取紧急修复、维护，防止出现关键应用中断而无人得知和响应的状况，保证关键业务的不间断运行。此功能可以使得网管人员更好地监控服务器运行状况、监视主机运行情况，保护了关键应用的永续进行。

　　十五、局域网主机远程开机、局域网远程关机、远程重启电脑、远程注销电脑功能

　　通过软件集成的远程管理工具，不需要在客户端安装任何件，网管人员可以实现对局域网电脑(单个或者批量)进行远程开机、远程关机、远程重启、远程注销等操作，方便了内网管理。

　　十六、控制局域网主机对光驱、软驱、USB的使用

　　系统还提供了对局域网主机的光驱、软驱、USB的访问控制，从而可以防止未经授权的用户私自用光驱、软驱、U盘、移动硬盘拷贝公司的相关资料，防止重要信息的外泄。通过有效监控USB接口使用，网络管理员可以有效限制USB存储设备，如限制优盘、禁止移动硬盘、限制蓝牙、禁止U盘；限制光驱、禁止软驱，屏蔽移动存储设备等

　　十七、监控WEB邮件、监控论坛发帖、监控网站留言 (注：此功能需要扩展插件)

　　系统可以详细记录并限制通过网站所发的WEB邮件（包括内容和附件）、发帖、留言等通过HTTP外发的内容；通过监控web邮件、监控网页邮件、记录邮件附件等，可以帮助网管人员更好地保护商业机密、保护网络安全。

　　十八、监控Outlook邮件、监控Foxmail邮件等邮件收发工具的邮件内容

　　可以详细记录并限制通过Outlook、Foxmail等各种邮件收发工具接收和发送的邮件（包括内容和附件）。软件的邮件监控功能可以根据需要对电子邮件进行监控，不仅可以知道邮件的去向、大小、何人所发，还可以截获电子邮件的内容，这可以有效地阻止通过电子邮件获取企业机密的行为。

　　十九、限制FTP下载、禁止FTP上传、禁用FTP功能

　　文件传输方式（FTP）也是获取内部网络机密常用的手段之一，现在上网速度越来越快，小到几兆，大到几十兆、上百兆的信息都可以在短时间内上传出去，这对企业的信息安全有着巨大的威胁，必须进行实时监控。软件里面的网络监控系统可以自动对FTP的各种行为进行监控与记录，非常实用。

　　二十、网络限制功能、网络访问控制、网址访问限制

　　1、WWW访问完全控制：网管可以选择是全部禁止电脑上网还是使用过滤规则控制电脑上网。

　　2、黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。

　　3、色情网址过滤：系统可以自动过滤色情网址的访问。

　　4、局域网主机充当代理服务器控制：限制电脑代理上网、禁止电脑充当代理服务器。

　　5、局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。

　　6、系统可以精确、完整记录主机所上网站，便于事后审计。

　　二十一、组策略（上网权限）管理功能

　　1、可以为局域网所有主机建立统一的控制策略。

　　2、可以按照局域网主机设置不同的策略。

　　3、各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。

　　4、可以自动控制局域网新加入主机并自动设置控制策略。

　　二十二、时间管理

　　管理员可以设定对主机的控制时间（如工作时间与非工作时间、自定义时间），便于灵活管理。

　　二十三、跨网段管理

　　在实际网络应用中，经常会遇到这样的情况：某局域网中同时存在着两个或两个以上的网段（即VLAN），各个网段间物理上联通，但相互之间不能访问，网络管理员要针对每一个网段单独进行的管理工作，重复工作量大，而且还增加了开销。针对这种的情况，软件特别提供了的"透明跨网段管理"这项功能，来帮助网络管理员进行跨网段的管理工作。局域网控制软件可以有效监控多VLAN环境电脑上网、监控多网段电脑上网、管理三层交换机多VLAN环境下电脑的上网行为和网络访问。

　　二十四、局域网安全管理

　　1、IP-MAC绑定：系统支持对局域网主机进行IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络。

　　2、嗅探主机扫描：通过使用系统附带的"反侦听技术"以及windows的底层分析技术，可以检测出当前对局域网危害最为严重的三大攻击工具：如局域网终结者、网络执法官、网络剪刀手等。

　　3、断开主机公网连接：系统可以断开指定主机的公网连接。

　　4、“主机强制隔离功能”：系统可以针对安装不法软件妨害局域网安全的电脑进行无条件的公网隔离功能，直至其停止使用非法软件。

　　5、“软件增强性主动管理工具”：系统可以强制将局域网内的危险电脑进行紧急完全隔离，被隔离后的电脑不能访问局域网或公网，也不能被局域网或公网的任意电脑所访问，形似消失。

　　二十五、防范ARP攻击、检测ARP病毒、防止ARP欺骗、阻断ARP木马

　　针对当前局域网内经常爆发ARP病毒、ARP攻击的现状，系统集成了局域网内ARP病毒、ARP攻击的专项检测工具，启用此功能之后，如果局域网内有电脑遭遇ARP病毒和ARP攻击，那么系统会自动将攻击主机进行记录，同时，软件还集成了对ARP病毒和ARP攻击的自动免疫机制，会自动向局域网内发送ARP攻击、ARP病毒的免疫信息，如果局域网电脑遭遇ARP病毒和ARP攻击时，系统会自动加大免疫力度，从而可以最大程度避免局域网内电脑掉线、网络访问不正常的现象，同时也便于网管及时定位攻击源，以便采取更进一步 的补救措施。

　　二十六、检测混杂网卡、探测局域网混杂模式网卡、禁止局域网嗅探软件、禁止局域网抓包软件

　　局域网电脑网卡处于混杂模式的节点，一般是运行某些嗅探软件、抓包软件或类似的网管软件，从而对局域网的安全造成巨大的危害。因此，软件提供了检测局域网混杂模式网卡的功能，从而便于网管人员迅速发现局域网危险主机，并且可以记录网卡处于混杂模式的电脑的IP地址和MAC地址；同时，软件还提供了强制隔离局域网危险主机的功能，从而便于将危险主机进行防范。

　　二十七、检测局域网内代理服务器、禁止代理上网、禁止充当代理服务器、限制代理软件、禁止局域网代理

　　针对局域网内部的电脑可能通过代理上网从而获取更高的上网权限，或者通过充当代理服务器为其他电脑提供代理上网功能。软件提供了检测代理服务器、扫描代理服务器的功能，可以很容易扫描局域网内代理服务器、检测局域网内代理了服务器，包括扫描HTTP代理和扫描SOCKS代理，从而便于网管人员对提供代理服务的电脑进行制止和管理，防止为没有特定上网权限的电脑提供代理上网功能，避免了局域网的不当扩展，保护了网络安全、规范了网络纪律。

　　二十八、网络流量控制、上网流量限制、局域网流量控制、上网带宽限制、上网流量统计

　　系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括：

　　1、日流量统计功能：系统提供了指定主机或所有主机的日流量汇总统计功能。

　　2、月流量统计功能：系统提供了指定主机或所有主机的月流量汇总统计功能。

　　3、日流速统计功能：系统提供了指定主机、指定时间内的流速趋势图。

　　二十九、详细日志记录，可以记录上网网址、记录P2P下载、记录炒股行为、记录网络游戏

　　1、系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。

　　2、系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。

　　三十、其它功能：检测局域网网管软件、检测局域网ARP攻击、监控局域网设备、监视路由器、监视防火墙运行状态

　　除上述功能外，系统提供了许多非常实用的功能，如给局域网任意主机发送消息；可以控制局域网电脑的USB接口、光驱、软驱的使用；实时查看局域网主机的流速大小，并提供柱状图直观显示；记录局域网其他运行的主机，并且正式版可以强制测试版退出等等。

　　三十一、提供局域网控制功能、网络封锁功能、网络屏蔽功能、网络过滤功能的个性化定制和开发，满足企事业单位个性化网络管理控制需要。

【注意事项】

　　1、在运行软件之前，确保你的路由器、交换机、防火墙等网络设备没有进行IP-MAC绑定功能；确保在路由器或者防火墙上没有启用ARP防病毒功能，否则可能对软件有一些干扰。

　　2、不要轻易启用控制策略里面的“网络限制”里面的“启用高级网络控制”以及“启用主机强制隔离功能”，这个功能是针对已经明确了危险主机的情况下的特定隔离功能，而不是实时自动防护的功能

　　3、在带宽限制里面，尽量不要选择“启用发现P2P下载时自动限制该主机其带宽的功能”，因为现在越来越多的合法软件采用P2P技术，勾选此功能可能误拦截其带宽，从而影响其上网。

　　4、除非完全禁止一切下载，否则不要在普通下载限制里面选择“严格禁止HTTP”下载，否则可能误拦截一些网站，因为网站访问的原理也是将网站先下载到本地。

　　5、如果安装软件的电脑更改IP后，或者更换MAC以后，请务必删除已有的网段，重新创建新的网段，然后再启用监控功能；另外，控制机本身最好指定一个静态IP，而不是自动获取IP,

　　6、尽量不要在安装软件的控制机上同时安装其他的网管软件，有可能有冲突；也尽量不要安装这款软件的其他版本；同时，如果你安装了类似的网管软件，则最好完全卸载，同时还可能需要完全卸载winpcap抓包软件，而重新安装软件自带的winpcap抓包软件（可以进“控制面板”的“添加删除程序”里面卸载winpcap，也可以直接覆盖安装），如果安装winpcap失败则你需要在操作系统的c:\windows\system32下面搜索“wpcap.dll”和“packet.dll”这两个文件，然后将它们删除；如果删除失败说明你安装的网管软件还在使用，你可以重启电脑按F8进入安全模式下进行删除。

　　7、尽量不要和卡巴斯基杀毒软件一起安装，对软件有误报和干扰；也尽量不要在安装软件的控制机上安装一些防火墙、如瑞星防火墙、360防火墙、ARP防火墙、金山网镖等等，防火墙的安装本身会影响网速，降低监控效率，同时也可能对软件产生误报和干扰。