2024年6月3日发(作者：)

下载地址：/plus/?open=0&aid=117736&cid=3

1、 带宽管理（流速管理）

选择“启用主机带宽管理”，然后分别设定上行、下行带宽，可以控制这台主机的公网带宽（也

即公网数据流速）；选择“主机带宽智能控制”，然后分别设定上行、下行带宽，可以对这台

主机的带宽进行智能控制，即发现其进行“bt、电驴”时，系统就会自动限制这台主机的带宽

到你设定的上行、下行带宽范围内，从而有效地避免了因为p2p下载对网络带宽的过分占

用。

2、流量管理：

系统不仅可以控制局域网任意主机的带宽，即流速，还可以控制局域网任意主机的流量。

如上图6，打开“流量限制”对话框，你可以为这个主机设定一个公网日流量或上行、下行日

流量，超过此流量，系统就会自动切断这台主机的公网连接，即禁止其上网。

此外，你也可以在左侧“网络主机扫描”里面，实时查看这台主机（192.168.0.105）当日的

某一时刻累计用了多少流量。

3、p2p下载限制

打开“p2p下载限制”对话框，在这里，你可以选择要禁止的各种p2p工具，如bt、电驴、p

p点点通、卡盟等等，你可以单独选择控制某个p2p工具的下载，又可以选择控制全部。

控制p2p下载

注：因为“迅雷”是一种多点http下载，应用http协议而不是p2p协议。这里限制“迅雷”下载，

是禁止它从多个服务器进行多点下载，但不能禁止“迅雷”从单个服务器下载。但是因为即使

从单点下载速度也可能很快。所以，如果想完全禁止“迅雷”下载，你还需要在“普通下载限制”

中禁止相应文件类型的http下载。除迅雷外的所有其它p2p工具，系统都可以完全拦截。

5、 普通下载限制

打开“普通下载限制”对话框，在这里，你可以限制所有的http下载和ftp下载。限制http下

载必须输入文件后缀名；而限制ftp下载，你既可以输入文件后缀名来进行限制，又可以直

接输入通配符“*”，来禁止所有的ftp下载。

6、网址控制

打开左上角的“www限制”对话框。在这里你既可以完全禁止局域网主机的公网访问，又可

以为局域网主机设定黑、白名单以及股票网址。系统还可以防止局域网主机启用代理上网或

充当代理，同时还可以记录局域网主机的网址浏览。

7、 门户邮箱控制功能

鉴于许多中小企业没有自己独立的企业邮箱，系统提供了对门户网站邮箱的特殊许可功能。

即你进行了网址控制设置，但是可以允许员工进行使用门户网站的邮箱。比如，你禁止了局

域网主机访问新浪网址（可以把新浪网站作为黑名单或者完全禁止局域网主机访问公网），

只要在这里选择许可使用新浪网的邮箱（普通邮箱、企业邮箱、vip邮箱等），则员工仍然

可以访问新浪网的首页，并且登陆邮箱进行收信、发信等等对邮箱的所有操作，但是不可以

点击新浪网站的其他任意连接，包括信箱里面的所有连接。

8、聊天控制

打开“聊天限制”对话框，系统可以控制局域网内的任意主机登录使用各种聊天工具，系统可

以完全封堵 、msn、新浪uc、网易泡泡等。此外，通过系统提供的acl规则，你可以禁止

任意聊天工具。

9、 acl访问规则

打开“acl规则”对话框，在这里你可以设定要拦截的局域网主机发出的公网报文。

借助acl规则，你可以禁止局域网任意主机通过任意协议、任意端口、访问任意ip。这样你

可以拦截局域网主机如：网络游戏在内的任意公网报文。添加acl规则：如入规则名字：“边

锋网络游戏世界”，本地ip选择“任意”，目标ip选择“任意”，协议选择“tcp”，端口选择“4000”。

这样就可以禁止局域网所有主机连接“边锋游戏”。

10、 控制时间设置

打开“时间”对话框，你可以设置控制时间。你既可以设定控制全部时间（以蓝色表示）

，又可以设定控制工作时间（早9：00-17：00）。系统默认控制全部时间，你可以右键点

击取消，然后选择“工作时间”，也可以不设定控制时间。但是如果希望所有的控制项目生效，

则必须选择控制时间。

11、应用策略

建立好策略后，你可以在“网络主机扫描”里面，双击其他“未指派策略”的主机指派已经建好

的策略，也可以再建一个新的策略。

12、控制策略设置

点击软件左侧功能栏的“控制策略设置”，点击“新建策略”，输入策略名字，然后系统会弹出

一个对话框，你可以按照控制需要点击各个控制项目进行控制。设置完毕后，选择保存。你

也可以选中编辑好的策略进行更改配置。操作如上述所示。

13、网络安全管理

在这里，你可以设置ip-mac绑定。首先点击“启用ip-mac绑定”，然后你可以点击“获取ip-

mac列表”。你也可以进行：主机名、ip、网卡的三重绑定。你也可以单机ip、网卡进行更

改，也可以手工添加、删除等操作。另外，绑定ip之后，你也可以选择下面的两个控制措

施，如：“发现非法ip-mac绑定时，自动断开其公网连接”以及“发现非法ip-mac绑定时，发

ip冲突给主机”等等。

14、网内其他主机运行聚生网管的纪录

系统为了保证局域网的安全，防止局域网内其他用户用聚生网管捣乱局域网，特别提供了防

护功能：即聚生网管的正式版可以强制测试版退出，并且纪录运行聚生网管的主机的机器名、

运行时间、网卡、ip、以及系统对其处理结果情况。如下图24：

15、局域网攻击工具检测

系统可以检测当前对局域网危害最为严重的三大工具：局域网终结者、网络剪刀手和网络执

法官，因为这三种工具采用windows的底层协议，所以，无法被防火墙和各个杀毒软件检

测到。而聚生网管可以分析其报文，可以检测出其所在的主机名、ip、网卡、运行时间等信

息，以便于管理员迅速采取措施应对，降低危害.

14、网内其他主机运行聚生网管的纪录

系统为了保证局域网的安全，防止局域网内其他用户用聚生网管捣乱局域网，特别提供了防

护功能：即聚生网管的正式版可以强制测试版退出，并且纪录运行聚生网管的主机的机器名、

运行时间、网卡、ip、以及系统对其处理结果情况。如下图24：

15、局域网攻击工具检测

系统可以检测当前对局域网危害最为严重的三大工具：局域网终结者、网络剪刀手和网络执

法官，因为这三种工具采用windows的底层协议，所以，无法被防火墙和各个杀毒软件检

测到。而聚生网管可以分析其报文，可以检测出其所在的主机名、ip、网卡、运行时间等信

息，以便于管理员迅速采取措施应对，降低危害.

14、网内其他主机运行聚生网管的纪录

系统为了保证局域网的安全，防止局域网内其他用户用聚生网管捣乱局域网，特别提供了防

护功能：即聚生网管的正式版可以强制测试版退出，并且纪录运行聚生网管的主机的机器名、

运行时间、网卡、ip、以及系统对其处理结果情况。如下图24：

15、局域网攻击工具检测

系统可以检测当前对局域网危害最为严重的三大工具：局域网终结者、网络剪刀手和网络执

法官，因为这三种工具采用windows的底层协议，所以，无法被防火墙和各个杀毒软件检

测到。而聚生网管可以分析其报文，可以检测出其所在的主机名、ip、网卡、运行时间等信

息，以便于管理员迅速采取措施应对，降低危害.

0