聚生网管2013-SP2版本（下载地址：http://www.grabsun.com/）是近期聚生网管重大领先的局域网网络管理功能的一次汇总升级，大大增强了聚生网管的各项局域网上网控制功能。目前，聚生网管系统在上网管理功能的数量、有效性和灵活性等方面都遥遥领先国内同类网管系统，充分证明了聚生网管研发团队强大的产品研发能力、个性化定制能力和网络管理领域的深厚经验积累。 聚生网管软件2003-SP2核心上网控制功能更新如下： 1、 国内最强控制局域网聊天软件的功能，在管理局域网聊天软件的数量、有效性和精细化程度居于国内第一。 聚生网管系统不仅可以完全禁止聊天软件的登录，而且还可以禁止聊天软件文件传输功能、检测聊天软件账号、设置聊天软件白名单，只允许指定聊天软件账号登录（比如只让特定QQ号登录、只让特定淘宝账号登录淘宝后台、只让特定阿里旺旺账号登录）、监控聊天软件聊天内容（如记录QQ聊天内容、监控阿里旺旺聊天内容等功能在聚生网管的企业版中可以完全实现，并且也不同于国内同类网管系统通过骗取员工聊天软件登录密码的方式解密聊天内容的方式）。聚生网管控制局域网聊天软件的功能可以根据用户的需要进行二次开发和个性化定制，可以实现对任意聊天软件、任意聊天软件任意功能和各种使用方式进行特定的控制和管理，确保企业用户可以充分发掘聊天软件的企业经营、员工工作的积极作用，避免聊天软件的各种负面作用。如下图所示： 2、 基于双重“网闸”技术，国内独家完全禁止局域网迅雷下载、限制迅雷上传、禁止迅雷看看上传等，是当前国内控制迅雷下载最强、最有效和最简单的网管系统。 能否完全屏蔽迅雷下载、能否完全阻止迅雷下载和上传是衡量一款网管软件是否真正有效的重要标准之一，也是企业网络管理中的重要工作。目前，国内同类网管系统，无论是在员工电脑安装客户端的方式（这种方式一般是禁止迅雷程序启动、强制关闭迅雷软件的方式来禁止迅雷下载，这种方式可以被用户修改迅雷的进程名字而轻易绕过），还是通过在交换机做端口镜像、部署HUB集线器或代理服务器的方式都无法有效控制迅雷下载和阻断迅雷上传。同时，目前国内一线网管系统提供商的产品采用串接或桥接的方式（通常是将设备串接在交换机和路由器之间），虽然从理论上可以阻断迅雷下载、阻止迅雷上传，但是由于其无法解析迅雷加密的传输协议特征，从而无法完全阻断迅雷下载而只能通过限制带宽、控制电脑网速的方式来降低迅雷下载的速度（但同时也限制了用户正常的上网速度，干扰了员工正常的工作），这使得这种监控迅雷下载和上传的方式具有很大的负面影响，不利于用户实现精确的网络管理。而聚生网管系统通过综合利用各种网络报文解析和网络流量控制技术，并经过长期的实践积累，甚至通过对迅雷协议特征码的深度解密，实现了对完全控制迅雷下载、拦截迅雷上传的功能。聚生网管对迅雷下载的控制功能同样十分精细：既可以完全禁止迅雷上传、完全禁止迅雷下载，又可以限制迅雷下载的速度而不完全阻断迅雷下载，甚至还可以只限制迅雷P2P下载流量而不限制迅雷普通下载的流量（也即HTTP下载和FTP下载），从而可以完全满足了国内企业用户对迅雷下载的各种网络控制功能。如下图所示： 3、 独家完全禁止局域网PPS影音、限制QQlive、禁止PPlive、禁止搜狐视频等国内最流行的四大网络电视，禁止局域网看网络电视、限制员工上班看网络视频的行为。 当前，在企业局域网中，经常有员工上班时间看网络电视、工作时间看网络视频。这些行为极大地消耗了局域网网络带宽资源，造成局域网上网速度很慢、网速很慢的情况；同时，员工上班看网络电视的行为，也极大地占用了员工的工作时间，降低了员工工作效率。为此，企业网管员必须采取有效的举措，屏蔽网络电视、禁止网络视频、屏蔽在线视频网站（包括禁止网页视频）。因此，网管员一方面必须实现局域网禁止PPS、局域网屏蔽QQLIVE、禁止公司网络看pplive、禁止员工上班看搜狐视频等国内最流行的四大网络电视。而由于这些网络电视的服务器IP地址众多、传输端口多种多样，同时在传输过程还进行了一些高强度的加密，因此同类网管系统一般无法有效封堵，从而无法帮助网管员实现网络管理的目的。而聚生网管系统经过深入研究、反复试验，目前已经可以完全封堵这些网络电视，完全禁止员工上班看网络电视的行为。如下图所示： 4、 独家集成“超级封堵规则”，可以帮助用户实现任意网络应用的完全封堵，让用户实时、完全禁止网络游戏软件、限制聊天软件、限制P2P软件、禁止网络电视、屏蔽股票软件。 当前，国内同类网管产品、甚至是一线厂家的网络管理系统都是预先在系统里面集成对一些网络游戏、股票软件、聊天软件和P2P软件的控制功能。虽然说，可以在一定程度上屏蔽这些网络应用的使用。但是，由于当前P2P软件、网络游戏、聊天软件和股票软件层出不穷，各个地区、各个用户对这些网络应用的封堵需求也有所不同。因此，通用的网管系统很难满足用户特定的封堵网络游戏、屏蔽网络电视、限制上网聊天、阻止P2P下载的需求。为此，聚生网管系统2013版本中特别集成了“超级封堵规则”，通过这一规则，网管员可以随时增加对各种网络游戏、炒股软件、聊天软件和P2P下载软件的封堵。“超级封堵规则”是聚生网管系统常规封堵功能之外的二次加固封堵功能，一方面可以实时封堵最新的网络应用，确保用户实现持久的、实时有效的网络管理；另一方面，也可以通过加固封堵网络应用，进一步增强了聚生网管在限制局域网无关网络应用的功能，确保用户实现最大强度的、真正有效的网络管理和上网控制。如下图所示： 5、 独家实现检测局域网手机、检测局域网平板电脑、检测局域网无线路由器功能；并且可以让网管员完全禁止局域网手机无线上网、禁止局域网平板电脑上网、禁止局域网私自安装无线路由器上网的行为，进一步强化了网络管理。 当前，在企业局域网中员工上班时间玩手机、上班时间玩平板电脑的上网行为极为普遍，并且这些上网行为也通常是与工作无关的网络娱乐行为。同时，员工在公司玩手机和平板电脑也是常常通过公司的无线网络进行，但是网管员又不能完全屏蔽无线上网信号，毕竟员工上班也常常通过笔记本电脑无线上网。因此，有效禁止局域网手机无线上网、禁止局域网平板电脑无线上网就成为网管的重要工作之一。因此，聚生网管系统独家提供了查找局域网手机、查找局域网平板电脑的功能——这一功能是聚生网管系统所独有的，同类网管系统一般无法做到，在查找到局域网手机、平板电脑之后就可以轻松利用聚生网管予以断网、隔离，使之无法上网，从而一方面阻止了员工的手机、平板电脑上网娱乐、处理私人事务的功能；另一方面，也防止了员工这些设备的“蹭网”行为，保护了网络资源。此外，在局域网中员工还经常私自加装无线路由器，然后通过无线路由器为其手机、平板电脑提供无线上网，同时这种私自接入无线路由器的行为也常常导致IP冲突而干扰了企业正常的网络管理。为此，聚生网管也实时、独家集成了检测局域网无线路由器、禁止无线路由器上网的功能，此功能也是聚生网管所独有的，同类网管系统无法实现。通过聚生网管这三大网络检测和网络控制功能，使得聚生网管系统毋庸置疑可以更好地满足企业精确的网络管理，真正实现网络管理的目的。如下图所示： 6、 独家实现跨网段进行IP和MAC绑定、跨网段禁止外来电脑接入、跨网段防止ARP攻击、跨网段禁止代理上网、跨网段检测混杂网卡等功能，无论是国内同级别产品还是国内一些厂家、甚至是国外厂家产品均无法做到。 在一些较大规模、电脑数量较多和网络管理较为严格的单位，通常会采用三层交换机划分多个网段（VLAN）的方式进行网络管理。也许在单网段的网络环境可以轻松实现绑定局域网电脑IP和MAC地址等功能，但是对于多网段网络环境，绑定各个网段的电脑IP和MAC地址常常无法实现，同时如何防止外来电脑接入（尤其是在各个VLAN同时实现）、跨网段防止ARP攻击、甚至跨网段禁止代理上网、检测局域网混杂模式网卡（防止网络嗅探和网络抓包）则是同类同级别的网管产品，包括一线厂家的产品均无法实现。而聚生网管系统2013版本中这些功能都已经完全实现。同时，聚生网管系统在部署方式上也是采用独创的“创新直连”部署方式，以一种近乎热插拔的方式实现了对网段环境的网络管理，大大领先同类网管系统或网管设备采用的交换机端口镜像或串接的部署方式。如下图所示： 7、 独家不受任何杀毒软件和任何防火墙的干扰（请注意，是任何！），也不受任何网络设备（如路由器、交换机和防火墙）影响和干扰，保证可以完全实现局域网网络管理。 尽管这一承诺聚生网管公司已经做出了很多次，但是我们今天仍旧再一次庄严承诺。聚生网管V2013版本已经可以完全不受任何杀毒软件和任何防火墙的干扰，保证聚生网管系统所有网络控制功能可以无保留、不打折扣地完全实现，可以充分满足用户各个层面网络管理的需要。同时，聚生网管系统也完全不受任何网络设备的影响和干扰（即便有一些干扰也可以通过简单设置即可消除）。如果客户有任何顾虑或者发现部署聚生网管系统后相关网络控制功能无法实现，均可享受免费退货服务，彻底消除了用户的后顾之忧！ 8、 独家提供的个性化定制服务和二次开发能力，甚至是根据用户的需求而全新开发新的功能模块或新的网络管理相关软件，是国内同类网管软件厂家所不具备的，更是一线厂家所无法实现的。 当前，国内各行业企业网络管理需求各不相同，通用的网络管理软件也常常无法帮助用户实现全面的、甚至个性化的网络管理需要。有鉴于此，大势至公司研发团队为了帮助用户实现真正切实的网络管理而提供各种定制开发服务。目前，我们已经成功定制了“大势至内网安全卫士”（受山西大同煤矿集团委托）、‘大势至主机异常警报系统”（受上海伊通公司委托）、“大势至共享文件审计系统”（受中华工商联合出版社和北京第25中学的联合委托）、“大势至USB控制系统”（受福建某制衣公司委托）……等等。通过为用户进行二次开发和定制开发，一方面使得用户的网络管理需要得以充分的满足，实现了真正的网络管理；另一方面也使得大势至研发团队积累了丰富的定制开发经验，便于后续继续为用户进行各种网络管理功能模块或网络管理相关产品的定制开发服务。此外，这些开发完成的功能模块或产品同样也可以用于其它企业网络管理的需要，从而使得大势至公司是国内独家可以提供网络管理解决方案的厂家，而不只是提供单一的网络管理产品，从而可以极大地满足国内企业用户长期的、持久的网络管理需要。 总之，大势至公司以其核心产品：聚生网管、大势至内网安全卫士、大势至共享文件审计系统、大势至USB控制系统等相互协同，可以为国内企业用户提供一站式、全方位的局域网网络管理解决方案；同时，以我公司强大的定制开发能力可以满足国内用户长期的、持续的网络管理需要。因此，大势至公司产品和解决方案是当前国内企业实现网络管理的毋庸置疑的选择。

远程下载服务器一