大势至上网行为管理系统核心功能介绍

大势至上网行为管理系统核心功能介绍
大势至上网行为管理系统具体功能如下：
1、网络行为管理。

集成了八种管理模式，适应任何网络环境;国内独家
支持跨网段跨三层交换机管理;
限制主机公网上行、下行带宽，精确控制带宽;
发现P2P下载时，自动限定主机上行、下行带宽;
限制主机公网上行、下行流量或总流量，超过设定流量，自动断网;
集成了上千种ACL规则，可以限制任意网络行为，支持定制;
主机报文数据分析;
灵活设置管理时间段，可以精确到半小时。

2、网络安全防护。

实时检测、自动封堵局域网内的手机/平板接入;
局域网主机强制隔离功能，可以设置自动隔离时间;
自动发现新主机，自动加入控制列表，自动指派策略;
IP-MAC地址绑定，自动发现新主机自动绑定;
主机列表只显示IP-MAC绑定表中的电脑;
只允许IP-MAC绑定表中的电脑上网;
禁止修改IP地址、禁止修改MAC地址，防止IP冲突;
检测局域网ARP病毒、抵御局域网ARP欺骗、防御局域网ARP攻击;
局域网电脑准入管理，自动检测和隔离外来电脑访问局域网和公网;
实时检测局域网代理服务器，禁止局域网主机充当代理服务器;
禁止局域网主机使用Socks等代理访问WWW;
实时检测局域网内黑客软件;
实时检测内网Sniffer、Wireshark抓包软件;
自动检测、自动禁止局域网电脑安装随身WIFI;
自动检测、自动禁止局域网无线路由器;
实时检测内网混杂模式网卡;
禁止网络嗅探软件、禁止局域网抓包软件、限制网络监听;
禁止访问反动、暴力、色情等非法网站;
局域网电脑远程开机、关机、注销、重启;
局域网关键主机、服务器网络异常报警;
开机自动运行，自动监控，意外中断，可自动重新加载;
信使消息功能。

3、网络行为监控。

IP地址、MAC地址、主机名备注名三重监控识别机制;
实时监控主机运行状态，例如网络连接、IP-MAC变化、在线数量等;
实时监控主机流量占用情况，日流量统计、月流量统计、日流速统计;
监控网址，包括时间、源IP、目的IP、端口、协议类型、MAC、内容等;
监控主机使用过视频软件、下载软件、聊天软件、邮箱、网盘等;
监控系统操作日志，包括时间、源地址、目的IP、控制方式、策略等;
日志分析统计图;
监控局域网ARP攻击记录;
监控局域网同类软件运行记录;
监控路由器、监控防火墙运行状态;
基于日期、IP、主机名的日志查询功能，可以导出和定时清空;
实时监控主机屏幕;企业版
监控邮件内容和附件;企业版
监控Outlook、Foxmail等邮件收发工具的邮件内容;企业版
监控QQ聊天内容;企业版
监控论坛发帖、监控网站留言。

企业版
大势至上网行为管理系统安装操作十分简单，对网络环境没有特殊要求，不需要加装任何设备，不需要更改网络设置，随便安装在局域网内一台电脑上就可以，安装部署方式是同类产品中最简单快捷的。

大势至上网行为管理系统目前已成功应用千万终端，涉及政府机关、集团公司、能源行业、建筑设计、地质勘探、机械制造等行业，为各行各业、不同规模的企事业单位解决了网络管理难题。

补充：局域网、校园网安全维护方法
校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护;
在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击;
由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全;
外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护;
内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全;
对服务器本身我们要安全server版系统，经常修复漏洞及更新安全软件，普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。

做好安全防范措施，未雨绸缪。

感谢您的阅读，祝您生活愉快。