“網(wǎng)絡執(zhí)法官”是一款局域網(wǎng)管理輔助軟件,采用網(wǎng)絡底層協(xié)議,能穿透各客戶端防火墻對網(wǎng)絡中的每一臺主機(本文中主機指各種計算機、交換機等配有IP的網(wǎng)絡設備)進行監(jiān)控;采用網(wǎng)卡號(MAC)識別用戶,可靠性高;軟件本身占用網(wǎng)絡資源少,對網(wǎng)絡沒有不良影響。軟件不需運行于指定的服務器,在網(wǎng)內任一臺主機上運行即可有效監(jiān)控所有本機連接到的網(wǎng)絡(支持多網(wǎng)段監(jiān)控)。
網(wǎng)絡執(zhí)法官軟件功能
實錄用戶存檔網(wǎng)絡中任一臺主機,開機即會被本軟件實時檢測并記錄其網(wǎng)卡號、所用的IP、上線時間、下線時間等信息,該信息自動永久保存,可供查詢,查詢可依各種條件進行,并支持模糊查詢。利用此功能,管理員隨時可以知道當前或以前任一時刻任一臺主機是否開機、開機多長時間,使用的是哪一個IP、主機名等重要信息;或任一臺主機的開機歷史。
自動偵測
管理員登記完或軟件自動檢測到所有合法的主機后,可在軟件中作出設定,拒絕所有未登記的主機接入網(wǎng)絡。一旦有未登記主機接入,軟件會自動將其MAC、IP、主機名、上下線時段等信息作永久記錄,并可采用聲音、向指定主機發(fā)消息等多種方式報警,還可以根據(jù)管理員的設定,自動對該主機采取IP沖突、與關鍵主機隔離、與網(wǎng)絡中所有其它主機隔離等控制措施。
限定主機IP
管理員可對每臺主機指定一個IP或一段IP,當該主機采用超出范圍的IP時,軟件會判定其為“非法用戶”,自動采用管理員事先指定的方式對其進行控制,并將其MAC、IP、主機名作記久記錄備查。管理員可事先指定對非法用戶實行IP沖突、與關鍵主機隔離、與其它所有主機隔離等管理方式。 [1]
限定連接時段
管理員可指定每臺主機在每天中允許與網(wǎng)絡連接的時段或不允許與網(wǎng)絡連接的時段(可指定兩個時段,如允許每天8:30-12:00和13:30-17:00與網(wǎng)絡連接),并可指定每一用戶是否被允許在每個周六、周日與網(wǎng)絡連接。對違反規(guī)定的用戶,軟件判其為非法用戶,自動記錄并采用管理員事先指定的方式進行管理。管理方式同樣可為IP沖突、與關鍵主機隔離、與其它所有主機隔離等。
網(wǎng)絡執(zhí)法官軟件特色
1、禁止未經確認的網(wǎng)卡接入網(wǎng)絡,提高整個局域網(wǎng)安全性;2、監(jiān)控各用戶所用IP,防止IP盜用;實時檢測各用戶的IP、MAC、主機名并記錄以供查詢;
3、監(jiān)視所有接入網(wǎng)絡的網(wǎng)卡信息,防止未登記的機器接入網(wǎng)絡;
4、顯示各用戶的網(wǎng)卡生產廠家,以大致推斷該設備類型(交換機、路由器、普通PC機等);
5、可檢測出網(wǎng)內所有的代理服務器或路由器,防止用戶私自擴展網(wǎng)絡;
6、以網(wǎng)卡作為識別用戶的依據(jù),可限定各用戶的權限,包括所用的IP范圍(實現(xiàn)靜態(tài)IP-MAC綁定)、上線的時段等;
7、對違反權限的用戶自動進行管理,可以強制其離線;
8、檢測用戶網(wǎng)絡活動強度(ARP、TCP、UDP廣播包數(shù)量),幫助管理員找出運行類似軟件的用戶,或正在擴散病毒的機器;
9、保護指定主機,防止被木馬、病毒或惡意程序施行arp欺騙,保護局域網(wǎng)中各用戶的網(wǎng)絡安全及暢通;
注意事項
使用本網(wǎng)絡執(zhí)法官,請遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》,因濫用本軟件而導致的后果,由使用者自行承擔全部責任。