计算机专业毕业论文
计算机专业毕业论文 Prepared on 22 November 2020
毕业论文
课题名称：计算机网络管理软件的分析研
究
系别：信息工程系
班级：计算机科学与技术061班
姓名：
指导老师：
日期：2010年5月26日
计算机网络管理软件的分析研究
摘要
随着科技的飞快发展，许多企业都用到了网络软件管理自己的公司，网络管理软件的发展随着网络的发展也逐渐成熟。由于目前市场上的网络管理软件种类很多，而且很多人也不知道怎样去维护网络。本文旨在为让广大读者找到适合自己网络使用的网络管理软件也介绍应该如果维护网络。通过对企事业单位的网络管理系统进行调查研究和网络查询等方式来搜集资料。本文讨论了关于计算机网络管理软件的一些问题具体包括常用的网络管理软件、网络管理软件的应用、网络的维护、基于用户的网络管理软件的使用、不同的网络管理软件的特点、特定的网络管理软件的注意事项以及发展趋势等。
关键词：网络管理、网络管理软件、常见问题
Analysis for network management software
Abstract
With the fast development of science and technology, many companies used the network software to manage their companies, the network management software development with the network development matures. Due to the current network management software on the market, many different types, but many people do not know how to maintain the network. This article is designed to allow readers to find their own network management software used by the network if the maintenance of the network should be also introduced. Enterprises through the network management system for research and network queries, etc. to collect data. This article discusses the management software on the computer network includes a number of problems in a specific common network management software, network management software applications, network maintenance, network management software based on the user's use of the different characteristics of network management software, specific network management Note the software and development trends. Keywords: network management 、network management software、frequently asked questions
目录
参考文献 (16)
第一章、引言
随着计算机网络的飞速发展，很多企业都使用网络管理软件来管理自己的公司。可是很多一些中小企业的管理者对网络管理软件也并不熟悉，而且由于管理软件有很多，所以他们很难找到适合自己的企业使用的管理软件；另一方面，对于网络安全方面的知识他们也不了解。通过阅读本文，用户可以找到适合自己的公司的网络管理软件，和知道怎样去维护网络管理软件。
第二章、网络管理软件概述
、网络管理软件的介绍
2.1.1、网络管理软件概念和历史
网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，而网络管理软件是进行网络管理的主要工具。根据网络的发展历史，可以将网管软件划分为三代：
第一代网管软件要求使用者精通网络的原理及概念，它使用的是命令行方式，还要结合一些简单的网络监测工具，而且还要求使用者了解不同厂商的不同网络设备的配置方法。
第二代网管软件在操作上容易了很多，它有着良好的图形化界面。用户无须过多了解设备的配置方法，也不需要精通网络原理，通过软件的操作就能对多台设备同时进行配置和监控。大大提高了工作效率，但仍然存在由于人为因素造成的设备功能使用不全面或不正确的问题数增大，容易引发误操作。
第三代网管软件是智能的管理软件，它不需要管理者精通网络知识。只需要他懂得操作软件就可以了，是真正将网络和管理进行有机结合的软件系统，具有“自动配置”和“自动调整”功能。管理者只要把用户情况、设备情况以及用户与网络资源的分配关系输入网管系统，系统就能自动地建立图形化的人员与网络的配置关系，并自动鉴别用户身份，分配用户所需的资源(如电子邮件、Web、文档服务等)。
根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。
2.1.2、市场上主流的网络管理软件
常见的网络管理软件有：百络网警、网路岗、金盾全面内网安全软件（简称金盾CIS5），本文主要对这几种软件进行分析。
2.1.3网络管理软件的应用范围
网管软件就是应用在很多领域，总体来说，凡是网络存在的地方都需要网络管理。从狭义上来讲，网管软件根据角度的不同，存在着不同的划分方式。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。系统管理软件是对整个网络进行全面、深入监测管理的软件（包括服务器、网络设备和应用系统）；设备管理软件主要是各网络设备厂商推出的，可以很好地对其网络设备进行管理。
对常用的网络管理软件的介绍
本文主要对常见的网络管理软件：百络网警、网络管理员、金盾全面内网安全软件（简称金盾CIS5）进行分析
2.2.1、百络网警
百络网警是上海百络信息技术有限公司最新推出技术、性能、功能全球领先的世界级顶尖网络监控产品，特别是其并发线速处理技术在大流量和大
用户数的网络环境下与同类产品相比具有不可比拟的优势，成了很多用户的主要选择。
该软件可以在上海百络信息技术有限公司的网站下载，该软件只需要只装在管理员的电脑上，不用安装客户端，即可针对网卡地址（或机器名或IP 地址或自定义用户名）对整个网络进行跨VLAN、跨平台控制管理。
百络网警是一款网络监控软件，它的功能主要有：禁止QQ等聊天软件,禁止BT等下载软件,禁止股票软件，流量带宽控制,论坛博客过滤、控制ＢＴ、电骡、电驴、Gnutella；针对不同协议可流量控制、带宽管理和流量统计；监控SKYPE、MSN、ICQ、YAHOO通、QQ的聊天记录；完整监控通过WEB、OUTLOOK或FOXMAIL收发邮件的内容和附件记录；控制HTTP、FTP或即时通讯等上传和下载文件。
该软件的主要功能有：
1、对公司的网络带宽进行管理：
（1）、可对每台电脑上网流量进行统计查询，还可以根据工作需要对它们进行流量带宽控制，控制BT下载并报警，防止网络带宽被大量无效占用，使互联网资源真正得到有效合理分配。
（2）、基于网络层进行控制，对IP地址进行控制管理，可以只允许通过指定的IP也可以阻止指定的IP段。基于传输层进行控制，对端口进行控制管理，可以只允许通过指定端口，也可以阻止指定的端口范围。可对通过SMTP协议发邮件和通过POP3收邮件的收发邮箱进行任意控制，如只能收发到指定的邮箱或指定的邮箱才能收发。
2、对员工的工作进行监控：
（1）、可实时记录MSN、Yahoo、ICQ、QQ聊天室等即时通讯工具的聊天内容，并对QQ号码以及其聊天过程进行全程记录。
（2）、网络中机器名和IP地址的任何改动都会进行自动报警提示，在线报警信息实时反映网络出现的不良状况，使网络安全危险和隐患能在第一时间发现和解决，管理者还可通过系统向违规者发送短消息以进行警告。（3）、在线动态显示当前上网和未上网的机器，使管理者对整个局域网电脑使用状态一目了然。在线动态显示机器上网信息、聊天内容、QQ信息、邮件日志、上传下载日志，并可针对某台机器或某组机器的网上行为实现在线实时监控。
3、网络安全问题：
（1）、程序自带色情反动库、聊天库、游戏库、财经证券库、搜索引擎库、招聘库、电影休闲库、过滤关键词库、自定义网址库等9大网址库，用户还可以自己管理相应的9个自定义网址库，和9个系统自带网址库协同工作，完成整个网络管理的过滤工作。
（2）、可禁止网页粘贴、论坛留言、WEB邮件等所有通过HTTP协议的行为，使领导不用担心公司的资料被盗取。
4、公司内部计算机的管理：
（1）、通过该软件可以将机器按IP或者VLAN分成不同的组进行系统管理，可以增添和删除组。在实时显示每台机器的IP地址、机器名和MAC地址的基础上，管理员可以将每台机器进行标志名设定以方便对系统进行统一管理。
（2）、方便实用的日志导出功能，使管理员可将监控日志导出做统一存储或分析。所有日志文件不仅可另存为文本文件，而且可另存为EXCEL文件，且都可打印输出。
该软件的性能优势：
1、百络网警内置防火墙模式、网桥模式、旁路侦听模式三种工作模式,保证了产品可以适合任何网络结构进行网络监控，还可以基于MAC地址跨网段、跨VLAN、跨平台、跨路由、跨交换机对互联网信息进行全面控制管理，彻底解决了同类软件不能对ICMP协议和UDP协议进行监控的难题。
2、百络网警的优秀的设计构架及高度的模块化设计保证了该软件的可移植性和稳定性，其先进的软件设计思想被融汇到整个产品的设计研发中，该软件从核心层到应用层与同类软件相比都具有明显的优势，特别是在带宽控制、邮件监控、聊天监控、页面监控、内容过滤等功能上表现出卓越的性能和优秀的品质，这一切均源于专业的技术底蕴和领先的技术优势，同时其强大实用的功能和简洁易用的界面保障了软件的高效使用。
3、百络网警的强大的过滤控制方式对带任何防火墙的任何WINDOWS操作系统均可基于MAC地址进行控制管理。
4、百络网警能适应多语言环境，自带中文简体、繁体、英文、日文、韩文五种语言，软件可根据操作系统的语言环境自动识别并配置相应的语言版本，不同语言可自由切换，可以简体繁体自由转换，中文英文、韩文、日文可以自由转换。
2.2.2、百络网警的适用对象
综上所述，百络网警适用于比较大的公司使用，如果公司网络结构复杂，计算机比较多，需要不停地监控公司的网络，建议使用百络网警。
2.3.1、网路岗
网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。
下面对这款软件的具体功能进行介绍：
邮件监视/控制
1、监视并记录通过OutLook、Foxmail等邮件收发工具接收和发送的邮件内容（含邮件附件）；
2、监视通过免费邮局发送的Web邮件内容和附件；
3、监视通过BBS提交的任意信息；
4、控制客户机能否收发邮件；
5、控制客户机在什么时间段能收发邮件；
6、限制外发邮件大小；
7、限制FTP上传文件大小；
8、限制网页粘贴的文字长度；
9、限制客户机只能发送到哪些目标邮箱；
10、限制客户机只能收发哪类的邮件；
11、限制客户机只能通过指定的Email服务器收发邮件；
12、邮件标题、内容过滤，不允许客户机发送含某些关键字的邮件；
聊天监视/控制
1、监视MSN Messenger 聊天内容、传输文件的文件名和文件内容
2、监视Yahoo Messenger聊天内容
3、监视发送QQ消息的机器、使用什么QQ号码；
4、全方位封堵MSN （采用特征码封堵，与通讯端口无关）
5、全方位封堵QQ （采用特征码封堵）
6、全方位封堵Yahoo Messenger （采用特征码封堵）
7、控制是否允许客户机通过MSN、QQ传输文件
下载控制
1、封堵BT、电驴等P2P软件（建议采用非旁路监控）
2、封堵任意类型文件的下载如：禁止下载 .MP3 .ZIP .RAR .RM 类型的文件
3、限制下载速度（带宽管理）
网监视/控制
1、带宽管理、流量管理
2、可监视到在网页上发表文章或申请服务或在一些网站上的聊天内容；
3、多种过滤库；其中，列表库有：色情列表库/游戏网站列表库/股票网站过滤库/聊天网站过滤库；端口有：股票软件端口库/游戏端口库；关键词有：黄色关键词过滤库；
4、控制只允许某些机器在某些时段只能上指定的网站
5、控制某客户机不能浏览网页但可正常收发邮件
6、控制某客户机器在工作时间不允许上网、非工作时间开放其上网权限
7、关键词过滤；可封锁Google Baidu 3721 Yahoo等知名搜索引擎上的搜索关键词,并支持中文关键词的过滤
8、端口管理；自定义封锁端口或只开放某些上网端口
9、下载过滤；可封锁某些类型的下载文件
10、IP过滤；可过滤某些地区的网络服务器
11、IP与MAC地址的绑定；
12、全方位封堵BT、电驴
13、封堵任意游戏端口
传输文件监视/控制
1、记录FTP详细命令监控/FTP上传文件名、文件内容
2、记录MSN、QQ传输文件名、文件（五代增强）
3、记录在BBS或邮箱系统里上传的附件内容
4、记录通过邮件收发工具发送和接收邮件正文和附件内容
监控屏幕/系统信息/进程/操作注册表等
1、可动态(或静态)截取客户机的电脑屏幕；
2、可设置间隔一段时间自动截取客户机屏幕并自动保存
3、可设置监控屏幕的图片质量；
4、可随时发送消息给被监控机器；
5、查看客户机当前系统信息，运行进程
6、操作客户机注册表、运行指定文件
7、可操作客户机硬盘
8、提供客户端程序自动更新，提供客户端的远程卸载
9、对客户机下达“关机”、“重启”命令
10、操作客户机硬盘
其他协议的监控
1、FTP详细命令监控/FTP上传文件内容记录；
2、MSN、QQ传输文件内容记录（五代增强）
3、Telnet详细命令记录；
4、Netbios命令监控；
上网流量/带宽监控管理
1、可实时看到每台上网机器的网络流量（上行流量/下行流量）；
2、可统计每台机器在某段时间的上网流量；
3、可限制每台机器的上网流量；包括限制每周/每天/每小时/每刻钟/每分钟的上网流量；
4、可控制某一用户使用的带宽，并实行分配制度（建议采用非旁路方式）
报表统计功能
1、统计客户机浏览网页时间（按时间段统计/按监控对象统计）
2、访问网站情况报表（个人上网统计 / 热门网站排行 / 指定站点搜索统计）
3、外发资料报表
4、聊天信息报表（MSN Messenger/ YAHOO Messenger / QQ / ICQ）
5、流量统计报表
自定义监控项目
对网路通讯数据包结构比较熟悉的高级用户可根据自身要求，定义要监控的通讯数据。
软件本身功能
1、自动搜索功能；可迅速搜索网络内的机器，并可解析出机器名；
2、提供IP包分析工具；便于用户自己分析网络游戏软件的端口；
3、一机监控，多机远程查看；管理者可通过因特网从其他电脑上查阅监控日志；
4、严格的权限控制管理；对于服务器的设置操作、远程查阅日志、本地查阅日志等都需要严格的身份验证；
5、监控日志自动定期压缩备份转移；
6、多种监控模式：基于网卡的监控/基于帐户的监控/基于IP的监控，以及混合模式的监控；
7、超强适应各种网络环境的能力；可捆绑目前市面上的所有代理服务器软件，可适应各种硬件环境下的上网模式；
8、查阅、统计、打印监控日志内容；
9、现场观察监控内容；
10、日志内容转移接口；为便于日志内容的上报，该系统提供了日志上报转移的开发接口
11、正式版安装以后，同一网段内，其他机器上的试用版不能正常运行
12、跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统
2.3.2、网路岗适合的网络类型
综上所述，网路岗这款软件比较适合中型的网络结构。当客户的网络基本属于这样的情况即：规模适中（例如：中型的企事业单位，客户机在100台左右）、只对客户机进行一般的管理（例如：禁止运行聊天软件、规定时间下载的限制、规定时间内收发的邮件、浏览的网站内容限制等）、不需要不间断运行、网络管理相对简单不需要大型数据库、网络维护费用低廉。在这种情况下建议使用网路岗网络管理软件。
2.4.1、金盾全面内网安全软件（简称金盾CIS5）
金盾CIS5基于先进的N层C/S结构设计，其典型特征为一个数据中心，二大管控平台，三层产品架构，十一大产品子系统，N个服务端，N个总控中心或分控中心。同时支持灵活的部署方式：分散部署，集中管理和集中部署，集中管理。充分满足跨VLAN，多网段，域控制器（AD模式），VPN接入等复杂多样的网络结构，为用户搭建一个具有较高的实用性、先进性、可靠性、扩展性、安全性、稳定性和可开发性的内网安全管控体系。
金盾CIS5系统管理功能提供强大的系统运维体系。图形界面，操作简单直接，帮助企业用户大大降低了网络管理后期维护的投入以及网络系统和安全管理员的工作难度和工作量。管理者可以方便的配置系统正常运行所需要的配置。
该软件的主要功能：
行为规范
1、新安装软件管理：管理员定制客户端启用新安装软件或禁用新安装软件。
2、注册表管理：根据管理需要管理员可以定制是否保护客户端的注册表不被修改。
3、屏幕截取：管理员定制客户端启用截屏或禁用截屏。
4、任务管理器：管理员定制客户端启用任务管理器或禁用任务管理器。
5、控制面板：管理员定制客户端启用控制面板或禁用控制面板。
6、程序保护：根据管理情况可以强制运行指定程序，如：ERP客户端等。
7、程序黑白名单：根据管理情况可以禁用或允许使用指定的应用程序并可
以8、分时间段、支持关键字控制。
9、网站黑白名单：根据管理情况可以禁止访问或允许访问指定的网站并可以分
10、时间段支持关键字控制。
11、上网时间管理：根据需要管理者定义客户端的上网时间，如：从8：00-12：00不能上网。
12、论坛行为：根据管理需要管理员可以禁止或允许使用论坛发帖功能。行为审计管理
1、浏览网站审计：根据客户端浏览网站情况全面记录上网信息并产生相应链接以便管理员查看。
2、对客户端所登录的网站的标题、网站地址、访问时间等详细记录。
3、文档操作审计：根据客户端操作文件情况详细记录文件访问、新建、复制、粘贴、剪切、重命名、删除等操作。
4、打印审计：根据客户端打印文件的情况，全面记录客户端打印的文件名字、页数及其相关内容。
应
5、用程序审计：根据管理需要可详细记录客户端的应用程序使用情况并通过报表反应给管理者。
6、即时通讯审计：根据实际情况管理者可以定制是否监控客户端的即时通讯聊天内容，以及发送、接收的文件。
7、邮件监控：根据管理需要可以详细记录客户端的邮件发送的正文、标题、发件人、收件人以及附件等信息。
8、论坛监控：根据管理需要可以详细记录客户端的发帖时间、内容和论坛地址情况。
行为监控
1、实时进程：根据客户端的进程列表，终止或查找客户端正在运行的程序进程，并可批量终止进程。
2、实时服务：根据客户端的服务使用情况，远程启用或禁用客户端的任意服务。
3、杀软管理：对客户端安装杀毒软件的情况进行监控和管理，并能够对客户端杀毒软件实施远程操作（病毒查杀、升级、软件安装等）。
4、屏幕快照：根据需要管理者可以远程查看单个客户端的当前屏幕。
5、多屏监控：管理者可以远程实时监视客户端的屏幕运行情况。同时可以监控多个客户端屏幕，一屏显示支持2X2,3X3,4X4。
6、屏幕录像：管理者可以根据需要远程实时监视客户端屏幕并录像，可后台播放所有记录屏幕影像。
·加密解密管理
1、强制自动加密：根据客户端所对应的策略自动强制加密相应客户端文件。
2、手动加密解密管理：根据管理者管理需要可对任何文件或者目录进行加密解密。
3、移动指纹识别系统生成：根据管理需要管理者可以对任意客户端生成移动指纹识别系统，文件拷贝到本设备后，指纹相符的人可使用文件。
4、硬盘全加密：根据管理需要加密客户端全部要加密的格式文件，不论老文件还是新文件。
5、硬盘全解密：根据管理需要对客户端已加密的所有类型的文件进行一次性解密。
6、灾难数据恢复：根据管理需要可以解密客户端全部文件，灾难恢复（数据库崩溃，密钥丢失）。
7、文档备份：根据管理需要可以灵活设置备份策略，将客户端做的文件可备份到服务器上。
8、文档备份日志：详细记录每个客户端备份文档的时间、路径、名称等信息，并可对备份文档进行查看和恢复。
9、加密解密管理组：根据管理需要管理者可以定义管理组人员可打开或解密下级文件。
10、移动外发：根据工作需要对外发文件或者外网用户进行涉密文件使用权限的设置。
11、外发审核：管理者对客户端提出的文档外发请求进行处理。
网络维护管理
1、IE安全设置：管理者可以远程修改客户端IE设置，如：主页，安全级别等信息。
2、远程桌面设置：管理者可以远程对客户端进行统一桌面设置。
3、IP/MAC绑定：管理者可以对客户端计算机的IP和MAC地址进行绑定，禁止修改。
4、无线网卡管控：管理者可以根据需要禁止使用或允许使用无线上网卡。
5、非法外联：管理者可以远程对客户端禁止使用或允许使用“拨号连接非法外联”等。
6、网络属性管理：管理者可以远程对客户端禁止使用或允许修改IP地址，网关，DNS等信息。
7、垃圾清理：根据管理需要管理者可以定制客户端是否定时清理客户端的垃圾文件。
8、共享管理：管理者可以远程管理客户端的共享资源，可阻止共享任何文件夹。
9、远程网络配置：管理者可以对客户端进行远程网络配置，如：IP地址，网关，DNS,电脑名称等信息。
10、批量网络配置：管理者可以远程对所有计算机批量网络配置，如：IP地址，网关，DNS等信息。
补丁管理终端漏洞扫描
1、补丁自动分发设置：根据管理需要管理者可以定制是否启用客户端自动分发补丁功能。
2、已安装补丁信息：管理者可以远程查询客户端已经安装的所有补丁安装信息。
3、漏洞修复日志：详细记录服务端给客户端安装的所有补丁的情况，包括补丁名称、大小、安装日期等。
4、已忽略补丁管理：详细记录被服务端忽略，需要手动安装的补丁信息。
5、更新补丁库：管理员可以根据对服务端和客户端得补丁安装情况，及时更新，保持与微软补丁的同步。
IT资产管理
1、硬件资产管理：安装客户端后在管理者控制台将会自动生成所有客户端计算机硬件资产信息。
2、软件资产管理：安装客户端后在管理者控制台将会自动生成所有客户端计算机软件安装信息。
3、硬件资产查询：根据管理需要管理者可以多条件查询所有客户端的硬件信息。
4、软件资产查询：根据管理需要管理者可以多条件查询所有客户端的软件安装信息。
5、硬件维修记录：根据管理需要管理者可随时记录、修改、查询硬件的维修情况。
6、设备管理器：自动获取客户端设备管理器详细信息清单，支持导出EXECL 格式