关于我们 产品购买 诚征代理 联系我们
首页 产品介绍 安装测试 申请试用 成功案例 客户答疑 在线咨询
 
局域网上网监控的意义
产品功能详细说明
产品界面图片
安装与测试
anyview使用说明
升级与维护
拓展运用
解决方案
内网监控的意义
产品功能详细说明
产品界面图片
安装与测试
intraview使用说明
升级与维护
 

  AnyView(网络警)是一款通用的、企业级、双向端口级别控制的网络监控软件,通过灵活运用而达到完美的局域网上网内容监视和行为控制;以下是几个延伸运用的例子:

1、实现禁止外来电脑使用网络资源:

(1)通过IP/MAC捆绑方式,禁止外来电脑网络访问权利

  首先设置所有IP地址为静态,并在“MAC捆绑”中禁止所有IP地址和禁止MAC地址修改;因为已经知道的IP和MAC地址(网卡物理地址)已经被ANYVIEW自动扫描了;

  以下方式会出现MAC变动:

  A、修改WINDOWS方式

  B、手工修改注册表方式

  C、更换网卡

  D、增加一个新电脑产生新的MAC

  E、外面搬来一个电脑

  所以当以上情况发生时候,网络上就会出现新的MAC地址,但因为我们禁止增加和修改MAC地址,因此这些新的MAC对应的电脑将无法网络网络资源,需要找网络管理员开打MAC捆绑;

  以下方式会出现IP地址变动:

  A、采用DHCP动态IP地址方式会不断变动IP地址

  B、修改WINDOWS的网络本地连接属性修改IP

  C、新增加一个电脑

  D、外面搬来一个电脑

  首先,DHCP环境下是不能捆绑IP地址的,因为捆绑IP地址意味禁止修改IP地址,引起整个网络的IP冲突而导致网络瘫痪;另外当外来电脑必然是会自己设置一个IP地址,可是IP地址已经被ANYVIEW设置为捆绑了,因此新来的电脑当然不能访问网络资源了(无法访问INTERNET也无法访问网络邻居),需要找网络管理员允许;

(2)通过分组策略管理,禁止外来电脑访问INTERNET

   AnyView提供了分组策略管理,操作的对象分成本地网络、组、具体电脑三个级别;通过分组可以几个优点:

(A)使得每个分组,都可以在一个屏幕中完成操作,而不会太多的列表以至操作不方便;

(B)通过组权限的配置,自动继承给分组下面的所有电脑,这样通用的策略和权利管理就不需要一个一个设置

(C)增加网络的安全性;

   当ANYVIEW开始安装的起来的时候,会自动扫描网络所有的电脑,并根据他们默认的NT域或者是工作组分在不同的分组下,而无法区分的用户会自动放在DEFAULT分组中;

   我们首先设置:用户-》勾选“禁止自动添加分组”-》设置分组属性;然后自己定义分组,删除原来的多余的默认分组名;这样就达到不会分组自动被默认的NT域或者是工作组刷新,也就是说,即使新来一个电脑将自动被放在DEFAULT分组中,我们把DEFAULT分组设置为权限为空(也就是禁止所有的网络权利);这样新来的电脑将无法访问INTERNET;

  总结:通过IP/MAC捆绑方式,可以达到禁止访问所有的网络资源(内网络和外网络),而通过分组策略可以达到禁止访问INTERNET,但可以允许访问网络邻居等内网资源;

2、端口限制方式限制游戏、常规下载等

  ANYVIEW提供了端口级别的限制,由于所有的网络服务都会使用端口连接,无论是TCP还是UDP通讯;因此,限制了端口也就是限制了应用服务;但因为像网络游戏一样,太多不同的游戏了,一个一个端口设置是不现实的,另外像BT是经常变端口的;所以采用端口限制是非常必要的;

  通常那些网络游戏和BT都是TCP连接,是不过是因为不是端口太多、远程服务器地址太多,就是端口变来变去,因此通过端口限制,只允许指定的和需要的TCP端口PASS而其他自然禁止就基本可以达到限制的目的;

 比如在端口限制中增加以下列表,规则是:只允许以下端口

 TCP 80         (网页、QQ、MSN都会用到)

 TCP 443        (MSN、QQ、SSL用到)

 TCP 25         (邮件SMTP发)

 TCP 110        (邮件POP3收)

 TCP 1863       (MSN)

 TCP 21         (FTP文件传输协议)

 TCP 23         (TELNET协议)

 UDP 1到32767   (也就是UDP全允许,QQ是UDP 8000,DNS是UDP 53)

 设置完这些,基本就可以禁止游戏和BT(电驴之类的一样道理)了;另外针对特殊的应用,可以增加辅助规则

 (1)对于QQ游戏阻断必须再阻断QQ;因为QQ游戏登陆是和QQ捆绑的;

 (3)对于电影和MP3等下载,在网页限制中增加一个规则,禁止浏览一下站点-》输入:.mp3;这样就禁止了MP3下载;其他如电影,在输入:.rm(各种格式如.asf,.MPEG类似设置等等,注意这里有一个点);其他同理;

3、封杀BT下载

 对于BT封杀,首先可以在网页限制中增加一个规则,禁止浏览一下站点-》输入:torrent;这样就禁止了种子下载;同时在“控制”--》ACL规则-》勾选BT禁止;就可以把BT禁止了;由于BT是动态端口,通过端口封杀是绝对不可能真正封掉BT的(除非你根本不上网),而ANYVIEW通过智能识别数据流方式达到限制;国内唯一做到BT真正封杀的网络监控软件;

4、通过自定义方式达到全方位的限制。

 由于网络应用可以说是没有边界的,但所有的网络应用都需要端口通讯,因此可通过自定义模式进行完美限制;ANYVIEW提供了这个标准通用接口,通过增加规则而实现封杀;对于SKYPE/BT这样动态端口应用应使用ACL规则去处理;而ANYVIEW是唯一并首创实现;



首页 | 关于我们 | 产品介绍 | 安装测试 | 技术支持 | 申请试用 | 成功案例 | 诚征代理 | 在线咨询 | 联系我们
宁波海曙易商网络技术有限公司 版权所有 Copyright© 2002-2008 Wangluojing.Com All rights reserved.
公司地址:宁波市药行街31号(灵桥广场)1122室 电话:0574-27860362 传真:0574-27860361
E-mail:info@wangluojing.com 7×24小时技术支持电话:13095900977 浙ICP备05000488号
易商旗下网站:易商网络 掌控邮 慈溪信息港 慈溪装饰建材网 全球轴承网