網(wǎng)絡(luò)執(zhí)行官下載(長角牛網(wǎng)絡(luò)監(jiān)控機(jī))v3.69 中文最新版

“長角牛網(wǎng)絡(luò)監(jiān)控機(jī)”（原名“網(wǎng)絡(luò)執(zhí)法官”）是一款局域網(wǎng)管理軟件，只需局域網(wǎng)內(nèi)的一臺普通機(jī)器上運行，即可穿透各用戶防火墻，監(jiān)控整個網(wǎng)絡(luò)的連接情況，主要功能：
    1、禁止未經(jīng)確認(rèn)的網(wǎng)卡接入網(wǎng)絡(luò)，提高整個局域網(wǎng)安全性；
    2、監(jiān)控各用戶所用IP，防止IP盜用；實時檢測各用戶的IP、MAC、主機(jī)名并記錄以供查詢；
    3、監(jiān)視所有接入網(wǎng)絡(luò)的網(wǎng)卡信息，防止未登記的機(jī)器接入網(wǎng)絡(luò)；
    4、顯示各用戶的網(wǎng)卡生產(chǎn)廠家，以大致推斷該設(shè)備類型（交換機(jī)、路由器、普通PC機(jī)等）；
    5、可檢測出網(wǎng)內(nèi)的代理服務(wù)器或路由器，防止用戶私自擴(kuò)展網(wǎng)絡(luò)；
    6、以網(wǎng)卡作為識別用戶的依據(jù)，可限定各用戶的權(quán)限，包括所用的IP范圍(實現(xiàn)靜態(tài)IP-MAC綁定)、上線的時段等；
    7、對違反權(quán)限的用戶自動進(jìn)行管理，可以強(qiáng)制其離線；
    8、檢測用戶網(wǎng)絡(luò)活動強(qiáng)度（ARP、TCP、UDP廣播包數(shù)量），幫助管理員找出運行類似軟件的用戶，或正在擴(kuò)散病毒的機(jī)器；
    9、保護(hù)指定主機(jī)，防止被木馬、病毒或惡意程序施行arp欺騙，保護(hù)局域網(wǎng)中各用戶的網(wǎng)絡(luò)安全及暢通；

運 行 環(huán) 境

 
    一、網(wǎng)絡(luò)環(huán)境
    本軟件能適用于各種局域網(wǎng)，兼容各種集線器、服務(wù)器及大部分交換機(jī)，但在某些打開了“三層交換”功能的交換網(wǎng)絡(luò)中將不能正常監(jiān)控，本軟件也不能跨網(wǎng)由器、代理服務(wù)器、網(wǎng)關(guān)等設(shè)備監(jiān)控另一局域網(wǎng)。

 
    二、硬件環(huán)境
    以用戶數(shù)為255的網(wǎng)絡(luò)為例，建議運行本軟件的機(jī)器不低于以下配置：PIII800 CPU，128M內(nèi)存，100M網(wǎng)卡（市面上常見為10M/100M自適應(yīng)網(wǎng)卡，通常運行于100M狀態(tài)），要求能流暢運行操作系統(tǒng)。如監(jiān)控更多用戶，需相應(yīng)提高機(jī)器配置。
 
    三、軟件環(huán)境
    本軟件支持微軟公司W(wǎng)indows2000各版本、WindowsXP各版本及Windows2003等。推薦采用Windows2000/xp操作系統(tǒng)，并建議不要同時在機(jī)器上運行大型服務(wù)程序，尤其是占用大量網(wǎng)絡(luò)帶寬的程序，以免造成監(jiān)控延時。

 
    三、其它
    建議不要將本軟件運行于代理服務(wù)器、網(wǎng)關(guān)等多網(wǎng)卡機(jī)器。由于本軟件斷開用戶與自已的連接時，不如斷開用戶與其它機(jī)器連接及時有效，因此，運行于代理服務(wù)器或網(wǎng)關(guān)時，本身又連接局域網(wǎng)與外網(wǎng)，因此令非法用戶與外網(wǎng)斷開的效果將受影響。
 

名 詞 解 釋

 
主    機(jī)——在本軟件及本說明中，主機(jī)指所有帶有IP、能夠被本軟件檢測到的計算機(jī)、交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備。

 
關(guān)鍵主機(jī)——由管理員指定，一般為網(wǎng)關(guān)或代理服務(wù)器、數(shù)據(jù)服務(wù)器、WEB服務(wù)器等。管理員將指定的IP存入“關(guān)鍵主機(jī)”后，可令非法用戶僅斷開與關(guān)鍵主機(jī)的連接而不斷開與其它主機(jī)的連接，一般用于保護(hù)網(wǎng)絡(luò)中的服務(wù)器或令用戶僅與外網(wǎng)隔離。

 
關(guān)鍵主機(jī)組——系統(tǒng)可設(shè)置8組關(guān)鍵主機(jī)，可指定任一用戶與某一組關(guān)鍵主機(jī)斷開，而與它機(jī)器的連接不受影響。不同的關(guān)鍵主機(jī)組中的主機(jī)互不影響，可重復(fù)設(shè)置。

 
友鄰用戶——為敘述方便，同一局域網(wǎng)中，其他也在運行本軟件的用戶稱為“友鄰用戶”。友鄰用戶在“用戶列表”中會加上桔紅色頭像以與普通用戶區(qū)別。對管理員而言，應(yīng)當(dāng)避免網(wǎng)絡(luò)中存在其他友鄰用戶。同時，為防非法用戶利用本軟件攻擊管理員，對友鄰用戶的各種管理都無效，僅有企業(yè)注冊版可管理友鄰用戶。注意，由于工作原理上的原因，本軟件對某些小路由器、網(wǎng)絡(luò)打印機(jī)、帶網(wǎng)絡(luò)管理功能的UPS等，會誤報為“友鄰用戶”，對公開試用版，可能會造成軟件“競爭失敗”，對企業(yè)試用版或注冊版等沒有影響。

 
鎖    定——管理員可快速指定某些用戶暫時斷開與關(guān)鍵主機(jī)或全部主機(jī)的連接，稱之為“鎖定”�？梢噪p擊“用戶列表”中某用戶的“鎖”列或在右鍵菜單的“鎖定/解鎖”項中改變該用戶的鎖定狀態(tài)。此項功能一般用于學(xué)校機(jī)房或網(wǎng)吧。“鎖定”的優(yōu)先級高于用戶權(quán)限，即既使用戶參數(shù)為合法，對其“鎖定”仍有效。為防非法用戶利用本軟件攻擊管理員，僅有企業(yè)注冊版可對友鄰用戶有效鎖定。

 
手工管理——通過“用戶列表”的右鍵菜單的“手工管理”項，管理員可以臨時令某用戶產(chǎn)生IP沖突或斷開連接，一般用于測試本軟件的管理功能。手工管理擁有最高優(yōu)先級，即對任何可管理的用戶實施“手工管理”，都會立即生效。為防非法用戶利用本軟件攻擊管理員，除企業(yè)注冊版外，禁止對友鄰用戶采用“手工管理”。

 
默認(rèn)權(quán)限——“默認(rèn)權(quán)限”可由管理員指定，當(dāng)軟件檢測到新用戶時，為自動為其賦予默認(rèn)權(quán)限。初次安裝軟件，默認(rèn)權(quán)限的缺省值是“可用任意IP、時段連接”，可以在主菜單“設(shè)置”/“默認(rèn)權(quán)限”中調(diào)整默認(rèn)權(quán)限。如果已檢測到所有用戶，并且想禁止新用戶接入，可將默認(rèn)權(quán)限設(shè)為“發(fā)現(xiàn)該用戶與網(wǎng)絡(luò)連接即進(jìn)行管理”。

 
臨時權(quán)限——為快速解除對所有用戶的某項限制，管理員可以主菜單“設(shè)置”/“臨時權(quán)限”中設(shè)定臨時權(quán)限。例如，大部分用戶已設(shè)定“每周六禁止上網(wǎng)”，但本周六加班，可在臨時權(quán)限中解除對所有用戶“每周六禁止上網(wǎng)”的限制，即可讓軟件暫時停止此項檢查，讓員工正常上網(wǎng)。

 
管理頻率——對用戶設(shè)置權(quán)限時，可指定管理方式及管理頻率。管理頻率越高則管理越及時、有效，但占用帶寬也會相應(yīng)提高（假設(shè)對某用戶管理頻率為8，管理方式為斷開與某關(guān)鍵主機(jī)組（含10個IP）的連接，該用戶違反權(quán)限后，管理該用戶所需流量約為3900字節(jié)/分鐘）。

 
MAC-IP綁定——管理員可以通過設(shè)置權(quán)限，指定任一用戶只能使用某一個IP，否則即為非法用戶被自動管理。MAC-IP綁定，指批量設(shè)置用戶僅允許使用各用戶當(dāng)前IP地址，與手工逐個設(shè)置權(quán)限效果相同，但更快捷。此功能僅在注冊版中提供。

 
連    接——本軟件及說明文件中所提到的“用戶與網(wǎng)絡(luò)的連接”指底層上的連接，并非指用戶瀏覽網(wǎng)頁等操作。對于硬件設(shè)備正常的局域網(wǎng)用戶，開機(jī)即與網(wǎng)絡(luò)連接。

 
主機(jī)保護(hù)——“主機(jī)保護(hù)”與本軟件中的“IP保護(hù)”、關(guān)鍵主機(jī)、關(guān)鍵主機(jī)組等沒有關(guān)系。近來網(wǎng)絡(luò)中流行arp欺騙類木馬、病毒，或有用戶私自運行類似原理的網(wǎng)管軟件，偽裝成網(wǎng)關(guān)來竊取各用戶數(shù)據(jù)或進(jìn)行其它非法操作，不僅嚴(yán)重占用網(wǎng)絡(luò)帶寬（至少耗減50%）、危害網(wǎng)絡(luò)安全，而且如果有多臺機(jī)器爭做網(wǎng)關(guān)，將會造成全網(wǎng)斷線，后果極為嚴(yán)重。
    “主機(jī)保護(hù)”功能是由管理員事先依據(jù)網(wǎng)絡(luò)實際情況，在本軟件中填入一些欲保護(hù)主機(jī)（比如網(wǎng)關(guān)、數(shù)據(jù)服務(wù)器等）的IP及其MAC（網(wǎng)卡地址），本軟件以此數(shù)據(jù)為依據(jù)，與前述軟件競爭，防止網(wǎng)絡(luò)內(nèi)的機(jī)器利用arp欺騙原理偽裝成網(wǎng)關(guān)等重要主機(jī)，保護(hù)整個網(wǎng)絡(luò)安全。
    特別提醒管理員注意：您在本軟件指定受保護(hù)主機(jī)的IP和MAC一定要與實際相符，如果MAC與IP不匹配，不僅達(dá)不到保護(hù)，反而可能會令用戶與這些主機(jī)斷開。
    對于本軟件中的“非法用戶”或“鎖定”的用戶，不受“主機(jī)保護(hù)”的影響；如果網(wǎng)絡(luò)中其它機(jī)器上有本軟件運行，并且具有與您的軟件相同或更高的級別，則“主機(jī)保護(hù)”功能會失敗。
    一般情況下，執(zhí)行主機(jī)保護(hù)的同時，需要對施行ARP欺騙進(jìn)行偽裝的機(jī)器進(jìn)行管理（IP沖突等），才能達(dá)到完全保護(hù)主機(jī)的效果。