操作方法
（01）一直以来，安全防御理念都被局限在常规的网关级别（防火墙等）、网络边界（防病毒、漏洞扫描、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。但是在实际情况下，来自网络内部的安全威胁才是多数网络管理人员真正需要面对的问题。在著名市场研究公司IDC对全世界企业网络使用情况的调查中发现，员工在上班工作时间里浏览与工作无关的Web网站、通过QQ类通讯工具聊天、进行音乐/电影等BT下载或者在线收看流媒体的情况非常普遍，调查结果表明：企业员工在上班时间内所发生的上网活动，30%至40%都与工作无关。尤其值得注意的是，中国员工比其它地区的员工每周多花7.6个小时的时间来使用QQ、玩游戏、P2P软件或流媒体。员工滥用网络将导致以下几个问题：（1）带宽拥挤及网络性能恶化、（2）组织工作效率低下、（3）内部机密信息泄漏、（4）网络违法行为及引发法律风险。面对这样的企业网络环境，我们只能部署一款专业的网络管理软件——聚生网管。聚生网管只需要部署在局域网内的任意一台电脑上，无需安装客户端或者做端口镜像就可以做到“一夫当关万夫莫开”，让企业的网络环境井井有条，让所有的员工都本本分分的在自己的职位上做好自己的工作。下面我们就来详细的看一下，聚生网管系统更是怎样采用“攻守模式”来管理的：“聚生网管”攻克所有障碍对局域网进行有效管理：现在网上上网行为管理管理软件品牌众多，但是只要碰到别人的防火墙他就会变成一个包袱，不仅不能对局域网内的下载，网络游戏起到任何作用，还会占用本机的大部分内存，让使用者真是得不偿失啊！聚生网管公司凭借其强大的技术团队力量，在聚生网管2008版中不仅突破了客户端的防火墙，还使此功能越来越趋于完美，他可以完全突破ARP防火墙限制带宽、突破ARP防火墙进行监控以及突破ARP防火墙限制流量。例如，通过聚生网管的网关模式，将聚生网管可以部署在局域网的网关出口（实际调整过程极为简单，几分钟就可以完成），这样无论局域网被控制的电脑是否安装了ARP防火墙都可以进行监控，从而达到突破ARP防火墙进行监控的目的，并且可以和ARP防火墙和谐共存；此外，聚生网管系统还提供了虚拟网关模式，在这种模式下，启用聚生网管系统之后，自动终止局域网电脑的ARP防火墙的功能，从而达到突破ARP防火墙进行网络管理的目的；同时，聚生网管系统即便在采用传统的监控模式下，仍旧提供了自动隔离的功能，也就是说，如果局域网的网络管理员不希望客户端安装ARP防火墙，则可以启用聚生网管系统的自动隔离功能，这样，只要安装了ARP防火墙的电脑就自动被隔离，无法上网，而对方如果退出ARP防火墙就自动可以上网了，从而达到掌管局域网电脑是否安装ARP防火墙的目的，保证了网络监控的有效性和严肃性。突破了arp防火墙，聚生网管就可以对网内的各个pc建立有效策略了，首先我们可以禁止局域网内员工使用bt，迅雷等下载工具，限制员工上班时间看电影：接下来我们就可以监控员工上网聊天了：再来，员工上班时间玩游戏，炒股票也分散了不少精力，而且还占用了网络大量带宽，让其他人的工作也都受到了影响，这个也是要狠狠封堵的：最后，策略都建的差不多了，也不能太严格了啊！上班时间这是明令禁止的，下班时间大家也是可以放松放松的，这样就可以采用时间策略来人性化管理：“聚生网管”守护局域网，防止病毒在网络建扩散：聚生网管系统运行之后，会仿照路由器广播ARP报文的原理，向局域网的电脑自动广播正确的ARP报文信息，从而可以为局域网电脑指出正确的上网路径，保证了局域网的电脑免受ARP欺骗和ARP病毒的干扰，保证了网络畅通。同时，如果局域网某些电脑感染了ARP病毒，则通过聚生网管系统的“局域网安全检测工具”，可以迅速定位局域网中ARP病毒或者发送ARP欺骗报文的电脑，从而管理员可以迅速定位危险源，采取措施对危险电脑进行处理等措施，从而防止了危害的扩大，保证局域网整体网络的畅通。
