长角牛网络监控机(局域网管理软件)

长角牛网络监控机软件采用领先的技术打造而成，功能强大，能够一键运行，快速检测出当前局域网中所有的服务器、路由器，让用户可以方便地进行远程网络控制，有效地利用网络资源，同时也能方式病毒入侵。

长角牛网络监控机官方版介绍

长角牛软件工作室开发的一款局域网管理辅助软件，采用网络底层协议，能穿透各客户端防火墙对网络中的每一台主机（本文中主机指各种计算机、交换机等配有ip的网络设备）进行监控；采用网卡地址（mac）识别用户，可靠性高；软件本身占用网络资源少，对网络没有不良影响。在网内任一台主机上运行即可有效监控所有本机连接到的网络。

特色说明

--监控各用户所用ip，防止ip盗用；实时检测各用户的ip、mac、主机名并记录以供查询；

--监视所有接入网络的网卡信息，防止未登记的机器接入网络；

--禁止未经确认的网卡接入网络，提高整个局域网安全性；界面之一缩略图

--以网卡作为识别用户的依据，可限定各用户的权限，包括所用的ip范围(实现静态ip-mac绑定)、上线的时段等；

--对违反权限的用户自动进行管理，可以强制其离线；

--显示各用户的网卡生产厂家，以大致推断该设备类型（交换机、路由器、普通pc机等）；

--可检测出网内的代理服务器或路由器，防止用户私自扩展网络；

--定时轮询指定服务器上的指定服务，以便管理员及时发现有问题的服务器；

--检测用户网络活动强度（arp、tcp、udp广播包数量），帮助管理员找出运行类似软件的用户，或正在扩散病毒的机器；

--保护指定主机，防止被木马、病毒或恶意程序施行arp欺骗，保护局域网中各用户的网络安全及畅通。

长角牛网络监控机如何使用

怎样限制用户访问外网？

首先将网关（或代理服务器）的ip加入到“关键主机”中，然后设定用户权限，在“管理方式”中选中“断开与关键主机的连接”。当用户违反权限时，就会断开与关键主机的连接，不能访问外网。也可以把网络中的重要服务器按这种方式加以保护，防止非法用户访问。

怎样实现多网段管理？

1、通过ip地址及子网掩划分网段（用户通过修改自己的ip地址和子网掩码即可切换到不同的网段），只需将运行本软件机器添加多个ip地址（每个网段对应一个），再运行本软件，即可看到所有的网段都可作为监控范围来加入；

2、通过交换机端口划分的vlan。这种情况下，需将交换机上的某一端口指定属于所有vlan（能够收、发所有端口数据，并非所有的交换机都支持），将运行本软件的机器接入此端口并添加多个ip地址（每个网段对应一个）；

3、通过交换机根据802.1q协议做的tag vlan。这种情况下，需用一张支持tag标记的网卡（如intel pro/1000 mt），在“设备管理器”的网卡属性中设置好多个vlan，将本机器接入交换机指定监控口。

主要功能

自动侦测未登记主机接入并报警

管理员登记完或软件自动检测到所有合法的主机后，可在软件中作出设定，拒绝所有未登记的主机接入网络。一旦有未登记主机接入，软件会自动将其mac、ip、主机名、上下线时段等信息作永久记录，并可采用声音、向指定主机发消息等多种方式报警，还可以根据管理员的设定，自动对该主机采取ip冲突、与关键主机隔离、与网络中所有其它主机隔离等控制措施。

实时记录上线用户并存档备查

网络中任一台主机，开机即会被本软件实时检测并记录其网卡地址、所用的ip、上线时间、下线时间等信息，该信息自动永久保存，可供查询，查询可依各种条件进行，并支持模糊查询。利用此功能，管理员随时可以知道当前或以前任一时刻任一台主机是否开机、开机多长时间，使用的是哪一个ip、主机名等重要信息；或任一台主机的开机历史。

限定各主机的连接时段

管理员可指定每台主机在每天中允许与网络连接的时段或不允许与网络连接的时段（以半小时为单位，可指定任意单位时间内是否允许用户与网络连接），并可指定每一用户是否被允许在每个周六、周日与网络连接。对违反规定的用户，软件判其为非法用户，自动记录并采用管理员事先指定的方式进行管理。管理方式同样可为ip冲突、与关键主机隔离、与其它所有主机隔离等。

保护指定ip,禁止普通用户使用

管理员可设定最多64个ip或ip段，称为“保护ip”，这些ip将禁止普通用户使用（关键主机可使用）；若某设定权限的用户使用了“保护ip”，将会作为非法用户被管理。

检测网内的代理服务器及路由器

大多数局域网都存在个别用户采用代理服务器或路由器方式私自扩展网络的问题。本软件可直接检测出或辅助管理员检测出局域网中的代理服务器和路由器，帮助管理员杜绝私自扩展网络的行为。

限定各主机的ip，防止ip盗用

管理员可对每台主机指定一个ip或一段ip，当该主机被擅自更改ip，超出范围时，软件会判定其为"非法用户"，自动采用管理员事先指定的方式对其进行控制，并将其mac、ip、主机名作记久记录备查。管理员可事先指定对非法用户实行ip冲突、与关键主机隔离、与其它所有主机隔离等管理方式。

解除arp欺骗类软件危害

由于用户机器感染arp欺骗类木马或病毒，或私自运行类似原理的软件，使该机器伪装成网关，窃取其他用户密码、限制流量等，如果有多个用户争做网关，还会造成全网断线。本软件针对此情况，专门开发“主机保护”功能，可以阻止这样的机器伪装成网关，从而保护整个网络安全。

设置各机器上线的有效期

可以通过软件指定某用户在一段时间内（如2006年7月8日17时30分到2007年10月9日9时59分）正常上网，此项功能适合于小区宽带运营商对收费客户管理，或者单位网络管理员管理客户临时接入的笔记本电脑等场合。

检测各机器的与本机通讯或广播流量

此项功能可以显示各用户广播或与本机通信的arp请求、tcp包、udp包数据流量，便于管理员找出非法运行某些网管软件的机器或因染毒而频繁发包的机器。

运行环境

硬件环境

以用户数为255的网络为例，建议运行本软件的机器不低于以下配置：piii800 cpu，128m内存，100m网卡（市面上常见为10m/100m自适应网卡，通常运行于100m状态），要求能流畅运行操作系统。如监控更多用户，需相应提高机器配置。

网络环境

本软件能适用于各种局域网，兼容各种集线器、服务器及大部分交换机，但在某些打开了“三层交换”功能的交换网络中需要以特殊方式监控，本软件也不能跨网由器、代理服务器、网关等设备监控另一局域网。

软件环境

本软件支持微软公司windows2000各版本、windowsxp各版本及windows2003、windows7(x64)等。推荐采用windows2003或windows7操作系统，并建议不要同时在机器上运行大型服务程序，尤其是占用大量网络带宽的程序，以免造成监控延时。