项目

网络特警上网行为管理系统
 

其他硬件网管系统

架构、部署和安装

网络特警™基于“创新直连”架构，既可以直接连接在二层交换机、普通交换机、傻瓜交换机，又可以直接连接三层交换机的任意网段、任意端口即可实现对局域网所有电脑、所有网段电脑上网行为的全方位监控；安装网络特警™不需要对网络环境做调整或加装任何网络设备，热插拔式部署。
 

其他网管系统基于旁路端口镜像、部署HUB集线器或者代理服务器方式进行部署；基于串接部署的方式下，一般需要一个内网口、一个外网口，并通过搭建网络桥的方式进行部署。上述部署模式下通常需要调整网络结构、加装相关设备等。

操作步骤

网络特警™继承了聚生网管系统的整体界面、功能布局和使用方法。各项功能模块一目了然，所有的功能启用点点鼠标就可以完全实现，不需要专门的培训，也不需要掌握专门的计算机知识和网络管理经验，从而极大地降低了使用的复杂性，更能适应国内一般网管人员的技术水平和使用习惯。

其他网管系统由于很多基于Linux操作系统平台构建，功能界面和使用都较为复杂，甚至还需要在命令下操作；同时还需要进行专门的培训、需要专业的计算机知识、网络管理知识和对相关网络设备的熟悉了解。从而不利于一般的网管人员掌握使用，易用性、人性化程度较低。

网络管理实效性

网络特警™无论通过何种部署方式均可实现完全的网络管理功能，可以有效禁止P2P下载、限制聊天软件、限制炒股、玩网络游戏、限制上网带宽、限制网页浏览等。并且网络特警™是国内不需要客户端软件、不需要在防火墙、路由器进行相关设置即可完全禁止迅雷、Skype等P2P软件、聊天软件。

旁路方式部署，如交换机做端口镜像、HUB或代理服务器模式下无法有效禁止P2P下载、限制聊天软件、控制上网带宽；而串接的模式下虽然从理论上可以实现大部分的网络管理功能，但是受厂家研发能力和技术积累的局限，很多硬件网管系统无法实现有效禁止迅雷等P2P软件、Skype聊天软件等。

部署网管系统风险

网络特警™由于不需要调整网络结构、不需要加装任何网络设备、采用全透明、热插拔式的部署，因此没有任何风险；同时网络特警™集成了三种风险应对机制，分别从程序自身、设备自身和操作系统自身三方智能联动，从而可以确保网络监控永续进行、不会出现单点故障、不会导致网络中断、网络性能下降的风险。

其他网管系统用于需要端口镜像、部署HUB集线器或代理服务器等网络调整，同时通过串接的方式来部署，更需要对交换机、路由器、防火墙等设备做出调整，同时这种调整常常通过命令方式执行，一旦监控设备出现问题且没有相关技术人员进行设置的情况下，将出现网络掉线现象，容易出现单点故障。

网络性能的消耗

网络特警™基于高性能的英特尔PCI-E工业网卡，抓包、处理和转发的效率极高；同时，由于部署方式灵活，从而可以针对需要监控的电脑、需要监控的网段进行单独的部署，而免监控的电脑（如领导的电脑、服务器等）、免监控的网段的数据报文根本不流经网络特警™设备，从而使得网络特警™可以精准地进行监控、较大限度地降低了对网络性能的消耗。

其他网管系统由于通过交换机端口镜像、部署HUB、代理服务器等设备或者采用双网卡进行桥接等方式部署。一方面增加的这些网络设备本身增加了对网络性能的消耗；另一方面由于上述方式部署网管系统会导致免监控的电脑的数据报文也流经网管设备，从而使得网管设备承载了很多没必要的数据包转发、拥堵和报文队列，从而更进一步加大了对网络性能的消耗。

硬件配置的性能

网络特警™采用较新的英特尔i系列（i3/i5/i7）高性能CPU，集成睿频加速技术（Turbo Boost）技术和英特尔快速通道互联技术（QPI），配合英特尔高性能PCI-E高性能千兆、万兆网卡，以及DDR3代1333MHZ的高速内存，可以处理峰值10G的网络流量，从而可以实现高速、无延迟的数据处理和转发。

其他硬件网管系统一般采用较低端的CPU（如Atom、奔腾等），同时内存也支持较早的二代内存，网卡一般集成普通的PCI网卡，从而综合处理性能都较低——这也是国内一般的网管设备硬件厂家不公布其具体的硬件配置的原因。

操作系统优化

网络特警™对其所运行的操作系统平台进行了高达16处全方位的优化，祛除了操作系统很多限制、从不使用的功能模块，从而可以较大限度地发掘操作系统的性能，整体提升至少30%的综合性能。

同类网管系统一般没有对操作系统做优化，使得操作系统的潜能无法充分发挥处理，从而拖累了网管系统的运行效率，增加了对网络性能的消耗。

系统支持平台

网络特警™同时支持Wndows平台和Linux平台，甚至可以与硬件平台进行分离，以充分利用客户现有的硬件资源，从而节省了客户的采购成本和总体拥有成本，实现了低碳环保、较具性价比的监控。

其他网管系统一般要么支持Windows平台，要么支持Linux平台，从而无法满足用户的具体使用习惯；同时一般也强制整体向客户出售硬件一体式的设备，从而增加了客户的采购成本，特别是用户现有硬件资源闲置的情况下，也不利于实现低碳、环保的网络监控。

设备的扩展功能

网络特警™集成了很多独具特色的网络管理插件，如扫描内网代理服务器、隔离外来电脑、共享文件监视器、扫描混杂模式网卡、主机异常警报工具、远程开关机工具等；同时，大势至研发团队也会针对用户的需要随时开发针对性的网络管理功能，以满足用户个性化网络管理需要。

其他网管设备一般只提供单一的网络管理功能。针对用户特殊情况下的一些网络管理需要，则一般不提供针对性的网络管理工具，也不提供针个性化的定制服务或者收取很高的开发定制费用，从而无法充分满足用户个性化的网络管理需要，无法帮助用户实现真正的网络管理。

网络管理的多重防护

网络特警™集成了三重网络防护层，也就是针对某些网络应用，如封堵特定的P2P软件、聊天软件、炒股、网络游戏等，提供了较高三重的网络过滤机制，较快两分钟即可增加一层过滤，从而可以确保用户实现对特定网络应用的完全封堵。

其他网管设备一般只提供一层过滤机制，一旦此种过滤机制失效的情况下，网络应用的封堵就无法为继，从而导致网络管理失效的情况（比如基于协议特征码封堵特定的P2P软件、炒股软件，一旦这些软件的传输协议特征码发生了变化，而厂家又无法及时更新的情况下将无法继续封堵）

网络管理整体

网络特警™在提供强大的网络管控功能之外，我们更集成了大量的网络管理方法、手段和实用工具，可以帮助网管人员从各个角度提升网络管理、提升自身的网络管理技能，从而一方面实现了更好的网络管理，另一方面也帮助网管人员管理技能、经验和技术的更快增加。

其他网管系统一般只提供特定的网络管理功能，无法提供一系列的整体的网络管理方法、技术和手段，也不提供诸多实用的网络管理工具，无法帮助网管人员应对网络管理中出现的各种问题，也不能推动网管人员自身技能、经验的增长。

网管系统售后服务

网络特警™实行软件终身免费升级、硬件免费包修三年的政策，从而极大地降低了用户的升级费用和硬件维修、更新成本；同时，大势至服务中心向客户提供电话、邮件、远程协助软件、即时通讯工具等方式的终身免费支持，从而免除了用户使用网管系统的后顾之忧。

其他网管系统一般只提供软件一年的免费升级，此后升级需要支付升级费用；硬件平台一般也只提供整机一年的包修，从而无法从长远保证用户的网络管理需要；同时，针对用户的各种支持也一般收取服务费（一般为合同金额的10%~20%不等），从而极大地增加了用户的使用成本。