如何做好网络安全管理
第一、物理安全
除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。
第二、系统安全（口令安全）
我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安全，但是经常自己都记不来，每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。
我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。
第三、打补丁
我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如今年五一风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SQL、OFFICE等应用程序。
另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。
第四、安装防病毒软件
病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持最新的病毒定义码。我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。
现在有很多防火墙等网关产品都带有反病毒功能，例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是，她具有防病毒的功能。
第五、应用程序
我们都知道病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对PC机上的outlook防护，我们要提高警惕性，当收到那些无标题的邮件，或是你不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了2000多封邮件，致使最后邮箱爆破，起初他们怀疑是黑客进入了他们的网络，最后当问到这几个人他们都说收到了一封邮件，一个附件，当去打开附件的时候，便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。
除了不去查看这些邮件之外，我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
很多黑客都是通过你访问网页的时候进来的，你是否经常碰到这种情况，当你打开一个网页的时候，会不断的跳出非常多窗口，你关都关不掉，这就是黑客已经进入了你的电脑，并试图控制你的电脑。
所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些Active X的控件。
第六、代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。
要想了解代理服务器，首先要了解它的工作原理：
环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。
1、内网一台机器要访问新浪，于是将请求发送给代理服务器。
2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。
3、代理服务器重新整合数据包，然后将请求发送给下一级网关。
4、新浪网回复请求，找到对应的IP地址。
5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。
6、重新整合请求，然后将结果发送给内网的那台机器。
由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。
第七、防火墙
提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。
数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。
举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。
你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。
什么软件可以控制局域网流量?
1. AnyView(网络警)网络监控系统
软件简介:
是一款企业级的网络监控软件。一机安装即可监控、记录、控制局域网内其他计算机的上网行为。用于防止单位重要资料机密文件等的泄密；监督审查限制网络使用行为；备份重要网络资源文件。
2、局域网助手
LanHelper(中文名称“局域网助手”)是Windows平台上强大的局域网管理、扫描、监视工具。LanHelper独特的强力网络扫描引擎可以扫描到您所需要的信息，使用可扩展和开放的XML管理扫描数据，具有远程网络唤醒、远程关机、远程重启、远程执行、发送消息等功能，能够5。同时不需要服务端软件，节省您的时间和金钱，使您的网络管理更加轻松和安全。
3、Easy网管
全面管理局域网内计算机：1.Internet流量监测；2.Internet带宽监测与控制；3.Internet流量日志，实时记录局域网内计算机的 Internet流量、流速和带宽占用情况；4.限制可以上网计算机；5.限制访问网站；6.限制上网时间,为一个星期内每天规定不同的上网时间限制； 7.监视网内计算机收发邮件，保留邮件摘要副本；8.规定哪些计算机可以使用QQ、在什么时间可以使用QQ；9.控制使用各种聊天软件，包括QQ、MSN Messenger、YAHOO通等；10.远程"任务管理器"，实时监测其他计算机运行程序，杀死进程；11.锁其他计算机键盘、鼠标和禁止屏幕保护； 12.遥控其他Log Off；13.遥控其他计算机关闭电源Power Off；14.遥控其他计算机重新启动Reboot；15.远程截取工作站屏幕；16.控制运行“联众”等各种网络游戏和各种单机游戏程序；17.控制和管理局域网内计算机上运行程序；18.自动扫描局域网内IP节点，包括网络、工作组、网络打印机、计算机，自动获得IP地址、MAC地址、机器名称、共享目录；19.适合通过代理服务器、路由器、专线等各种方式接入Internet环境；20.IP地址与MAC地址进行帮定，限制私自修改IP地址与MAC 地址；21.用户分组管理，每个用户组可以单独分配控制权限；22.自定义网络阻断信息。
4、局域网查看工具(LanSee)
采用多线程技术，搜索速度很快。它将局域网上比较实用的功能完美地融合在一起,比如搜索计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），搜索共享资源，搜索共享文件，多线程复制文件（支持断点传输），发短消息，高速端口扫描，捕获指定计算机上的数据包,查看本地计算机上活动的端口, 远程重启/关闭计算机等,功能十分强大。该软件是一款绿色软件,解压后直接打开运行，无需安装
在公司内部网络中用什么管理软件最好
下面的您去看看，感觉自己好用才是硬道理： 网管大师追踪者 V1.281 专用版 1.96 MB 2006-05-06 5 · 网管大师的一个部件程序，机构内部使用版本，内含2种数据包抓取模式，一个是利用WINPCAP驱动抓包，一个是不需要安装任何驱动的模式抓包（该模式只适用于win2000/winxp/win2003/Vis... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 易通网管王2005 2.2.1注册版 2.16 MB 2006-04-06 23 · 软件介绍： 面向公司，学校等企事业单位而开发的一套远程计算机监控与管理软件，是计算机监控与管理的最佳选择。其主要功能如下： 1、系统操作设置 系统操作包含了添加计算机、删除计算机、搜索计算机、系统... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解版 OnlineEye Pro 1.5.5 注册版 2.37 MB 2006-04-02 11 · OnlineEye Pro 专业的网络流量监测软件，Onlineeye可以优化网络性能，实时图形化的测量分析上传下载速度和时间，可以打印24小时的图形化历史记录，监控计算机上的网络活动 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：注册软件 哑巴监视器 3.0.2006 2.69 MB 2006-04-02 10 · 哑巴监视器(又名:哑巴嗅探器)是一款利用计算机的网络接口捕获流经本机网络上数据报文的免费网络软件。哑巴监视器可以用来分析当前网络中的流量,找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 TamoSoft CommView 5.2.493 破解版 4.7 MB 2006-04-02 46 · IP数据包窃听是一把名符其实的双刃剑：既是网络系统管理员必不可缺的工具，又是一种穷凶极恶的黑客武器。你在系统管理员和黑客的工具箱中都能找到IP数据包窃听软件！黑客用它来偷取网上的登录信息(用户名、密码... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解软件 Server Nanny 4.00 破解版 6.72 MB 2006-04-01 6 · NetWork Monitor是一款网络监视软件，具有监视和恢复功能。可以对以下进行监视：Ping、SNMP、Windows Event Log、Microsoft SQL Server、Micros... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解软件 之软监控报警系统(单通道) V4.0.8.184 注册版 9.36 MB 2006-04-01 12 · 新版本支持彩信报警通知，让您在随时随地都能知道发生了什么事！！ 使用之软监控报警系统，你就可以充分利用您的摄像头，在家里架起一个先进的防盗报警系统，不用再担心小偷！ 之软监控报警系统是一套先进的防盗报... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：注册软件 BWMeter （流量监控） V2.4.2 破解版 330 KB 2006-03-30 11 · BWMeter 是一个功能强大的带宽测试和监视程序，它可以测量并显示出你的网络上的所有流量。 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解软件 聚生网管 （Netsense ） V2.10破解版 2.91 MB 2006-03-15 123 · 据说是国内多个技术第一的网络管理软件，极适合公司局域网管理员，可以做到封杀任何不想让上网的程序，包括QQ、BT、电驴、MSN等等，实在是网管的利器，内置详细说明书及常见问题及人人性化的内置了破解补丁，... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解软件 局域网查看工具V1.59 294 KB 2006-03-13 50 · 局域网查看工具（LanSee）是一款主要用于对局域网(Internet上也适用)上的各种信息进行查看的工具。采用多线程技术，搜索速度很快。它将局域网上比较实用的功能完美地融合在一起,比如搜索计算机（包... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 长天局域网IP扫描工具V1.2 794 KB 2006-03-13 290 · ∷简介∷ var spId = "19317"; var userid= "8A100020164"; .font12 { font-size: 12px; ... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 Easy网管 V8.3 破解版 15.79 MB 2006-03-11 59 · 主要功能有： 1. 多网段管理 增加了多网段管理，只需要在局域网内1台机器上安装就可以管理多个网段。 2. 自动添加用户 不需要逐个客户机IP地址输入，只要局域网内客户机访问Internet，就会被自... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解软件 网站压力测试(Web-CT) V4.0 1.73 MB 2006-03-11 7 · 可以测试不同上网方式、在不同地区、访问Web不同页面、在不同并发访问密度情况下的：客户端的响应时间、流量和流速；可以测试任何主机、Web Server和页面（HTML、CGI、JSP、PHP、ASP、... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 微型路由跟踪(RouteTrace) V2.0 绿色版 1.19 MB 2006-03-08 24 · 可以跟踪你的连接到底经过了多少个路由! 双击就可以运行了. 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 第三只眼家庭监视系统V2.4 10.81 MB 2006-03-06 23 · 孩子整天呆在电脑前，是在学习吗，还是在玩游戏，孩子上网是否浏览过不健康的网站了？ 丈夫（妻子）是不是在网上另结新欢了，聊天的内容我很想知道，怎么办?《第三只眼》家庭监视系统可令他们的任何一举一动都可尽... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：免费软件 P2P终结者 V2.07 企业版 破解版 1.22 MB 2006-03-06 50 · P2P终结者是国内目前首套专门针对网络P2P滥用问题开发的系统软件，软件可以实现对局域网全网主机的P2P下载控制，只需要一机安装，就可以控制全网，非常易于部署，可保证企业网络有限带宽得到正当利用。 ... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：破解版 美萍网管大师 v9.5 特别版 2.37 MB 2006-03-02 35 · --== 美萍网管大师 v9.5 特别版 ==--软件介绍： “美萍网管大师”软件是最实用的网吧管理系统。它集实时计时计费,计帐于一体，即可单独作为网吧的计费管理机，也可配合安全卫士远程控制... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：注册版 金马主机防盗链专家 KingAnti v2.2.0.1102 1.26 MB 2006-02-12 8 ··KingAnti防盗链专家简介[+] 防盗链专家KingAnti是一个基于微软 IIS 服务器编写的一款高性能防盗链软件。[+] 创新AntiLink防盗模型，轻松实现跨服务器、跨站点、跨根域名防盗... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：共享软件 IIS 入侵检测防盗链流量控制系统 2005.12.11 3.46 MB 2006-02-11 6 · ---== IIS 入侵检测防盗链流量控制系统 2005.12.11 ==---~~~IIS入侵检测:此软件主要用在当有人利用IIS服务器上的ASP程序漏洞进行上传ASP木马等其... 运行平台：Win9X/Win2000/WinXP/Win2003/ 授权方式：商业软件 天音网管 V5.612 破解版 692 KB 2006-02-08 38 · 本软件为一简单易用功能强大的网管类软件，是学校机房，网吧，以及家长们的管理工具。 主要功能包括定时关机，禁用一些非健康的程序，屏蔽不良网站，隐藏硬盘以及屏幕监控等功能。 按CTRL+S...
有谁知道在局域网怎么去用黑客工具啊 ？
网络执法官 P2P终结者概述 P2P终结者是由Net.Soft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件针对目前P2P软件过多占用带宽的问题，提供了一个非常简单的解决方案。软件基于底层协议分析处理实现，具有很好的透明性。软件可以适应绝大多数网络环境，包括代理服务器、ADSL路由器共享上网，Lan专线等网络接入环境。 P2P终结者彻底解决了交换机连接网络环境问题，做到真正只需要在任意一台主机安装即可控制整个网络的P2P流量，对于网络中的主机来说具有很好的控制透明性，从而有效地解决了这一目前令许多网络管理员都极为头痛的问题，具有良好的应用价值。 P2P终结者目前可以控制绝大部分流行的P2P软件下载，而且P2P终结者开发人员将持续跟踪最新的P2P下载技术的发展，在发现会对网络正常应用造成较大影响的网络下载技术时，会及时进行软件升级更新。 P2P终结者具有以下功能： 1.支持目前主流P2P协议控制(Bittorent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule等) 2.支持指定主机全局带宽限制 3.主机网络带宽实时查看功能，可以使网络管理员对网络带宽使用情况做到一目了然 4.自定义ACL规则控制，使得您可以轻松控制各种不当网络应用 5.完全集成一些网络攻击工具的断开公网连接功能 6.IP-MAC绑定控制功能 7.网络主机通讯详细信息(IP报文内容分析)实时查看功能 8.HTTP下载自定义文件后缀控制功能 9.FTP下载限制功能 10.WWW站点自定义控制功能，支持黑名单、白名单方式 11.QQ,MSN，PoPo,UC聊天工具控制功能 12.控制日志记录 9.局域网非法Sniffer主机检测功能 10.支持绝大多数网络环境，网络结构不需要做任何改动，完美支持ADSL路由器+交换机网络环境 而且，P2P终结者开发人员将不断跟踪最新P2P协议发展动态，以实现软件更完善的控制功能，同时也会吸取用户的反馈意见，以把P2P终结者软件做得更加完善。参考资料：网络执法官：
局域网管理软件哪个好
局域网管理软件能对局域网内电脑操作行为进行监控、控制或者远程察看，以方便了解局域网内电脑使用情况。而且局域网管理软件能监控员工所上的网站，及内容，以方便管理者对员工上网行为进行监控和管理。并具有网页过滤功能，可禁止员工上特定的网站。能监控员工使用各种聊天工具聊天的内容，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。可对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。
软件名称
局域网管理软件
功能
监控到局域网中员工机的屏幕画面
网络管理软件
IP-guard、WorkWin管理软件
禁止
乱装软件
主流软件介绍
局域网管理软件能够让管理者通过一台管理机管理所有员工机，能够监控到局域网中员工机的屏幕画面，上网记录，程序运行记录，邮件记录，聊天记录。能禁止游戏，禁止BT下载，禁止乱装软件，只允许运行与工作有关的软件。国内主流的网络管理软件包括：IP-guard、WorkWin管理软件等。
阳途网控
分类
功能
管理简述
一、基础框架
部门、员工、计算机管理
可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门。
管理员管理部门
可以设置管理员管辖的部门
管理员管理功能配置
可以设置管理员管理的详细功能
展开全部
WorkWin
限制功能：
1.禁止一切聊天工具运行，禁止聊天，禁止QQ，禁用QQ，禁止MSN，禁止淘宝旺旺,禁止新浪UC，禁止网易泡泡，禁止QQ游戏，禁止网络游戏，禁止一切不允许运行的软件，不同的员工可以有不同的权限；
2.智能识别禁止运行常见大型游戏，网络游戏。禁止下载，禁止BT占用企业带宽；
3.禁止USB设备，禁止优盘，禁止U盘，禁止光驱，禁止光盘，禁止USB接口，杜绝可能的信息泄露和安全隐患；
4.禁止端口，禁止ip访问，禁止上网，限制上网，控制上网，可以限制哪些电脑可以上网，和限制只在指定时间段上网，禁止部分员工上网，禁止部分网站，禁止某时间段上网，禁止黄色站点，只允许访问固定网站或屏蔽某些网站。
5.禁止安装程序，禁止私装软件，禁止游戏等一切要禁止的软件，禁止进入安全模式，禁止修改系统时间，禁止乱动控制面板设置；
6.禁止在线观看电影听音乐，禁止在线下载，限制网卡流量上传、下载，禁止QQ直播，禁止一切要禁止的软件；
7.禁止私自更改IP地址，支持MAC地址与IP地址绑定；禁止私拔网线，私拔网线自动锁定计算机；
8.所有禁止与监视功能由服务器管理员自定义，轻松监控整个局域网；
监视功能：
1. 流量限制，可以为客户机指定不同的网卡上传、下载流量，并随时记录客户机网卡上传下载超标的记录，对于流量超标的机器可以对该机器进行强制关机、断网络、发警告消息等规则限制；（workwin管理专家系列软件中只有workwin金钻版、workwin至尊版以及workwin旗舰版具有流量限制功能。）
2.记录每台员工机每天的违规记录。记录拦截的窗口、程序、网址；记录过虑的网页；记录拦截的在线电影观看、在线下载以及记录MAC与IP绑定失败记录。所有记录自动保存到数据库随时可查；
3.记录所有正在打开的窗口，运行的程序，记录员工访问的每一条网址，员工工作状态一目了然，所有记录一条不少全部记录到服务器数据库，可以随时查询；
4.监视员工文件操作，能记录员工插拔优盘操作；记录员工新建、复制、粘贴、删除、修改了哪些文件，什么时间插入拔下优盘所有记录一条不少全部记录到服务器数据库，可随时查询；
5.统计员工在一天内运行的程序以及程序运行的时间，在统计过程中如果一个程序打开后不在操作状态下超过管理员指定时间，则视该程序为空闲状态，不做记录；
6. 记录每台员工机每天的系统日志。包括：开机被监控记录、关闭监控记录、未被监控机器捕获记录以及未被监控机器关机记录。所有记录自动保存到数据库随时可查；
7.员工屏幕记录，在服务器上可以随时查看员工当前屏幕（动画）和历史屏幕（动画）；（WorkWin系列管理专家软件中WorkWin旗舰版、至尊版和金钻二合一版有记录查询客户端历史屏幕画面功能）
8.员工系统监视，在服务器上可以随时查询员工计算机进程、安装了哪些软件以及计算机硬件信息，硬盘和内存使用情况；
9.监视邮件记录，记录所有通过Foxmail和Outlook Express外发的邮件，可以实时查看邮件的内容，包括附件的内容；(WorkWin系列管理专家软件中仅WorkWin旗舰版有此功能)
10.监视聊天记录，记录在线QQ、MSN、淘宝旺旺、贸易通以及雅虎通聊天记录，所有记录一条不少全部记录到数据库。（WorkWin系列管理专家软件中仅WorkWin旗舰版有此全部聊天记录功能，其中至尊版有QQ和MSN聊天记录功能）
11.记录文件备份记录，记录每天员工机需要备份的文件(比如Wor
0条大神的评论