小草網(wǎng)管軟件

研發(fā)背景

1、中國(guó)互聯(lián)網(wǎng)應(yīng)用進(jìn)入了P2P時(shí)代，對(duì)P2P的安全管理成為當(dāng)前中國(guó)網(wǎng)絡(luò)管理的最緊迫的問題。

2、國(guó)內(nèi)企事業(yè)單位的網(wǎng)絡(luò)管理，仍舊處于放任自流的粗放型管理狀態(tài),急需科學(xué)有效的管理方式。

3、中國(guó)網(wǎng)民在上班時(shí)間通過互聯(lián)網(wǎng)處理私事的時(shí)間仍舊是全球最長(zhǎng)的,特別是網(wǎng)游、炒股等熱潮。

4、企業(yè)網(wǎng)絡(luò)管理系統(tǒng)的最佳選擇是快速部署、便捷使用、有效的控制以及較低的擁有成本。

功能介紹

1.全面透視網(wǎng)絡(luò)流量，快速發(fā)現(xiàn)與定位網(wǎng)絡(luò)故障

從整體、應(yīng)用、員工多個(gè)角度透視網(wǎng)絡(luò)流量。通過對(duì)出口帶寬利用率、應(yīng)用流量排名、員工流量排名、主要流量流向、主要使用端口、員工流量排名、部門流量排名、網(wǎng)絡(luò)的質(zhì)量、連接成功率、數(shù)據(jù)重傳率等反映網(wǎng)絡(luò)真實(shí)狀況等數(shù)據(jù)與指標(biāo)的分析，為設(shè)置流量管理策略提供依據(jù)。所有實(shí)時(shí)分析每5秒刷新一次，方便及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)問題；并可通過幾次鼠標(biāo)點(diǎn)擊操作就可以快速定位到出現(xiàn)異?；蚬收系闹鳈C(jī)或應(yīng)用。

2.保障關(guān)鍵應(yīng)用的穩(wěn)定運(yùn)行，確保重要員工順暢地使用網(wǎng)絡(luò)

支持多種智能帶寬保障模式，滿足關(guān)鍵業(yè)務(wù)（VPN、ERP、OA、視頻會(huì)議、郵件等業(yè)務(wù)）與重要員工的帶寬保障需求。動(dòng)態(tài)保障這些業(yè)務(wù)與員工所需的帶寬，在其需要使用網(wǎng)絡(luò)時(shí)得到帶寬的保障，優(yōu)先使用網(wǎng)絡(luò)；在其空閑的時(shí)候，帶寬可以被其他業(yè)務(wù)或者員工使用。在不增加帶寬的前提下，提升被保障業(yè)務(wù)與員工訪問互聯(lián)網(wǎng)的質(zhì)量與速度。

3.限制與工作無關(guān)的流量，防止對(duì)帶寬的濫用

對(duì)那些與企業(yè)工作無關(guān)且會(huì)消耗大量帶寬的信息流，如P2P下載、網(wǎng)絡(luò)視頻、娛樂信息流、可疑數(shù)據(jù)流等進(jìn)行必要的限制，減少其對(duì)網(wǎng)絡(luò)資源的占用，提高企業(yè)員工與辦公業(yè)務(wù)的上網(wǎng)速度。

4.管理員工上網(wǎng)行為，提高員工網(wǎng)上辦公的效率

禁止員工在上班時(shí)間用網(wǎng)絡(luò)聊天、炒股、玩游戲等，提升員工的工作效率。提供員工上網(wǎng)行為分析報(bào)告，方便管理部門了解員工的工作效率和上網(wǎng)行為規(guī)律。

5.依照法規(guī)要求記錄上網(wǎng)日志，避免違法行為

實(shí)施全面的上網(wǎng)行為管理，使網(wǎng)絡(luò)安全建設(shè)符合國(guó)家對(duì)企業(yè)使用互聯(lián)網(wǎng)的管理規(guī)定（《公安部令第82號(hào)》）。詳細(xì)記錄常見的互聯(lián)網(wǎng)交互信息、做到發(fā)現(xiàn)問題有據(jù)可查。禁止員工訪問違法網(wǎng)站，防止員工在發(fā)帖、網(wǎng)絡(luò)聊天中包含違法言論，降低企業(yè)的法律風(fēng)險(xiǎn)。

6.保障內(nèi)部信息安全，減少泄密風(fēng)險(xiǎn)

實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)外發(fā)的信息，發(fā)現(xiàn)可能的與商業(yè)或研發(fā)機(jī)密有關(guān)的信息外泄，及時(shí)阻斷并予以警告。詳細(xì)記錄郵件，網(wǎng)頁(yè)瀏覽與搜索，微博、博客、論壇發(fā)帖，各種聊天消息及FTP、Telnet控制命令信息，并可對(duì)其審查。實(shí)現(xiàn)事先防范、事中警告，事后追查。實(shí)現(xiàn)全方位保障內(nèi)部信息安全，減少機(jī)密外泄風(fēng)險(xiǎn)。

7.保障服務(wù)器帶寬，保護(hù)服務(wù)器安全 

支持從多個(gè)角度全面的透視外網(wǎng)訪問DMZ區(qū)服務(wù)器或者內(nèi)網(wǎng)服務(wù)器的流量情況，保障重要的服務(wù)器帶寬，限制普通服務(wù)器帶寬。監(jiān)控服務(wù)器區(qū)中每個(gè)服務(wù)器的運(yùn)行情況，及時(shí)發(fā)現(xiàn)異常工作的服務(wù)器，快速定位攻擊服務(wù)器的攻擊源，并且能夠及時(shí)阻斷其對(duì)服務(wù)器的網(wǎng)絡(luò)攻擊。優(yōu)化訪問服務(wù)器質(zhì)量，提升服務(wù)器穩(wěn)定性。對(duì)比服務(wù)器和內(nèi)網(wǎng)占用帶寬的比例情況，智能分配兩者的帶寬。

8.簡(jiǎn)化多專線管理，保障專線的網(wǎng)絡(luò)質(zhì)量

支持在一臺(tái)設(shè)備上虛擬出多個(gè)管理設(shè)備，每臺(tái)虛擬設(shè)備管理一條專線，一臺(tái)設(shè)備同時(shí)實(shí)現(xiàn)對(duì)多個(gè)專線的獨(dú)立分析、保障與管理。節(jié)省集團(tuán)客戶的采購(gòu)費(fèi)用，減輕網(wǎng)管對(duì)專線管理的復(fù)雜度，有效的保障專線的網(wǎng)絡(luò)質(zhì)量，提高專線使用的效率。

9.內(nèi)置企業(yè)級(jí)路由器與防火墻，降低安全風(fēng)險(xiǎn)

可以有效的保障企業(yè)網(wǎng)絡(luò)免遭互聯(lián)網(wǎng)的攻擊，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力。采用非常人性化與簡(jiǎn)單的圖形操作界面，讓所有網(wǎng)管甚至普通員工都能夠輕松的進(jìn)行配置與管理。

10.專業(yè)負(fù)載均衡 ，提升多線路的使用價(jià)值

確保企業(yè)網(wǎng)絡(luò)及應(yīng)用的可用性，提高上網(wǎng)訪問速度，減少服務(wù)器負(fù)載與管理復(fù)雜度，降低企業(yè)的帶寬成本。

11.幫助網(wǎng)絡(luò)優(yōu)化與規(guī)劃，提供決策支持

具有全面的歷史趨勢(shì)分析與決策支持能力，為網(wǎng)絡(luò)管理、優(yōu)化與規(guī)劃提供科學(xué)的依據(jù)。?

軟件優(yōu)勢(shì)

企業(yè)網(wǎng)關(guān)統(tǒng)一管理系統(tǒng)

1.集企業(yè)級(jí)路由器、防火墻、負(fù)載均衡、流量控制、上網(wǎng)行為管理、DMZ區(qū)服務(wù)器管理，專線管理于一身的綜合管理網(wǎng)關(guān)。

2.集中的管理可以讓網(wǎng)絡(luò)管理員在一個(gè)平臺(tái)上對(duì)網(wǎng)絡(luò)進(jìn)行全面的管理，降低操作復(fù)雜度。

支持在windows操作系統(tǒng)上安裝與部署

企業(yè)中大多數(shù)服務(wù)器采用windows操作系統(tǒng)，產(chǎn)品可以和其他程序一起共用企業(yè)的一臺(tái)服務(wù)器或PC機(jī)，從而降低企業(yè)的擁有成本。

安裝與操作簡(jiǎn)單易用

1.無需查看用戶手冊(cè)，非網(wǎng)管人員也可以安裝、配置與使用。

2.采用客戶端方式，支持大量右鍵和雙擊功能，功能關(guān)聯(lián)直觀簡(jiǎn)潔。

流量分析準(zhǔn)確

1.網(wǎng)絡(luò)應(yīng)用識(shí)別率高，流量統(tǒng)計(jì)實(shí)時(shí)準(zhǔn)確，真實(shí)反映網(wǎng)絡(luò)狀態(tài)。

2.流量顯示實(shí)時(shí)性強(qiáng)，數(shù)據(jù)每5秒刷新一次，方便及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)問題。

流控效果顯著

流量保障與限速精準(zhǔn)，流控效果明顯高于同類產(chǎn)品。 

支持對(duì)DMZ區(qū)與內(nèi)網(wǎng)服務(wù)器管理的產(chǎn)品

1.可以從多個(gè)角度，全面的透視外網(wǎng)訪問服務(wù)器區(qū)的整體流量情況；

2.分析互聯(lián)網(wǎng)訪問服務(wù)器區(qū)與員工上網(wǎng)占用帶寬的比例情況與流量的特征，為帶寬分配提供科學(xué)數(shù)據(jù)依據(jù)，并可智能與合理分配兩者的帶寬。

3.更能透視服務(wù)器區(qū)中每個(gè)服務(wù)器的工作情況，及時(shí)發(fā)現(xiàn)異常工作的服務(wù)器，定位攻擊服務(wù)器的攻擊源，并且能夠及時(shí)阻斷對(duì)服務(wù)器的網(wǎng)絡(luò)攻擊。

支持對(duì)多條專線統(tǒng)一集中管理的產(chǎn)品

1.集團(tuán)公司為總部和多個(gè)分部之間開通了多條專線，企業(yè)需要獨(dú)立監(jiān)控和管理每條專線。

2.支持在一套系統(tǒng)中虛擬出多個(gè)管理系統(tǒng)，每臺(tái)虛擬系統(tǒng)管理一條專線。

3.同時(shí)管理256條專線。

4.對(duì)每個(gè)專線的管理與對(duì)客戶互聯(lián)網(wǎng)總出口的管理模式完全一致，可以單獨(dú)對(duì)每一條專線進(jìn)行實(shí)時(shí)流量分析、專線網(wǎng)絡(luò)質(zhì)量分析、歷史流量趨勢(shì)分析、專線帶寬的管理與控制。

5.能夠很大程度上節(jié)省集團(tuán)客戶的采購(gòu)費(fèi)用，同時(shí)也極大的減輕網(wǎng)絡(luò)管理員對(duì)專線管理的復(fù)雜度，有效的保障專線的網(wǎng)絡(luò)質(zhì)量與提高專線使用的效率。

解決方案

典型用戶管理方案

1、現(xiàn)今企業(yè)，網(wǎng)絡(luò)都趨向簡(jiǎn)潔、規(guī)范，多為路由器/防火墻直連核心交換，然后連接二層交換、終端用戶。

2、安裝小草網(wǎng)管軟件的計(jì)算機(jī)需要兩個(gè)網(wǎng)卡，分別設(shè)置為WAN1和LAN1。將安裝了小草網(wǎng)管軟件的計(jì)算機(jī)串聯(lián)至客戶網(wǎng)絡(luò)，以透明網(wǎng)橋方式部署在企業(yè)網(wǎng)絡(luò)的出口設(shè)備與核心交換之間。為安裝小草網(wǎng)管軟件的計(jì)算機(jī)LAN1口配置一個(gè)IP地址作為管理IP地址。

DMZ區(qū)管理方案

1、許多企業(yè)擁有對(duì)外開放的服務(wù)器群，架設(shè)在防火墻的DMZ區(qū)，在管理內(nèi)網(wǎng)用戶上網(wǎng)的同時(shí)，希望可以同時(shí)對(duì)DMZ區(qū)的訪問情況進(jìn)行監(jiān)控。路由器/防火墻直連核心交換，然后連接二層交換、終端用戶，防火墻的DMZ區(qū)連接服務(wù)器群。

2、安裝小草網(wǎng)管軟件的計(jì)算機(jī)需要四個(gè)網(wǎng)卡，分別設(shè)置為WAN1、WAN2、LAN1、LAN2。將安裝了小草網(wǎng)管軟件的計(jì)算機(jī)以雙入雙出模式串聯(lián)至企業(yè)網(wǎng)絡(luò)中防火墻與內(nèi)網(wǎng)核心交換及防火墻與DMZ區(qū)服務(wù)器群之間。為安裝小草網(wǎng)管軟件的計(jì)算機(jī)LAN1口配置一個(gè)IP地址作為管理IP地址。

專線集中管理方案

1、集團(tuán)公司為總部和多個(gè)分部之間開通了多條專線，企業(yè)需要獨(dú)立監(jiān)控和管理每條專線。多條專線接入?yún)R聚交換機(jī)，然后連接至路由器/防火墻；路由器/防火墻直連核心交換，然后連接二層交換、終端用戶。

2、安裝小草網(wǎng)管軟件的服務(wù)器需要四個(gè)網(wǎng)卡，分別設(shè)置為WAN1、WAN2、LAN1、LAN2。將安裝了小草網(wǎng)管軟件的服務(wù)器以雙入雙出模式串聯(lián)至企業(yè)網(wǎng)絡(luò)中防火墻與內(nèi)網(wǎng)核心交換及防火墻與專線匯聚交換機(jī)之間。為安裝小草網(wǎng)管軟件的服務(wù)器LAN1口配置一個(gè)IP地址作為管理IP地址。

版本歷史

2012.5.15 小草v2.0.28.1.1795 正式發(fā)布

2012.7.28 小草v2.0.28.1.1799 正式發(fā)布

2012.10.16 小草v2.0.28.2.1902 正式發(fā)布

2013.1.4 小草v2.0.36.0.17 正式發(fā)布

2013.1.24 小草v2.0.37.0.4 正式發(fā)布