网路岗六代,通过安装客户端,在内网管控中实现了桌面,聊天内容以及完整的系统信息的查看,更值得一提的,通过安装客户端后实现了软件,硬件限制策略.从而更方便的进行软件和硬件设备的限制使用.
通过安装客户端实现软件限制策略后,很大的弥补了在以往版本中,针对端口不固定,且采用UDP端口,更甚至采用了80端口,从而不能很好的实现一些网络视频,电影软件.网络游戏等软件的过滤.通过安装客户端后,编辑软件限制策略,进行软件的禁止运行,从而客户端完全在服务端管理人员的掌握之中.
May
4th
网路岗六代,通过安装客户端,在内网管控中实现了桌面,聊天内容以及完整的系统信息的查看,更值得一提的,通过安装客户端后实现了软件,硬件限制策略.从而更方便的进行软件和硬件设备的限制使用.
通过安装客户端实现软件限制策略后,很大的弥补了在以往版本中,针对端口不固定,且采用UDP端口,更甚至采用了80端口,从而不能很好的实现一些网络视频,电影软件.网络游戏等软件的过滤.通过安装客户端后,编辑软件限制策略,进行软件的禁止运行,从而客户端完全在服务端管理人员的掌握之中.
[置顶]
top
针对很多用户反映用网路岗开放指定的邮箱时,发现不邮箱能打开但不能登录的情况,今天我在这里把一些常用的邮箱开放列表列出来,大家只要按这个列表来设置规则就可以控制员工上指定的邮箱了。如果是公司的企业邮箱的话,开放也比较简单,只要把企业邮箱对应的域名,或是邮箱服务器的公网IP地址开放就行了。
如果大家在使用网路岗做相关的封堵时,设置了开放的网站,但还是打不开的话,大家可以去看现场观察,这里会有相关的封堵提示,只要是网路岗封掉的网站、端口、协议等,在网路岗现场观察的封堵提示窗口里都会有列出来哪些被封掉了,只要看一下就明白是什么原因了,再根据封堵消息开放一下就可以了。因为有些网站你只开放一个主域名是不行的,因为他主页上有可能加载一些服务是都它网站上的,所以你要根据封堵消息来判断还有哪些没有开放,再到规则里添加一下就可以了。网路岗里的现场观察,封堵提示都是实时动态的,方便用户查看最新的记录的。这个功能也是网路岗特有的功能,其它的监控软件都没有这样方便的功能提供的,也正常因为这点,很多用户很喜欢使用这样的功能,查看时时的日志相当的方便。
May
30th
什么是LAN,什么是局域网呢,LAN就是局域网的英文简称.
为了完整地给出LAN的定义,必须使用两种方式:一种是功能性定义,另一种是技术性定义。前一种将LAN定义为一组台式计算机和其它设备,在物理地址上彼此相隔不远,以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。这种定义适用于办公环境下的LAN、工厂和研究机构中使用的LAN。
就LAN的技术性定义而言,它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机,并受网络操作系统监控的网络系统。
功能性和技术性定义之间的差别是很明显的,功能性定义强调的是外界行为和服务;技术性定义强调的则是构成LAN所需的物质基础和构成的方法。
局域网(LAN)的名字本身就隐含了这种网络地理范围的局域性。由于较小的地理范围的局限性。由于较小的地理范围,LAN通常要比广域网(WAN)具有高的多的传输速率,例如,目前LAN的传输速率为10Mb/s,FDDI的传输速率为100Mb/s,而WAN的主干线速率国内目前仅为64kbps或2.048Mbps,最终用户的上线速率通常为14.4kbps。
LAN的拓扑结构目前常用的是总线型和环行。这是由于有限地理范围决定的。这两种结构很少在广域网环境下使用。
LAN还有诸如高可靠性、易扩缩和易于管理及安全等多种特性。局域网看似简单,但是在管理维护局域网内的电脑网络时常会出现一些莫明其妙的问题,特别是局域网共享,是最容易出现问题的,而在局域网内共享资源又是最常用到的,有了共享不同的电脑之间的资源访问会更方便更快捷,下面主要是从网上转载整一些设置局域网共享时常遇到的一些问题及相应的解决方法,如果你还想对局域网内的电脑的上网行为进行管理,控制不同的电脑只能访问指定的网站,或是控制有些电脑不能聊天,不能收发邮件等,可以安装网路岗局域网管理软件,进行轻松有效,安全方便的网络管理.
May
24th
镜像是将指定端口的报文复制到镜像目的端口,镜像目的端口会接入数据检测设备,用户利用这些设备分析目的端口接收到的报文,进行网络监控和故障排除。所以说不管是对网络收发的数据包文进行监控,还是对网络内部的故障排除都是会用到交换机的端口镜像功能。所以说作为企业的网络管理人员还是应当多多了解镜像的原理和一些品牌交换机的镜像配置方法。下面主要是介绍H3C S3600系列以太网交换机镜像配置操作方法。
May
15th
网路岗——网络监控软件安装好之后可以很快扫描出局域网内的IP地址、MAC地址、机器的电脑名称,如果你公司的网络设置的IP都是静态的话,可以在网路岗里选择基于IP的方式监控或是基于MAC地址的方式监控;如果你的网络内的IP地址是DHCP分配的动态的IP地址的话,建议彩用基于MAC的方式监控,这样下面的IP地址变了,网路岗里的显示的IP、MAC会一起跟着自动进行更新MAC地址对应的IP地址的。
IP地址与MAC地址之间的关系
IP地址是根据现在的IPv4标准指定的,不受硬件限制比较容易记忆的地址,长度为4个字节。而MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,比较难记忆,长度为6个字节。
虽然在TCP/IP网络中,计算机往往需要设置IP地址后才能通讯,然而实际上计算机之间的通讯并不是通过IP地址,而是借助网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表,用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台计算机的IP地址的计算机通讯后,在ARP缓存中会保留相应的MAC地址。所以,下次和同一个IP地址的计算机通讯,将不再查询MAC地址,而是直接引用缓存中的MAC地址。
为什么要绑定MAC与IP地址
IP地址修改非常容易,而MAC 地址储存在网卡的EPROM中,而且网卡的MAC地址是唯一确定的。因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以见内部网络的IP地址与MAC地址绑定,盗用者即使修改为他人的IP地址,也因MAC地址不匹配而盗用失败。而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。
May
10th
最近有用户发邮件咨询如何屏蔽QQ空间里的抢车位、好友买卖游戏,之前因为开心农场游戏、QQ农场游戏玩的人太多了,很多公司都为此烦恼,因为很多人都忙着偷菜,玩农场游戏,结果导致整个公司网速变的很慢,影响正常的网络办公,所以很多用户都来咨询用网路岗如何屏蔽开心农场,QQ农场游戏,后来就在网路岗技术博客上发了一篇关于如何屏蔽QQ农场,屏蔽开心农场的技术文章。
May
4th
网路岗六代,通过安装客户端,在内网管控中实现了桌面,聊天内容以及完整的系统信息的查看,更值得一提的,通过安装客户端后实现了软件,硬件限制策略.从而更方便的进行软件和硬件设备的限制使用.
通过安装客户端实现软件限制策略后,很大的弥补了在以往版本中,针对端口不固定,且采用UDP端口,更甚至采用了80端口,从而不能很好的实现一些网络视频,电影软件.网络游戏等软件的过滤.通过安装客户端后,编辑软件限制策略,进行软件的禁止运行,从而客户端完全在服务端管理人员的掌握之中.