小草網(wǎng)管軟件

研發(fā)背景

1、中國互聯(lián)網(wǎng)應用進入了P2P時代，對P2P的安全管理成為當前中國網(wǎng)絡管理的最緊迫的問題。

2、國內(nèi)企事業(yè)單位的網(wǎng)絡管理，仍舊處于放任自流的粗放型管理狀態(tài),急需科學有效的管理方式。

3、中國網(wǎng)民在上班時間通過互聯(lián)網(wǎng)處理私事的時間仍舊是全球最長的,特別是網(wǎng)游、炒股等熱潮。

4、企業(yè)網(wǎng)絡管理系統(tǒng)的最佳選擇是快速部署、便捷使用、有效的控制以及較低的擁有成本。

功能介紹

1.全面透視網(wǎng)絡流量，快速發(fā)現(xiàn)與定位網(wǎng)絡故障

從整體、應用、員工多個角度透視網(wǎng)絡流量。通過對出口帶寬利用率、應用流量排名、員工流量排名、主要流量流向、主要使用端口、員工流量排名、部門流量排名、網(wǎng)絡的質(zhì)量、連接成功率、數(shù)據(jù)重傳率等反映網(wǎng)絡真實狀況等數(shù)據(jù)與指標的分析，為設(shè)置流量管理策略提供依據(jù)。所有實時分析每5秒刷新一次，方便及時發(fā)現(xiàn)網(wǎng)絡問題；并可通過幾次鼠標點擊操作就可以快速定位到出現(xiàn)異常或故障的主機或應用。

2.保障關(guān)鍵應用的穩(wěn)定運行，確保重要員工順暢地使用網(wǎng)絡

支持多種智能帶寬保障模式，滿足關(guān)鍵業(yè)務（VPN、ERP、OA、視頻會議、郵件等業(yè)務）與重要員工的帶寬保障需求。動態(tài)保障這些業(yè)務與員工所需的帶寬，在其需要使用網(wǎng)絡時得到帶寬的保障，優(yōu)先使用網(wǎng)絡；在其空閑的時候，帶寬可以被其他業(yè)務或者員工使用。在不增加帶寬的前提下，提升被保障業(yè)務與員工訪問互聯(lián)網(wǎng)的質(zhì)量與速度。

3.限制與工作無關(guān)的流量，防止對帶寬的濫用

對那些與企業(yè)工作無關(guān)且會消耗大量帶寬的信息流，如P2P下載、網(wǎng)絡視頻、娛樂信息流、可疑數(shù)據(jù)流等進行必要的限制，減少其對網(wǎng)絡資源的占用，提高企業(yè)員工與辦公業(yè)務的上網(wǎng)速度。

4.管理員工上網(wǎng)行為，提高員工網(wǎng)上辦公的效率

禁止員工在上班時間用網(wǎng)絡聊天、炒股、玩游戲等，提升員工的工作效率。提供員工上網(wǎng)行為分析報告，方便管理部門了解員工的工作效率和上網(wǎng)行為規(guī)律。

5.依照法規(guī)要求記錄上網(wǎng)日志，避免違法行為

實施全面的上網(wǎng)行為管理，使網(wǎng)絡安全建設(shè)符合國家對企業(yè)使用互聯(lián)網(wǎng)的管理規(guī)定（《公安部令第82號》）。詳細記錄常見的互聯(lián)網(wǎng)交互信息、做到發(fā)現(xiàn)問題有據(jù)可查。禁止員工訪問違法網(wǎng)站，防止員工在發(fā)帖、網(wǎng)絡聊天中包含違法言論，降低企業(yè)的法律風險。

6.保障內(nèi)部信息安全，減少泄密風險

實時監(jiān)控網(wǎng)絡外發(fā)的信息，發(fā)現(xiàn)可能的與商業(yè)或研發(fā)機密有關(guān)的信息外泄，及時阻斷并予以警告。詳細記錄郵件，網(wǎng)頁瀏覽與搜索，微博、博客、論壇發(fā)帖，各種聊天消息及FTP、Telnet控制命令信息，并可對其審查。實現(xiàn)事先防范、事中警告，事后追查。實現(xiàn)全方位保障內(nèi)部信息安全，減少機密外泄風險。

7.保障服務器帶寬，保護服務器安全 

支持從多個角度全面的透視外網(wǎng)訪問DMZ區(qū)服務器或者內(nèi)網(wǎng)服務器的流量情況，保障重要的服務器帶寬，限制普通服務器帶寬。監(jiān)控服務器區(qū)中每個服務器的運行情況，及時發(fā)現(xiàn)異常工作的服務器，快速定位攻擊服務器的攻擊源，并且能夠及時阻斷其對服務器的網(wǎng)絡攻擊。優(yōu)化訪問服務器質(zhì)量，提升服務器穩(wěn)定性。對比服務器和內(nèi)網(wǎng)占用帶寬的比例情況，智能分配兩者的帶寬。

8.簡化多專線管理，保障專線的網(wǎng)絡質(zhì)量

支持在一臺設(shè)備上虛擬出多個管理設(shè)備，每臺虛擬設(shè)備管理一條專線，一臺設(shè)備同時實現(xiàn)對多個專線的獨立分析、保障與管理。節(jié)省集團客戶的采購費用，減輕網(wǎng)管對專線管理的復雜度，有效的保障專線的網(wǎng)絡質(zhì)量，提高專線使用的效率。

9.內(nèi)置企業(yè)級路由器與防火墻，降低安全風險

可以有效的保障企業(yè)網(wǎng)絡免遭互聯(lián)網(wǎng)的攻擊，增強網(wǎng)絡安全防護能力。采用非常人性化與簡單的圖形操作界面，讓所有網(wǎng)管甚至普通員工都能夠輕松的進行配置與管理。

10.專業(yè)負載均衡 ，提升多線路的使用價值

確保企業(yè)網(wǎng)絡及應用的可用性，提高上網(wǎng)訪問速度，減少服務器負載與管理復雜度，降低企業(yè)的帶寬成本。

11.幫助網(wǎng)絡優(yōu)化與規(guī)劃，提供決策支持

具有全面的歷史趨勢分析與決策支持能力，為網(wǎng)絡管理、優(yōu)化與規(guī)劃提供科學的依據(jù)。?

軟件優(yōu)勢

企業(yè)網(wǎng)關(guān)統(tǒng)一管理系統(tǒng)

1.集企業(yè)級路由器、防火墻、負載均衡、流量控制、上網(wǎng)行為管理、DMZ區(qū)服務器管理，專線管理于一身的綜合管理網(wǎng)關(guān)。

2.集中的管理可以讓網(wǎng)絡管理員在一個平臺上對網(wǎng)絡進行全面的管理，降低操作復雜度。

支持在windows操作系統(tǒng)上安裝與部署

企業(yè)中大多數(shù)服務器采用windows操作系統(tǒng)，產(chǎn)品可以和其他程序一起共用企業(yè)的一臺服務器或PC機，從而降低企業(yè)的擁有成本。

安裝與操作簡單易用

1.無需查看用戶手冊，非網(wǎng)管人員也可以安裝、配置與使用。

2.采用客戶端方式，支持大量右鍵和雙擊功能，功能關(guān)聯(lián)直觀簡潔。

流量分析準確

1.網(wǎng)絡應用識別率高，流量統(tǒng)計實時準確，真實反映網(wǎng)絡狀態(tài)。

2.流量顯示實時性強，數(shù)據(jù)每5秒刷新一次，方便及時發(fā)現(xiàn)網(wǎng)絡問題。

流控效果顯著

流量保障與限速精準，流控效果明顯高于同類產(chǎn)品。 

支持對DMZ區(qū)與內(nèi)網(wǎng)服務器管理的產(chǎn)品

1.可以從多個角度，全面的透視外網(wǎng)訪問服務器區(qū)的整體流量情況；

2.分析互聯(lián)網(wǎng)訪問服務器區(qū)與員工上網(wǎng)占用帶寬的比例情況與流量的特征，為帶寬分配提供科學數(shù)據(jù)依據(jù)，并可智能與合理分配兩者的帶寬。

3.更能透視服務器區(qū)中每個服務器的工作情況，及時發(fā)現(xiàn)異常工作的服務器，定位攻擊服務器的攻擊源，并且能夠及時阻斷對服務器的網(wǎng)絡攻擊。

支持對多條專線統(tǒng)一集中管理的產(chǎn)品

1.集團公司為總部和多個分部之間開通了多條專線，企業(yè)需要獨立監(jiān)控和管理每條專線。

2.支持在一套系統(tǒng)中虛擬出多個管理系統(tǒng)，每臺虛擬系統(tǒng)管理一條專線。

3.同時管理256條專線。

4.對每個專線的管理與對客戶互聯(lián)網(wǎng)總出口的管理模式完全一致，可以單獨對每一條專線進行實時流量分析、專線網(wǎng)絡質(zhì)量分析、歷史流量趨勢分析、專線帶寬的管理與控制。

5.能夠很大程度上節(jié)省集團客戶的采購費用，同時也極大的減輕網(wǎng)絡管理員對專線管理的復雜度，有效的保障專線的網(wǎng)絡質(zhì)量與提高專線使用的效率。

解決方案

典型用戶管理方案

1、現(xiàn)今企業(yè)，網(wǎng)絡都趨向簡潔、規(guī)范，多為路由器/防火墻直連核心交換，然后連接二層交換、終端用戶。

2、安裝小草網(wǎng)管軟件的計算機需要兩個網(wǎng)卡，分別設(shè)置為WAN1和LAN1。將安裝了小草網(wǎng)管軟件的計算機串聯(lián)至客戶網(wǎng)絡，以透明網(wǎng)橋方式部署在企業(yè)網(wǎng)絡的出口設(shè)備與核心交換之間。為安裝小草網(wǎng)管軟件的計算機LAN1口配置一個IP地址作為管理IP地址。

DMZ區(qū)管理方案

1、許多企業(yè)擁有對外開放的服務器群，架設(shè)在防火墻的DMZ區(qū)，在管理內(nèi)網(wǎng)用戶上網(wǎng)的同時，希望可以同時對DMZ區(qū)的訪問情況進行監(jiān)控。路由器/防火墻直連核心交換，然后連接二層交換、終端用戶，防火墻的DMZ區(qū)連接服務器群。

2、安裝小草網(wǎng)管軟件的計算機需要四個網(wǎng)卡，分別設(shè)置為WAN1、WAN2、LAN1、LAN2。將安裝了小草網(wǎng)管軟件的計算機以雙入雙出模式串聯(lián)至企業(yè)網(wǎng)絡中防火墻與內(nèi)網(wǎng)核心交換及防火墻與DMZ區(qū)服務器群之間。為安裝小草網(wǎng)管軟件的計算機LAN1口配置一個IP地址作為管理IP地址。

專線集中管理方案

1、集團公司為總部和多個分部之間開通了多條專線，企業(yè)需要獨立監(jiān)控和管理每條專線。多條專線接入?yún)R聚交換機，然后連接至路由器/防火墻；路由器/防火墻直連核心交換，然后連接二層交換、終端用戶。

2、安裝小草網(wǎng)管軟件的服務器需要四個網(wǎng)卡，分別設(shè)置為WAN1、WAN2、LAN1、LAN2。將安裝了小草網(wǎng)管軟件的服務器以雙入雙出模式串聯(lián)至企業(yè)網(wǎng)絡中防火墻與內(nèi)網(wǎng)核心交換及防火墻與專線匯聚交換機之間。為安裝小草網(wǎng)管軟件的服務器LAN1口配置一個IP地址作為管理IP地址。

版本歷史

2012.5.15 小草v2.0.28.1.1795 正式發(fā)布

2012.7.28 小草v2.0.28.1.1799 正式發(fā)布

2012.10.16 小草v2.0.28.2.1902 正式發(fā)布

2013.1.4 小草v2.0.36.0.17 正式發(fā)布

2013.1.24 小草v2.0.37.0.4 正式發(fā)布