网络管理系统

企业网络管理人员都有这样的感受：再坚固的网络防线也经不起来自内部的风吹雨打，网络防线最薄弱的环节往往是人。这是“木桶效应”在网络安全中的表现，基于此科学的网络安全控制应该从人开始。

例如：员工在上班时间利用公司网络下载视频、看电影、上网聊天、玩游戏、炒股等等，既影响工作效率，又影响公司整体网速。更有甚者由于浏览一些非法网站，导致电脑中毒、中木马，进而危害企业整个局域网。此外，员工随意安装随身WIFI和无线路由、随意接入手机和平板，更加大了企业网络安全和信息安全管理的风险。

目前，市场上用于网络安全管理的软件很多，但大多安装部署复杂，或者需要安装客户端、需要交换机端口镜像、需要安装HUB集线器、需要架构代理服务器，需要调整网络结构和加装设备等，还需要专业技术人员来管理和操作，加重了企业的管理成本；

还有一些网络管理类软件，价格便宜，但容易破解，而且容易受杀毒软件和防火墙的影响，很难达到理想的管理效果；而对于一些大品牌的产品，专业性强，需要请专业的人员进行管理维护，而且价格昂贵，一般中小企业难以负担。所以，市场需要一款操作简单、功能全面、价格方面更为亲民的软件产品。

聚生上网行为管理系统（免费下载：grablan/wangguan.html）创立于2004年，是国内最早的专业网络管理软件之一，包含3个功能模块：网络行为管理、网络行为监控、网络安全防护，可以全方位保护企业网络安全。如下图所示：

系统基于领先的B/S架构，只需安装在局域网内任意一台电脑上即可，无需特殊设置和加装任何设备，所有功能只需点几下鼠标即可启用，在同类产品中安装操作最简单、最快捷。

目前，软件已经成功应用于千万终端，部分产品远销海外，涉及企业、政府、军工、教育、能源、医疗、交通、制造、设计、房地产等各个行业，占据领先的市场地位。

经过十余年的不断研发和深入实践，聚生上网行为管理系统的各项技术、功能和服务日臻完善，是一款非常成熟、非常专业的网络安全管理产品。聚生网管系统占据上网行为管理软件市场三分之一的市场份额，自2004年推出第一个商用版本，目前拥有上亿用户，位居同类产品中用户数量之首。

聚生网管系统的功能主要分为三个模块：网络行为管理、网络行为监控、网络安全防御，三部分相辅相成，全方位、多角度管理企业员工上网行为，保护企业网络安全。

功能模块一：网络行为管理

集成了八种管理模式，适应任何网络环境；（国内独家）

支持跨网段（跨三层交换机）管理；

限制主机公网上行、下行带宽，精确控制带宽；

发现P2P下载时，自动限定主机上行、下行带宽；

限制主机公网上行、下行流量或总流量，超过设定流量，自动断网；

限制全部P2P下载软件、P2P视频软件、P2P视频网站；（国内最全）

真正完全禁止迅雷下载；（国内独家）

限制QQ、微信、阿里旺旺等聊天软件和网页聊天；（国内最全）

设置QQ账号黑、白名单，禁止QQ传文件，禁止QQ截屏；

限制大智慧、同花顺等炒股软件和炒股网站；（国内最全）

限制QQ游戏、英雄联盟、三国杀、斗地主等网络游戏；（国内最全）

限制天猫、京东、淘宝、聚美优品、唯品会等网购平台；（国内最全）

限制QQ、sina、163、sohu、yahoo、hotmail等邮箱；（国内最全）

设置特定邮箱，只允许收邮件，禁止发邮件；

禁止上传邮件附件；

限制QQ网盘、网易云盘、百度云盘、华为网盘等网盘；（国内最全）

限制博客、空间、论坛、微博等，禁止发帖；（国内最全）

限制HTTP下载、限制FTP协议上传和下载；

禁止一切WWW访问，或者设置网址黑、白名单；

集成了上千种ACL规则，可以限制任意网络行为，支持定制；

主机报文数据分析；

灵活设置管理时间段，可以精确到半小时。

功能模块二：网络安全防护

实时检测、自动禁止局域网内的手机/平板接入；

局域网主机强制隔离功能，可以设置自动隔离时间；

自动发现新主机，自动加入控制列表，自动指派策略；

IP-MAC地址绑定，自动发现新主机自动绑定；

主机列表只显示IP-MAC绑定表中的电脑；

只允许IP-MAC绑定表中的电脑上网；

禁止修改IP地址、禁止修改MAC地址，防止IP冲突；

检测局域网ARP病毒、抵御局域网ARP欺骗、防御局域网ARP攻击；

局域网电脑准入管理，自动检测和隔离外来电脑访问局域网和公网；

实时检测局域网代理服务器，禁止局域网主机充当代理服务器；

禁止局域网主机使用Socks等代理访问WWW；

实时检测局域网内黑客软件；

实时检测内网Sniffer、Wireshark抓包软件；

自动检测、自动禁止局域网电脑安装随身WIFI；

自动检测、自动禁止局域网无线路由器；

实时检测内网混杂模式网卡；

禁止网络嗅探软件、禁止局域网抓包软件、限制网络监听；

禁止访问反动、暴力、色情等非法网站；

局域网电脑远程开机、关机、注销、重启；

局域网关键主机、服务器网络异常报警；

开机自动运行，自动监控，意外中断，可自动重新加载；

信使消息功能。

功能模块三：网络行为监控

IP地址、MAC地址、主机名（备注名）三重监控识别机制；

实时监控主机运行状态，例如网络连接、IP-MAC变化、在线数量等；

实时监控主机流量占用情况，日流量统计、月流量统计、日流速统计；

监控网址，包括时间、源IP、目的IP、端口、协议类型、MAC、内容等；

监控主机使用过视频软件、下载软件、聊天软件、邮箱、网盘等；

监控系统操作日志，包括时间、源地址、目的IP、控制方式、策略等；

日志分析统计图；

监控局域网ARP攻击记录；

监控局域网同类软件运行记录；

监控路由器、监控防火墙运行状态；

基于日期、IP、主机名的日志查询功能，可以导出和定时清空；

实时监控主机屏幕；（企业版）

监控邮件内容和附件；（企业版）

监控Outlook、Foxmail等邮件收发工具的邮件内容；（企业版）

监控QQ聊天内容；（企业版）

监控论坛发帖、监控网站留言。（企业版）

聚生网管跟国内其他同类软件相比具有很多功能优势、技术优势、部署优势等，这些优势令聚生网管遥遥领先同类产品，具体包括：

1、安装部署最简单、最快捷。

透明B/S架构，安装在局域网内任意一台电脑上即可，无客户端，不需要调整网络结构，不需要加装设备，不需要端口镜像、不需要代理服务器，不需要任何设置，几秒钟即可安装完毕。

1、智能控制P2P下载，最有效、最彻底、最高效。

独创“智能学习、立体交叉拦截技术”，自动识别P2P特征的网络传输行为，直接在应用层对P2P协议码进行彻底拦截，或设置发现P2P传输时自动限制带宽，停止P2P传输时自动放开，更加智能高效。

3、八种管理模式，适应任意网络环境。

系统独家集成了主动引导模式、虚拟网关模式、网关模式、网桥模式、旁路模式、监视模式等八种管理模式（国内最多），适应任意的网络环境，可以满足任何网络管理需要。

4、独家集成上千ACL规则，封堵任意网络应用，支持定制。

系统集成了上千种ACL访问规则，支持定制，通过端口、协议、报文、IP地址四重屏蔽技术，自动拦截符合规则的数据报文，通过ACL规则还可以轻松实现控制功能的灵活扩展。

5、功能齐全，精细管理。

系统集成了国内最多、最全的聊天软件、股票软件、视频软件、视频网站、下载软件、网络游戏、网购平台、网盘、云盘、邮箱、博客、论坛等，实时更新，实时添加，全面精细管理上网行为。

6、有线、无线终端一体化管理。

同一个局域网内，不论是通过有线、无线网络连接的主机，还是手机、平板等智能设备，都可以通过一个管理平台进行一体化集中管理，全网终端状态一目了然。

7、智能监控，操作简单，策略灵活。

分部门、分类别、分层级管理，自动发现新主机，自动指派某一策略。可以一键给所有主机指派相同策略，也可以给每个主机制定不同策略，还可以设置某项特例，全部操作只需点几下鼠标即可。

8、与防火墙、杀毒软件和谐共存。

通过系统集成的多种管理模式，以及基于网络底层的抓包、分析、过滤、转发技术，可以突破所有防火墙进行管理，同时还可以和所有杀毒软件相互兼容，互不影响。

9、精确、动态控制带宽和流量。

当发现某个主机超量下载时，可以对其自动限速，还可以批量为所有主机设定相同的公网流速，也可以为任意主机设定上、下行流量及总流量，带宽控制可以精确到KB。

10、自动强制隔离异常主机。

当系统发现某一主机带宽异常、或者大量发送非法报文，影响网络管理时，可以启用系统的主机强制隔离功能，即：隔离主机公网访问功能和隔离主机内网访问功能，实现双重隔离，保证局域网的时刻安全；

11、精确控制邮箱。

可以禁止用户登录全部邮箱，还可以设置允许各门户邮箱进行收信、写信、发信，但不能点击门户网站的任意其他链接，包括信箱里的任何链接。还可以设置禁止上传附件等。

12、精确控制网址/IP地址。

系统有网址黑、白名单控制功能，可以控制一个网站、一个网站的某个频道、甚至是一个频道的某个页面，也可以通过网址爬行程序，批量控制某个行业的网站。

13、智能检测绑定IP-MAC地址/控制上网。

既可以手动绑定也可以自动绑定局域网电脑的IP和MAC地址。当发现主机时可以自动绑定，修改IP则无法上网，系统会弹出提醒界面，告知其改回原IP。还可以设置只允许IP-MAC绑定表中的电脑上网。

14、禁止访问局域网内IP为***的主机或者服务器。

限制局域网内未经授权的电脑私自访问服务器或者其他特定电脑的行为，以及外来电脑私自接入局域网内企图访问公司服务器数据资源的行为，可以保护内网相关数据的安全。

15、实现硬件防火墙的功能。

从端口、协议、报文、IP等四重屏蔽技术，可以拦截任意的网络游戏、任意的网络传输活动、任意远程、本地IP、任意端口，从而可以对各种网络活动进行全面的控制。

16、实时ARP病毒、ARP攻击监测和免疫。

系统集成了局域网内ARP病毒、ARP攻击的专项检测工具，如果局域网内有电脑遭遇ARP病毒和ARP攻击，系统会自动监测和寻找攻击主机，进行详细记录和实行自动免疫机制。

17、智能、高效的售后服务。

聚生网管上网行为管理系统独家集成了世界领先的远程协助技术，可以及时响应用户需求，提供实时的“人工现场”服务，高效率地解决各类问题。

18、提供编程接口，方便二次开发。

软件集成了标准的编程接口，便于与用户现有的系统进行耦合对接。同时，大势至可以为用户定制开发各种个性化的管理模块，帮助用户实现可持续的网络安全管理功能。

此外，聚生网管上网行为管理系统集成了多项业内领先技术，均由大势至独创研发，这些领先技术让企业服务器信息安全管理变得更为精准高效，快捷简单！

1、独创“虚拟网关”控制技术，实现在局域网一台电脑部署就可以控制整个局域网。

2、独创“创新直连”架构技术，可以实现三层交换机跨网段监控功能，部署最简单。

3、基于深度报文解析DPI和深度流量检测技术DFI，可以全面、有效控制各种网络行为。

4、独创“自适应、自定义和定制化扩展接口”，可以实现灵活的个性化扩展管理。

聚生网管由大势至（北京）软件工程有限公司研发，具有自主知识产权，是英特尔软件官网网络安全管理推荐产品。经过多年发展和积累，聚生网管系统已成功应用于千万终端，涉及企业、政府、军工、教育、能源、医疗、交通、金融、设计、物流、制造、建筑等各个行业，覆盖范围非常广，且用户多为行业内的领先企业，并受到广大用户的一致好评。

通常我们只能看到一个网站的前台页面，对于网站后台只有站长在拥有账号的情况下可以进入后台，那么网站后台管理系统都有哪些管理功能?

第一：网站的系统管理：管理员管理，也称权限管理。可以新增管理员及修改管理员密码;数据库备份，为保证您的数据安全本系统采用了数据库备份功能;上传文件管理，管理你增加产品时上传的图片及其他文件。

第二：产品管理：产品类别新增修改管理，产品添加修改以及产品的审核。

第三：企业信息：可设置修改企业的各类信息及介绍。

第四：订单管理：查看订单的详细信息及订单处理。

第五：会员管理：查看修改删除会员资料，及锁定解锁功能可在线给会员发信。

第六：新闻管理：能分大类和小类新闻，不再受新闻栏目的限制。

第七: 留言管理：管理信息反馈及注册会员的留言，注册会员的留言可在线回复，未注册会员可使用在线发信功能给于答复。

第八: 营销网络：修改营销网络栏目的信息。

第九：友情链接：新增修改友情链接。

第十：全新模版功能，在线编辑修改模版。

第十一：全新挂接数据库，在线表编辑，添加数据表，编辑数据库，加添编辑文件挂接网站等等。

第十二：系统日志功能，每一步操作都有记录，系统更安全。

第十三：中英文切换，简体繁体切换。

第十四：还有多开源的代码，以便站长二次开发。

每个网站的后台可能都会不太一样，但是大体的功能都差不多，大家做一个简单的了解即可。

　　在企业中，为了保护数据，防止网络中的违规事件是一件严重的事情。 任何恶意软件的利用都会给公司造成很大的损失。 安全地维护网络是所有系统管理员希望实现的目标。 让我们来看看几个重要的开源网络入侵检测工具。

　　在当今世界，数据泄露，威胁，攻击和入侵正变得非常复杂。网络犯罪分子和黑客提出了进入商业和家庭网络的新方法，使得网络安全的多层次方法成为迫切的需要。因此，入侵检测系统（IDS）是用来防御网络日常出现的高科技攻击的最重要工具。 IDS是网络安全工具，用于检测针对目标应用程序或计算机的漏洞攻击。它被认为是一种高端网络设备或软件应用程序，协助网络或系统管理员监视网络或系统中的各种恶意活动或威胁。使用安全信息和事件管理（SIEM）系统向管理员报告任何异常活动。

　　有各种各样的IDS可用，从防病毒到监视网络流量的分层系统。最常见的是下面列出的。

　　NIDS：网络入侵检测系统被放置在网络中的高度战略点上，以监控来自网络中所有设备的入站和出站流量。但扫描所有流量可能会导致瓶颈的产生，从而影响网络的整体速度。

　　HIDS：主机入侵检测系统运行在网络中的不同机器或设备上，并为整个网络提供防御来自外部世界的威胁。

　　Signature based IDS：基于签名的IDS系统监视网络中的所有数据包，并将它们与预先配置的和预先确定的攻击模式的签名数据库进行比较。他们的工作类似于防病毒软件。

　　Anomaly based IDS：此IDS监视网络流量，并将其与建立的基准进行比较。基准确定网络在带宽，协议，端口和其他设备方面被认为是正常的因素，而IDS会提醒管理员防范各种异常活动。

　　Passive IDS：这个IDS系统做简单的检测和警报工作。它只是警告管理员的任何形式的威胁，并阻止有关活动作为预防措施。

　　Reactive IDS：检测恶意活动，向管理员发出威胁并响应这些威胁。

　　企业级网络可以使用许多开放源码工具，这取决于所需的复杂程度和安全性。为了使网络具有较高的安全性，入侵检测系统应检测网络中主机的各种可疑行为，并采取积极措施防止攻击。

　　8大开源网络入侵检测工具

　　这里列出了8个开源网络入侵检测工具，并对每个入侵检测工具进行了简要说明。

　　Snort

　　Snort是一个免费的开源网络入侵检测和预防工具。它是由Martin Roesch于1998年创建的。使用Snort的主要优点是能够在网络上执行实时流量分析和数据包记录。凭借协议分析，内容搜索和各种预处理器的功能，Snort被广泛接受为检测各种蠕虫，攻击，端口扫描和其他恶意威胁的工具。它可以配置三种主要模式 - 嗅探器，数据包记录器和网络入侵检测。在嗅探器模式下，程序将只读取数据包并在控制台上显示信息。在数据包记录器模式下，数据包将被记录在磁盘上。在入侵检测模式下，程序将监控实时流量并将其与用户定义的规则进行比较。

　　Snort可以检测到诸如缓冲区溢出，隐形端口扫描，CGI攻击，SMB探测，操作系统指纹尝试等各种攻击。它受到许多硬件平台和操作系统的支持，如Linux，OpenBSD，FreeBSD，Solaris，HP-UX ，MacOS，Windows等。

　　优点：

　　免费下载，是开源的。

　　易于编写入侵检测规则。

　　在部署方面具有高度灵活性和动态性。

　　良好的社区支持解决问题，正在快速发展。

　　缺点：

　　没有规则操作的GUI界面。

　　处理网络数据包有点慢。

　　无法检测到分割多个TCP数据包的签名，这是在以串联模式配置数据包时发生的。

　　最新版本：2.9.9.0

　　官方网站：snort.org

　　Security Onion

　　Security Onion是入侵检测，网络安全监控和日志管理的Linux发行版。 开源发行版基于Ubuntu，包含许多IDS工具，如Snort，Suricata，Bro，Sguil，Squert，Snorby，ELSA，Xplico，NetworkMiner等等。 Security Onion为网络流量，警报和可疑活动提供了高可见性和环境。 但是这需要系统管理员进行适当的管理来检查警报，监视网络活动并定期更新基于IDS的检测规则。

　　安全洋葱有三个核心功能：

　　完整的数据包捕获

　　基于网络和主机的入侵检测系统

　　强大的分析工具

　　完整的数据包捕获：这是通过使用netsnifff-ng完成的，捕获Security Onion可以看到的所有网络流量，并且可以像存储解决方案一样存储。 它就像一个网络实时摄像机，提供了网络上发生的威胁和恶意活动的所有证据。

　　基于网络和基于主机的IDS：分析网络或主机系统，并为检测到的事件和活动提供日志和警报数据。 Security Onion拥有多种IDS选项，如规则驱动的IDS，分析驱动的IDS，HIDS等。

　　分析工具：除了网络数据捕获外，Security Onion还包括Sguil，Squert，ELSA等各种工具，用于协助管理员进行分析。

　　Security Onion还为常规独立，服务器传感器和混合监控工具的实时部署提供了多种方式。

　　优点：

　　为用户提供一个高度灵活的环境，以根据需要调整网络安全。

　　由预先安装的传感器管理工具，流量分析仪和数据包嗅探器组成，无需额外的IDS / IPS软件即可运行。

　　定期更新以提高安全级别。

　　缺点：

　　安装后不能作为IPS使用，而只能作为IDS使用，用户在网站上找不到任何关于此的说明。

　　不支持用于管理网络的Wi-Fi。

　　管理员需要学习各种工具来有效使用Security Onion发行版。

　　配置文件除规则以外不能自动备份; 因此此活动需要使用第三方软件。

　　最新版本：14.04.5.1

　　官方网站：https：//securityonion/

　　OpenWIPS-NG

　　OpenWIPS-NG是一种免费的无线入侵检测和防御系统，它依赖于传感器、服务器和接口。它主要运行在商品硬件上。它是由Aircrack软件的发明者Thomas d 'Otrepe de Bouvette开发的。OpenWIPS使用Aircrack-NG内置的许多功能和服务进行扫描，检测和入侵防护。

　　下面列出了OpenWIPS-NG的三个主要部分。

　　传感器：用作捕获无线流量并将数据发送回服务器进行进一步分析的设备。 传感器在应对各种网络攻击方面也起着重要的作用。

　　服务器：执行来自所有传感器的数据聚合的作用，分析数据并响应攻击。 另外，它会记录任何类型的攻击并提醒管理员。

　　界面：GUI管理服务器并显示针对网络的各种威胁的信息。

　　优点：

　　基于模块化和插件。

　　所需的软件和硬件可由DIY人员构建。

　　通过使用插件支持其他功能。

　　缺点：

　　只适用于无线网络。

　　只适用于中低端管理，不能完全适应各种无线攻击。

　　与其他系统相比，没有详细的文档和社区支持。

　　最新版本：OpenWIPS-NG 0.1 beta 1

　　官方网站：http://openwips-ng.org/

　　Suricata

　　Suricata是开源信息安全基金会（Open Information Security Foundation）开发的一个开源，快速，高度稳定的网络入侵检测系统。 Suricata引擎能够实时入侵检测，内联入侵防御和网络安全监控。 Suricata由几个模块组成，如捕捉，采集，解码，检测和输出。 它捕获在解码之前在一个流中传递的流量，这是非常优化的。 但是与Snort不同的是，它在捕获并指定流程将如何在处理器之间分离之后配置单独的流程。

　　优点：

　　在OSI模型的第七层进行网络流量处理，从而增强了检测恶意软件活动的能力。

　　自动检测和分析IP，TCP，UDP，ICMP，HTTP，TLS，FTP，SMB和FTP等协议，以便适用于所有协议。

　　高级功能包括多线程和GPU加速。

　　缺点：

　　与Snort等其他IDS相比，支持较少。

　　操作复杂，需要更多的系统资源才能完成功能。

　　最新版本：3.2

　　官方网站：https：//suricata-ids.org

　　BroIDS

　　BroIDS是由Vern Paxson开发的一种被动的，开源的网络流量分析器，用于收集网络测量数据，进行法庭调查，交通基础内衬等等。 BroIDS包含一组日志文件，用于记录网络活动，如HTTP会话，包括URI，密钥标头，MIME类型，服务器响应，DNS请求，SSL证书，SMTP会话等。此外，它提供了复杂的功能，用于分析和检测威胁，从HTTP会话中提取文件，复杂的恶意软件检测，软件漏洞，SSH蛮力攻击和验证SSL证书链。

　　BroIDS分为以下两层。

　　Bro事件引擎：当网络上发生异常时，它执行使用C ++分析实时或记录的网络流量包的事件。

　　Bro策略脚本：这些策略分析事件以创建操作策略，使用策略脚本处理事件，例如发送电子邮件，发出警报，执行系统命令，甚至调用紧急号码。

　　最新版本：Bro 2.5

　　官方网站：bro.org

　　优点：

　　BroIDS非常灵活，使用脚本语言来允许用户为每个受保护的对象设置监视规则。

　　在拥有大量流量的网络中高效工作，并处理大型网络项目。

　　能够深入分析流量，并支持多种协议的分析仪。 高度有状态，并做法医级综合日志维护。

　　缺点：

　　不容易处理，因为它有一个复杂的架构。

　　需要编程经验才能胜任处理BroIDS系统。

　　OSSEC

　　OSSEC是一个基于免费和开放源码的基于主机的IDS，可以执行日志分析，完整性检查，Windows注册表监视，rootkit检测，基于时间的警报和主动响应等各种任务。 OSSEC系统配备了集中式和跨平台架构，可以让管理员准确地监控多个系统。

　　OSSEC系统包括以下三个主要组件。

　　主要应用：这是安装的主要要求; OSSEC由Linux，Windows，Solaris和Mac环境支持。

　　Windows代理程序：只有在基于Windows的计算机/客户端以及服务器上安装OSSEC时才需要。

　　Web界面：基于Web的GUI应用程序，用于定义规则和网络监视。

　　优点：

　　多平台IDS系统提供实时和可配置的警报。

　　集中管理，代理和无代理监控。

　　可以在无服务器和服务器代理模式下使用。

　　缺点：

　　升级过程使用开箱即用的规则覆盖现有的规则。

　　预共享密钥可能很麻烦。

　　Windows操作系统仅在服务器代理模式下受支持。

　　最新版本：2.8.3

　　官方网站：http：//ossec.github.io/

　　Open Source Tripwire

　　开源的Tripwire是一个基于主机的入侵检测系统，专注于检测文件系统对象的变化。 在第一次初始化时，Tripwire根据系统管理员的指示扫描文件系统，并将每个文件的信息存储在数据库中。 当文件被更改并在将来扫描时，结果将与存储的值进行比较，并将更改报告给用户。

　　Tripwire利用加密哈希来检测文件的变化。 除了扫描文件更改外，还用于完整性保证，更改管理和策略合规性。

　　优点：

　　非常适合小型，分散式Linux系统。

　　与Linux良好的集成

　　缺点：

　　只能在Linux上运行。

　　要求用户成为Linux专家。

　　高级功能在开源版本中不可用。

　　没有实时警报。

　　最新版本：2.4.3.1

　　官方网站：https：//github/Tripwire/tripwire-open-source

　　AIDE

　　AIDE（高级入侵检测环境）由Rami Lehti和Pablo Virolainen开发。它被认为是监视UNIX或Linux系统变化的最强大工具之一。 AIDE通过从配置文件中找到的正则表达式规则创建一个数据库。初始化数据库时，用于验证文件的完整性。

　　AIDE的一些最强大的功能如下：

　　支持各种消息摘要算法，如MD5，SHA1，RMD160，TIGER，SHA256和SHA512。

　　支持POSIX ACL，SELinux，XAttra和扩展文件系统。

　　强大的正则表达式支持，包含或排除要监视的文件和目录。

　　支持各种操作系统平台，如Linux，Solaris，Mac OS X，UNIX，BSD，HP-UX等

　　优点：

　　实时检测和消除攻击者恢复文件或目录属性。

　　异常检测以减少文件系统监视器的错误率。

　　支持广泛的加密算法。

　　缺点：

　　没有GUI界面。

　　需要仔细配置以有效检测和预防。

　　不能正确处理长文件名以便顺利检测。

　　最新版本：0.16

　　官方网站：http：//aide.sourceforge/

　　更多阅读

　　2018年软考信息系统项目管理师-论文写作新考纲软考视频培训课程

　　WPA2中的WiFi“Krack”漏洞：你需要知道的

　　课课家在线考试系统商业项目视频课程

上网行为管理网关、防火墙、路由，不管是硬件还是软件，其基本原理都是一样的。硬件产品其实就是软件包灌到硬件设备里面打包成一个整体设备。而上网行为管理、防火墙和路由的共同点，都是部署在局域网出口的，大部分都基于LINUX系统进行的定制开发。如果是软件方式，安装时需要用一台专门的服务器。所以，产品性能的指标取决于两方面：硬件配置和软件系统。那么产品的选择，主要在这两方面进行优选。以下是一些简单的介绍：

一、从软件内核角度来说，路由系统、防火墙系统、上网行为管理网关系统，都是在LINUX上裁剪开发出来的。但是这些系统各自的功能侧重点、和性能指标都是完全不一样的。如下图：

二、如果采用软件方式，安装时建议配置高性能的服务器。只要服务器性能高，才可以发挥产品的功能。全球做路由、防火墙、上网行为管理，大部分都是硬件厂家，就如天上的繁星。就上网行为管理系统而言，既提供硬件方案，又把软件单独公开发售的，知名的品牌全球只有三家。硬件设备都是打包好的一个产品。但是敢把软件公开发布，接受各种环境，各种用户测试的，那么该系统的严谨，性能都要经得起时间的考验。这三家分别是：

1.来自英国，现在是全球大牌的SOPHOS，综合性防火墙厂家，其中有一款名称是XGFirewall .软件系统和硬件设备都是这个名字，软件系统可下载试用，购买，也可以直接购买带系统的硬件设备。标准的Next Generation Firewall(第二代防火墙），价格需要实际咨询，全球化公司，价格不菲。

2.来自中国的笨驴信息技术，专业上网行为管理厂家。软件系统名称是WFilter-NGF(WFilter-Next Generation Firewall），软件系统可下载试用，购买。硬件带系统的设备名称是WSG-E系列（WFilter Security Gateway--Enterprise). 这个系统在专业防火墙模块上比较薄弱，定位的还是上网行为管理设备，后期发展趋势也是往第二代防火墙这条路走的，但是他们的上网行为管理是这三家中最出彩的，坊间有传闻，早期SOPHOS协议库来自笨驴信息。没有过多包装专业产品。技术上个比较务实，严谨。态度也很开放，NGF系统在各种模块，合作上比较灵活的。如果有服务器条件，可以直接用软件系统。普通用户购买硬件性价比非常高。从价格可以看出，他们的设备的利润还是非常有限，合理。

3. 来自美国的Untangle.类似国内的笨驴信息，研发方向也很一致，专业做上网行为管理，趋势第二代防火墙，软件系统和SOPHOS的XGFirewall很像。销售方式和前两位有一点点不同，Untangle的NG Firewall用的是DIY方式的购买。系统软件费用加硬件设备费用。可以只购买系统软件，也可以软件和硬件一起购买。不过价格非常昂贵，同类产品里面算暴利利润了，下图是他们用在150台环境里面，系统只用三年，质保两年的价格。软件系统是好系统，就是价格太贵了，不谈软件系统价格，就看他们硬件裸机，国内一台I3的电脑顶级3000RMB左右，他们的工控机裸机价格就要1500美元。可见昂贵是他们的特色，架不住产品好吧。

综上所述，产品剖析出来就是这样的，性价比上来看，如果自身有很好的硬件条件，可以直接购买软件系统安装，（软件的授权灵活性比较大）。但是从性价比的考虑，购买专业的硬件设备未尝不是一个很好的方案，主要还是看厂家系统以及硬件配置。研发专业性强，软件系统开放，硬件配置透明话的厂家一定是最佳选择。

　　今天，许多网络管理系统都旨在提高网络的可见性，并更多地开始关注安全防护。而能够提供安全洞察力的网络管理系统，显然是确保企业网络安全防护的有力工具。不过，在部署实施之前还需要考虑到这几个点。

让网络管理系统简化安全防护

　　第一，从安全角度来看，监控网络非常重要，因为所有数据都要经过它，这也是查找异常情况和事件的好地方。而且在监控恶意活动时，行为分析成为了常态，也让防护对象发生了由外而内的转变。

　　第二，在网络管理系统中还有其他一些东西需要注意，它们可以帮助网管检测数据中的威胁，并且提高性能。

　　如果你能够衡量设备或应用程序的性能，那么就可以更加有效地检测到基于它们所配置的阈值而导致系统负载的事件。这还包括由于DDoS（分布式拒绝服务）攻击或网络中的蠕虫爆发而可能降低网络带宽的情况。

　　第三，网络管理系统中的告警，应该都可以通过电子邮件或短信提醒来通知网管关于设备的性能或安全问题。

　　第四，根据网络内的协议，当发现潜在的可疑流量时应该可以自动触发阈值限制进行防护。

　　第五，面对需要网络团队协助联动的事件响应，则不仅仅是给出袭击前的早期预警信号，而且还应该包括攻击事件发生后的溯源机制。因为一些网络攻击往往会潜伏很久，并且会故意“蹑足前行”，以免在网络环境中触发警报。而当这些攻击事件被发现后，就需要进行调查，并且通常需要协助网络团队来展开。

　　这时，使用能够接受NetFlow或其他流量分析的网络管理系统便可将设备状态数据进行存储和收集，亦可使网络团队查找过去的系统报告或特定用户。如果能够将身份验证日志（如Active Directory）与此流量关联起来，则将是对于该事件响应的一个巨大胜利。此外，能够为流量模式设置触发数据包捕获，以提供更细致的细节，也是非常有用的。

　　目前有一些网络管理系统就可以从网络端完成这种类型的监控和流量审查，比如Riverbed、Stealthwatch或Paessler等等。