亿动网
概述
监控工具是保持服务器正常运行和高效运行所必需的。根据服务器环境和个人偏好，可以选择基于代理的或无代理的监控工具。
部署方式
基于代理的监控
特点：监控代理安装在目标服务器上，负责收集性能数据并将其转发到中央服务器。代理可以执行更高级别的监控任务，例如进程跟踪和深度包检测。优点：更深入的可见性：监视代理在目标服务器本身上运行，因此可以访问对监控工具无代理方法不可用的数据。自定义监控：代理支持高级配置和定制，允许用户根据特定需求对监控进行微调。缺点：性能开销：监视代理可能会给目标服务器带来一定程度的性能开销。部署复杂性：代理的安装和配置可能比无代理方法更复杂。
无代理监控
特点：监控工具直接连接到目标服务器，无需安装代理。通过网络协议（例如 SNMP 或 WMI）或服务器日志文件收集数据。优点：轻量级：无代理方法不会给目标服务器带来性能开销。部署简单：无代理工具易于部署，因为不需要在目标服务器上安装软件。缺点：可见性有限：无代理方法仅限于通过网络协议或服务器日志文件可用的数据。配置限制：无代理工具可能无法针对特定需求进行高级配置。
选择合适的部署方式
选择基于代理的或无代理的监控工具取决于以下因素：性能要求：对于对性能敏感的服务器，无代理方法可能是更好的选择。可见性需求：如果需要深入的可见性和高级监控功能，则基于代理的监控是更合适的选择。部署复杂性：如果需要快速简单的部署，则无代理方法更易于实现。可定制性：如果需要根据特定需求调整监控，则基于代理的监控提供更大的灵活性。
结论
基于代理的和无代理的监控工具各有优缺点。通过仔细考虑服务器环境和监控需求，您可以选择最适合您的部署方式。
请问中小企业采购机架式服务器和塔式服务器时需要考虑哪些方面的问题？
中小企业采购机架式服务器和塔式服务器时需要考虑: 1.服务器的计算速度，内存大小，硬盘存储空间等硬件配置。
2.服务器的可承受同时连接用户数量。
3.服务器的平均无故障使用时间。
4.服务器的功耗，散热和对 温度，湿度，海拔等外部环境的要求。
5.服务器的价格和使用年限。
6.服务器的硬件可升级性和扩展性。
7.服务器的安装，部署，管理，维护的成本和故障后修复的时限。
8.服务器的安全策略和备份策略，防止数据以外丢失。
服务器带来便利 事先确定你的服务器所要扮演的角色会令你此后的购买决策变得更加顺畅。
域控制服务器 域控制器是网络、用户、计算机的管理中心，提供安 全的网络工作环境。
域控制器不但响应用户的登录需求，而且在服务器间同步和备份用户帐号、WINS、DHCP数据库等。
它的系统瓶颈是内存， 除了操作系统占用的内存外，每增加一个用户需占用1KB内存用于存储用户帐号。
Web服务器 Web服务器是主要为用户提供各种Web应用的设备， 对服务器性能的要求也主要取决于网站的内容。
如果网站多以静态页面构成，那么在选择服务器的时候就要优先考虑磁盘系统的性能，采用高 转速SCSI硬盘以及RAID卡。
如果网站所提供的服务多为动态页面，那么在选择服务器时就要注意配备高性能的处理器以及大容量内存。
文件服 务器 如果你想得到一台性能出色的文件服务器，首先需要注意的就是服务器的存储系统。
现在的服务器都配备了千兆以太网接口，其网卡能够 提供的数据带宽在700Mbps左右。
相对于网络速率，磁盘更容易成为文件服务器性能发挥的瓶颈。
对于一台文件服务器，RAID系统是必备的。
如 果您的采购资金充足，那么就选择SCSI RAID系统。
数据库服务器 数据库服务是对服务器负载要求比较高的一种应用模式。
无论是处理器子系 统还是磁盘子系统，都应该配备最好的组件。
对于一台数据库服务器，在处理器方面，通过采用多处理器可以在很大程度上提升数据库的运算 效率。
在保证内存容量的前提下，磁盘系统也需要你额外注意。
SCSI RAID系统在性能上会远远超越任何单一硬盘存储模式，而且从数据安全存 储的角度上考虑，RAID系统也非常值得投资。
处理器子系统 显然，处理器子系统是整个系统中执行各类应用的数据运算的关键部分。
而在这个部分中，处理器又是最为关键的执行中心。
所以，不论你购 买的服务器要在自己的业务中扮演什么样的角色，首先都要考虑应该选择一款什么样的处理器，而这种选择实际上也会或多或少地决定系统其 它部件的选择。
磁盘子系统 服务器中，磁盘系统的性能高低直接影响着服务器的整体性能，这点尤其体现在数据库服务器和文件服务器中。
因此，在选择服务器产品时， 它应该成为你第二重点考察的对象。
目前应用在服务器上的硬盘主要有两类：SCSI和S-ATA硬盘，根据你的应用需求，我们首先需要在这两种类型之间做出选择。
SCSI还是S-ATA 从容量上比较，S-ATA硬盘有着绝对的优势，而且其价格也远远低于同档SCSI硬盘。
在主流S-ATA硬盘已达到250GB的同时，性能 最佳的SCSI硬盘Seagate Cheetah 15K的最大容量也只有146GB。
从存储成本上考虑，S-ATA硬盘无疑胜出一筹。
但是对于服务器的磁盘子系统而 言，容量仅仅是其众多需求之一，最为关键的还是磁盘系统的稳定性，对于承担关键应用的服务器更是如此。
现在SCSI硬盘都可以达到一百万 小时以上的MTBF（平均故障时间）值，而普通S-ATA硬盘的MTBF都在八十万左右。
两相比较，SCSI在稳定性上的优势就体现的十分明显了。
此外，磁盘系统的扩展性在采购时也要格外注意。
统计表明，在大多数数据存储环境中，每18个月数据容量就会增长一倍。
此时存储系统的可扩 展性就格外重要。
而对于小型网络环境来说，利用服务器提供的在线存储又是十分常见的。
如果用户采用的是SCSI硬盘，那么单通道SCSI接口 一般可安装七个SCSI接口设备，扩展SCSI接口最多可安装15个SCSI设备。
S-ATA硬盘每个接口只能安装一个设备，而通常主板上只会提供2至6个 S-ATA接口，从扩展性上比较，SCSI要比S-ATA更为出色。
在服务器应用中，衡量硬盘性能主要有两个指标，一个是数据传输速率，另外一个则 是每秒I/O数。
而对这两项指标起关键作用的则是单碟密度以及转速。
在单碟密度上，现在的S-ATA硬盘已经做到了单碟146GB容量，远高于普通 的SCSI硬盘。
不过，由于SCSI硬盘转速普遍达到乃至，在I/O性能上仍远远高于S-ATA硬盘。
此外，SCSI硬盘系统中的处理芯片可以 完成大部分数据读取所需的计算，所以在高负载数据读写过程中对处理器资源的占用要大幅度低于S-ATA系统。
对于一些负载并不是很重的文件 、数据库服务器，用户可以为服务器配备S-ATA存储系统，而如果想要让数据库服务器提供更好的运行效率，那么SCSI系统还是非常值得考虑的 。
RAID系统 对于任何一台承担关键应用的服务器，我们都强烈建议您为服务器配备RAID系统。
因为RAID通过在多个硬盘上同时存储和读取数据 来大幅提高存储系统的数据吞吐量，而且在很多RAID模式中都有较为完备的相互校验/恢复的措施，甚至是直接相互的镜像备份，从而大大提高 了RAID系统的容错度，提高了系统的稳定冗余性。
随着S-ATA硬盘的流行，基于此类硬盘的RAID系统也逐步出现在服务器中。
从RAID系统的整体 性能上看，S-ATA RAID虽然还无法与SCSI RAID并驾齐驱，但是其低廉的成本无疑可以帮助很多资金有限的用户实现高速、安全的数据存储。
RAID系统根据其功能以及组成可以分为多个级别，我们最为常见的模式就是RAID 0、RAID 1以及RAID 5。
RAID 0模式至少由2块硬盘组成。
该模 式在存储数据时由RAID控制器将数据分割成大小相同的数据条，同时写入阵列的磁盘。
在读取时，也是顺序从阵列磁盘中读取后再由RAID控制 器进行组合再传送给系统。
这样，数据就等于并行的写入和读取，非常有助于提高存储系统的性能。
不过，RAID 0还不能算是真正的RAID，因 为它没有数据冗余能力。
由于没有备份或校验恢复设计，在RAID 0阵列中任何一个硬盘损坏就可能导致整个阵列数据的损坏—数据都是分布存 储，一损俱损。
RAID 1系统内硬盘的内容是两两相同的，两个硬盘的内容完全一样，这等于内容彼此备份，也就是我们常说的镜像模式。
在写入时，RAID控制器并不是将数据分成条带而是将数据同时写入两个硬盘。
RAID 1已经可以算是一种真正的RAID系统，但这是由一个硬盘的代价 所带来的效果，而这个硬盘并不能增加整个阵列的有效容量。
RAID 5是在服务器中最常用的RAID模式，这主要是由于其出色的性能与数据冗余 平衡设计。
RAID 5是一种即时校验RAID系统，它采用了数据块的存储方式，但没有独立的校验硬盘（这也是它与RAID 3模式的区别），这是因 为它在每个独立的数据盘中都开辟了单独的区域用于存储同级数据的XOR校验数据。
在写入时，同级校验数据将即时生成并写入，在读取时，同 级校验数据也将被即时读出并检查源数据的正确性。
总体来说，RAID 0模式主要应用在一些需要磁盘系统提供高速数据传输的场合，比如视频 编辑。
RAID 1则由于其较高的数据安全性被广泛应用在财务数据存储等需要安全数据保护的场合，而对于任何一台同时要求性能和数据安全存 储的服务器，RAID 5是非常理想的选择。
其他组件 虽然上面提到的各个组件都会在不同程度上决定服务器产品的性能，进而决定它们能够胜任什么样的工作，在办公环境中担当那种类型的服务 器角色。
但是我们并不能仅仅凭此就做出最终的产品购买选择，因为对于服务器这类产品而言，环境的复杂性和应用的多样性，使得用户还要 在更多方面给予仔细的考察。
首先，你需要评估自己的稳定性需求及候选产品的稳定性。
对于服务器产品而言，合理的稳定性永远是第一位的。
如果稳定性不能保证业务运 行的需要，那么再高的性能也是无用的。
通常来说，正规的服务器厂商都会对其产品进行包括不同温度和湿度下的运行稳定性测试。
如果你在 这些方面有具体的需求，可以在购买之前向候选对象索要相关资料。
其次，你需要考虑自身业务环境下，服务器产品应该具备哪种水平的冗余 功能。
实际上，冗余功能是保证服务器产品长时间不间断工作的关键。
因为在大负载的工作条件下，很难保证服务器的每一个部件都能够完全 承担类似7x24小时不间断运行这类苛刻的要求。
要使得系统不至于因为一个或两个部件的故障而导致停机，对一些关键或是容易出现故障的配 件采用冗余配置是保证系统稳定运行的最佳方案。
常见冗余部件 数据冗余：其目的是为了保证服务器中单一配件故障不会损伤硬盘中存储的数据或正在运行的程序。
通常数据冗余包括硬盘冗余以及内存 冗余技术。
前者主要通过RAID提供的校验以及热插拔功能实现对数据的保护以及重建；而后者则有内存热备、内存镜像等几种常见的实现方式 。
网卡冗余：指系统中的任何一块网卡损坏都不会造成网络服务中断。
现在的部门级以上的服务器都会配备两块网卡，在系统正常工作时， 该双网卡将自动分摊网络流量，提高系统通信带宽，而当某块网卡出现故障或该网卡通道出现问题时，服务器的全部通信工作将会自动切换到 好的网卡或通道上。
因此，网卡冗余技术可保证在网络通道故障或网卡故障时不影响正常业务的运转。
电源冗余：指系统中的任何一个电源故障都不会造成系统停机，也就是通过冗余电源来防止因电源故障造成的停机。
它一般是指配备双份 支持热插拔的电源。
若其中一台发生故障，另一台就会在没有任何影响的情况下接替服务器的供电工作，并通过灯光或声音告警。
此时，系统 管理员可以在不关闭系统的前提下更换损坏的电源。
一些低端冗余电源通常采用单电源接口、多电源模块的形式，如果你的服务器需要更为安 全的电源供应，那么可以选择那些每个电源模块都具有独立电源接口的冗余电源，这样可以避免因为插座故障、误拔插头造成的停机。
风扇冗余：指在服务器的关键发热部件上配置的降温风扇有主、备两套，这两套风扇具有自动切换功能，支持风扇转速的实时监测，发现 故障时可自动报警，并能启动备用风扇。
若系统正常，则备用风扇不工作，而当主风扇出现故障或转速低于规定要求时，备用风扇立刻自动启 动，从而避免由于系统风扇损坏而导致系统内部温度过高，使得服务器工作不稳定或停机。
在一些设计优秀的服务器中，这些冗余风扇都是以 模块化安装并支持免工具维护，可以很方便的实现热插拔。
对于中小企业来说，采购机架式服务器需要考虑哪些因素呢？ 性价比首选 价格的因素对于资金相对短缺的中小企业来讲是采购的重要标准之一，但是决不能盲目的追求低廉的价格而放弃对品质和性能的要求，这样是很不明智的。
选择性价比高的产品才是中小企业首要考虑的因素。
所以国产的服务器对于中小企业有很高的吸引力，比如曙光，浪潮等国内知名服务器产商，同时作为国外服务器厂商的戴尔对于国内的用户同样有着很高的性价比。
总体投资成本（TCO） 中小企业用户在采购机架服务器产品，要从实际出发，不仅要满足企业当前的业务发展需要，同行还要顾及未来的发展。
这就需要企业用户在选购时不能简单的考虑价格及因素，应该核算总体投资成本（TCO），在总体投资成本（TCO）中最重要的是高性能。
另外，企业的数据和信息的安全很大程度上决定着业务运营。
最后，中小企业业务发展迅速，因此，采购具有高可扩展性的服务器十分重要。
人性化操作 中小企业规模和资金有限，很难为企业服务器管理维护配备专业的人员，这就要求服务器设计简单易用，管理上易操作免工具等特点，这些同样是中小企业采购看重的一点。
比如:惠普DL380 G5 产品性能参数：最多配置2颗英特尔至强 5400系列或5300系列四核处理器，内存标配1GB ECC DDR2-667全缓冲内存，主板集成了8个内存插槽，这样内存最大可以扩展到32GB。
存储方面标配没有磁盘驱动器，机箱提供了8个纤小型（SFF）热插拔硬盘托架，可以安装8块2.5寸热插拔SAS硬盘。
集成带有 TCP/IP 卸载引擎的两个嵌入式 NC373i 多功能千兆网络适配器。
理想应用：适用于中小企业数据库/文件/Web等应用，并且对于需要密集型部署的企业中心机房，服务运营商也有很好解决方案。
局域网控制软件的特点
聚生网管局域网控制软件特点：一、集成六种监控模式，可适应任意网络环境聚生网管局域网管理软件集成了六种监控模式：主动引导模式、虚拟网关模式、网关模式、网桥模式、旁路模式、监视模式等，是国内部署模式最多的监控系统，可以适应任意的网络环境，满足任何网络管理的需要。
二、采用透明B/S架构，不需要任何客户端软件，只需单机安装，就可以控制整个局域网上网行为。
聚生网管网络管理软件是B/S架构的监控软件，只需在局域网内的任何一台机器上安装就可以控制整个局域网，不必安装客户端软件或者其他任意网络设备。
三、对网络环境没有任何要求的局域网控制软件，安装在局域网任意一台机器上，不需要调整任何网络结构。
当前，主流的网管软件、网络限制软件必须通过代理服务器、带网管功能的智能交换机或者加装HUB进行旁路设置才能保证监控系统的正常运行。
而聚生网管软件对网络环境没有任何要求，安装部署软件时不需要对原有环境做任何改动，极大降低了进行网络结构改动的不确定性和花费，同时为管理员进行设置、操作管理提供了极大便利。
四、与防火墙、杀毒软件和谐共存聚生网管电脑监控软件可以突破一切防火墙进行监控：如瑞星防火墙、天网防火墙、各种ARP防火墙。
通过聚生网管多种监控模式，以及基于网络底层的抓包、分析、过滤、转发技术，可以实现与一切防火墙的和谐共存；同时，聚生网管网络过滤软件还可以与当前主要的杀毒软件，如瑞星、江民、金山毒霸、诺顿、卡巴斯基、大蜘蛛、趋势、微点、NOD32等等相互兼容，保证部署聚生网管系统不会降低网络安全标准，不需要卸载任何杀毒软件！五、可以直接在网络应用层对P2P(如BT、电驴、迅雷、PPlive、QQlive等）协议码进行拦截，从而不必限制流量、设置文件后缀名、封闭端口和服务器就可以完全禁止局域网电脑P2P下载、阻断P2P视频、屏蔽网页视频。
当前所有流行的P2P工具都是自动更改端口，因此当采用封端口方式封堵P2P工具已经不再有效，因为绝大多数P2P工具都可以更改为80端口；而现P2P工具的服务器众多，通过对P2P服务器IP的封堵已不可能。
但是所有的P2P工具的下载一般都遵循点对点协议，而且其采用的协议码很少变动，所有通过对其协议码的封堵来实现对P2P的封堵是目前最好的选择——聚生网管目前集成了国内最全面的P2P协议码，而且我们每天都在跟踪互联网最新出现的P2P工具，实时加入；并且，通过系统自带的“智能学习、立体交叉拦截技术”，可以自动识别带有P2P工具特征的网络传输行为，自动加入拦截，从而保证了封堵的自动化、智能化、永久有效性。
六、可以智能抑制P2P下载的网络监控软件，发现其进行P2P传输时自动限制其带宽，停止P2P传输时自动放开其带宽。
即发现某个局域网主机进行BT下载时，系统能够智能抑制网络流速到某一个管理员指定的值，如果这个主机继续进行下载，其流速也只能在管理员限定的流速内进行；等主机取消或者下载完毕后，网络流速又可以自动恢复正常水平，即不受限制的水平；这样既防止了单一主机因为过高的流速可能影响到其他主机的流速，又便于管理员在某些情况下许可一些占用较多公网带宽的网络活动，方便了管理。
七、可以实时控制局域网网速、限制局域网带宽的监控软件，而不仅仅是控制电脑上网流量，并且可以实时、精确、动态显示和控制任意主机的带宽、流量。
流速的概念是每一个时刻公网传输的报文总数，是一个动态的数值；而流量是一段时间内公网传输的报文总数。
如果管理员给某个主机设定了一天10M的网络流量，如果此主机的使用者在一小时内通过BT下载了（或者通过其他下载、或者因为其他网络活动）10M的资料，而且是工作之需，那么他今天就不可以再访问因特网（除非管理员给他重新增加流量），因为他已经用完了自己的网络流量，并且因为他可能在较短的时间内大量的下载，所以在他进行下载时还可能影响到其他主机的网络流量；而通过聚生网管你可以实时查询局域网其他主机的流速，当某个主机进行频繁的网络活动，或者进行超量下载时，管理员可以实时检测到，并且给这个主机进行限速，就是降低这个主机的公网传输报文（如果是BT下载，系统还能够智能限制，不必手工调整），这样一方面可以保证这个主机正常的工作继续进行（如果是下载与工作无关的资料，管理员甚至完全禁止他进行网络访问），又防止了他的过量下载会影响到其他主机的网络流速。
同时管理员也可以一次性地为所有主机设定相同的公网流速（同时也可以为任意主机设定上、下行流量及总流量），这样无论局域网内的任何主机进行网络访问或者下载资料，任何主机都不会超过既定的网络流速，从而也不会影响到其他主机的流速。
八、可以许可局域网主机使用任意门户网站的邮箱，但禁止点击网站其他链接的监控软件。
聚生网管通过智能识别，集成类似于ACL访问规则的功能模块，能够对用户访问各大门户的邮箱进行精确的控制，如：sina、sohu、网易、yahoo、中华网等邮箱，局域网用户可以利用这些门户的邮箱进行收信、写信、发信，但不能点击门户网站的任意其他链接，包括信箱里面的任何链接。
例如：管理员可以许可局域网任意主机访问yahoo的邮箱，可以查信、写信、收信，但是却不可以点击yahoo网站的其他内容、包括邮件里面的任意链接。
九、可以对网址进行精确控制的网址过滤软件，可以控制一个网站、一个网站的某个频道、甚至是一个频道的某个页面；也可以批量控制某个行业的网站。
聚生网管集成的网址控制功能包括白名单和黑名单。
管理员可以添加任意某一个网址做为白名单，则局域网任意主机只能访问此网址及其所有的二级页面；管理员也可以设定某一个单一的页面，作为白名单，则局域网主机只能访问此单一设定的页面；管理员可以设定某一个网址的某一个频道作为白名单，则局域网主机只能访问这个网站的这个频道主页及其频道内的所有二级页面。
如果管理员设定某一个网址为黑名单，则这个网址的主页及其所有的二级页面都将被完全禁止；如果管理设定这个网址的某一个页面为黑名单，则局域网主机就不能访问此页面，但可以访问其他所有的页面；管理员也可以设定网站的某一个频道为黑名单，则这个网站的这个频道的主页及其所有的二级页面都不可以被访问，但不影响局域网主机访问其他的所有频道和页面。
十、可以通过对任意行业类别的网站进行屏蔽的网址屏蔽软件。
为了满足不同的企事业单位对网址屏蔽的管理功能，聚生网管提供了网址搜索爬行程序，通过爬行程序，管理员可以检索整个互联网某一个行业的所有的网站，然后可以直接导入到软件里面，设置为白名单和黑名单，以此来控制局域网主机的网站访问权限。
十一、控制聊天工具严格的软件，控制QQ聊天、控制SKYPE网络电话软件。
流行的聊天工具为了防止被管理软件屏蔽，纷纷采用80端口作为即时通讯的传输端口，由于80端口是通往因特网的必经端口，所以现依靠传统屏蔽聊天工具端口的方法已经失效；同时现的聊天工具为了满了满足日益增长的用户量、提供高效的传输速度，而大量增加服务器，从而使得屏蔽服务器来屏蔽聊天工具的方法变得更加复杂；同时一些聊天工具采用UDP通讯协议（如QQ），而目前国内的监控软件一般只能封堵TCP协议，从而使得对某些聊天工具的控制已经失效。
而聚生网管公司独创的报文分析技术，可以对所有即时工具所传输的报文进行分析，不管来自那个端口，那个服务器，或者采用何种通讯协议，只要这些聊天工具传输的报文带有了这些聊天工具的数据特征就会被系统识别，并进行拦截，从而能够屏蔽任意的聊天工具；同时，聚生网管同样可以封堵被成为“网管杀手”而国内、外其他网络管理系统一般无法封堵的的SKYPE网络电话软件，使得聚生网管的封堵技术在国际上也处于领先地位。
十二、对网络传输控制严格的软件，通过系统的ACL控制功能，你可以控制局域网网络游戏、限制局域网股票软件等等，此外还可以控制局域网主机访问公网的IP、端口、协议等等，完全实现了硬件防火墙的各种功能。
通过本系统集成的“ACL访问规则”功能，可以从端口、协议、报文、IP等四重屏蔽技术，可以拦截任意的网络游戏、任意的网络传输活动、任意远程、本地IP、任意端口，从而可以对各种网络活动进行全面的控制。
正式版的客户我们提供当前所有流行的股票软件、网络游戏软件的控制规则，保证可以实现对这些工具的完全控制。
十三、智能绑定局域网电脑IP和MAC地址，发现主机时自动绑定，私自修改IP的电脑将无法上网，并且软件会提供人性化的提醒功能，告知其改回其绑定的IP。
1、如果选择了“自动发现新主机并自动绑定”，那么在这种情况下，软件一旦扫描到新主机，就可以将它们加入到IP-MAC表里面，并且自动进行了绑定，这样当局域网初次部署本软件的时候，在局域网的电脑陆续开机的情况下，软件会陆续将局域网的电脑自动加入进来并自动进行绑定，最终实现全部绑定；当然你也可以选择手工添加的方式，增加绑定关系，点“手工添加绑定”，输入IP和MAC地址即可；此外，你也可以点“获取IP-MAC关系”这样软件就会获取当前所有主机的IP-MAC对应关系，但是局域网的电脑一般不会同时全部开机，所以你需要在全部开机的情况下，再次点此按钮，这样陆续最终会全部加入进来，但是你还要点右下角的“保存配置”才能生效，而在“自动发现新主机并自动进行绑定”的情况下，软件会自动保存并生效。
2、在通过软件将局域网电脑的IP-MAC绑定的情况下，局域网主机私自更改IP或者MAC后，软件就会通过浏览器向其发送禁止消息，迫使其改回；如果你想绑定其修改后的IP或者MAC，则可以通过点“获取IP-MAC关系”来更新数据，直接覆盖即可；如果不覆盖，则维持以前的绑定关系，被控电脑必须改回原来的IP才可以上网。
十四、系统可以控制局域网HTTP下载和禁止FTP下载，禁止右键另存为下载。
软件可以控制最常用的HTTP协议或者FTP协议的普通下载，管理员可以指定禁止下载的文件后缀名来特殊限制，也可以使用通配符来禁止一切下载。
打开“普通下载限制”对话框，在这里，你可以限制所有的HTTP下载和FTP下载。
限制HTTP下载可以输入文件后缀名限制相应格式的文件下载，也可以选择“严格禁止HTTP下载”从而禁止一切HTTP下载；而限制FTP下载，你既可以输入文件后缀名来进行限制，又可以直接输入通配符“*”，来禁止所有的FTP下载。
十五、可以检测局域网终结者、网络执法官、网络剪刀手等当前对局域网危害最为严重的三大工具攻击的监控软件。
局域网终结者、网络剪刀手、网络执法官是目前对局域网危害最为严重的攻击工具，他们可以在几秒钟内让局域网内的某一个主机或者整个局域网掉线。
由于这些攻击工具采用了windows的底层协议进行攻击，所以当前无论多么先进的防火墙、杀毒软件都无法检测和防止，而聚生网管采用了独创的ANTISNIFFER技术，直接在应用层对数据报文进行分析，能够识别出这些攻击工具的数据报文，并对他们的攻击行为形成详细的记录，从而能够使得管理员迅速定位到攻击机器，采取相关措施，把损失降到最低限度。
十六、自动检测局域网ARP攻击、防范ARP欺骗、阻止ARP洪水，并自动监测ARP攻击源主机。
针对当前局域网内经常爆发ARP病毒、ARP攻击的现状，聚生网管系统集成了局域网内ARP病毒、ARP攻击的专项检测工具，启用此功能之后，如果局域网内有电脑遭遇ARP病毒和ARP攻击，那么聚生网管系统会自动将攻击主机进行记录，同时，聚生网管还集成了对ARP病毒和ARP攻击的自动免疫机制，会自动向局域网内发送ARP攻击、ARP病毒的免疫信息，如果局域网电脑遭遇ARP病毒和ARP攻击时，聚生网管系统会自动加大免疫力度，从而可以最大程度避免局域网内电脑掉线、网络访问不正常的现象。
十七、系统集成了强大的防护功能，实现双重隔离功能：隔离主机公网访问功能和隔离主机内网访问功能。
针对互联网上出现的一系列破坏局域网的非法工具，聚生网管从企业网络管理的安全性出发，集成了一系列的防护工具：比如，当系统发现某一主机带宽异常、或者大量发送非法报文，影响网络管理时，管理员可以启用本系统的“主机强制隔离功能”来隔离其公网访问；同时你还可以启用“聚生网管增强性主动管理工具”来隔离其内网的访问，通过双重隔离，可以保证局域网的时刻安全；同时系统集成了广泛的预警、探测功能和安全日志记录功能，将局域网内危险电脑或者潜在危险电脑进行全面的记录，从而便于管理员进行事前预防、事中处理、事后审计，针对根源加强管理。
十八、禁止访问局域网内IP为***的主机或者服务器“禁止访问局域网内IP为***的主机或者服务器”。
这个功能主要用来限制局域网内未经授权的电脑私自访问服务器或者其他特定电脑的行为，以及外来电脑私自接入局域网内企图访问公司服务器数据资源的行为，可以保护内网相关数据的安全。
在这里填入要禁止访问的IP之后，应用此策略的电脑将无法访问这个IP对应的服务器或者主机的共享资源。
十九、集成了全面的自动化、智能化、节能化监控功能，强化了监控的安全性、稳定性、不间断性。
聚生网管从2008版开始，集成了随电脑开机自动开始监控、以及定时自动停止监控并关闭电脑；集成了监控意外中断时自动重新加载的功能，保证了监控的不间断性；增加了定时自动释放内存的功能；保证了监控系统的长期、稳定、高速运行。
二十、操作简单的网络监控软件、电脑上网控制软件、局域网限速软件。
聚生网管的功能模块一目了然，操作非常简单，不需要掌握任何计算机知识，也不需要经过任何培训，管理员只要点击几下鼠标，就可以完全实现对任意控制项目的控制，从而能够适合各个层次的管理员的使用。
WorkWin管理专家QQ聊天记录及MSN聊天记录监控特点： 在管理端查看网内所有机器的QQ记录(QQ所有版本均支持，包括QQ2013、TM)，查看网内所有机器的MSN记录，无论对方是否删除或者不保存聊天记录，都可以获得；微软的MSN记录即将开始全面加密，并且现已经有类似msnshell等第三方工具可以加密MSN聊天，传统的指望网络监听的方式拦截分析MSN记录的软件全线淘汰！我们再次强调一点，我们获得的QQ记录、飞信记录、MSN记录是全部聊天的文字内容，在您决定购买类似其它软件前，请问清楚监视的是“聊天内容”还是所谓的“聊天 日志”。
WorkWin控制上网功能体现在如下几个方面：自带智能识别核心，领先技术，更胜一筹；管理员可输入禁止的网址，输入girl，则任意包含girl的站点将不能打开；管理员可以设置只允许访问与工作有关的几个网址，打开其它网址自动关闭，并报警；管理员可以设置网页不能包含的词汇，当输入“股票”，“游戏”，“电影”时，所有包含以上词汇的网页将不能打开，如多次试图访问则报警。
WorkWin禁止USB功能体现在如下几个方面：禁止USB接口的一切设备，如：优盘，移动硬盘，数码相机，智能手机卡等；可以只禁止USB存储设备，不影响USB鼠标，键盘等的使用；如果不禁止优盘插入，可以设置监控优盘插入，记录复制文件操作，复制了哪些文件走。
防火墙的类型有哪些
防火墙的类型
一、包过滤防火墙
包过滤防火墙是第一代防火墙类型，主要工作在网络的底层。它根据预先设定的规则对进出网络的数据包进行过滤。这种防火墙通过分析数据包的源地址、目标地址、端口号和协议类型等信息来判断是否允许该数据包通过。
二、代理服务器防火墙
代理服务器防火墙是第二代防火墙类型，它在网络和主机之间建立一个代理服务器。所有外部与内部的连接请求都需要通过代理服务器来处理，它可以对进出数据进行全面检查，提供更高的安全性。代理服务器防火墙可以隐藏内部网络的结构和细节，增加匿名性。
三、状态监视防火墙
状态监视防火墙是第三代防火墙类型，它结合了包过滤和代理服务的优点。状态监视防火墙不仅检查每个数据包，还跟踪这些数据包的状态信息。它能够动态地识别新的连接并据此做出允许或拒绝的决策，提供了更高的安全性和灵活性。
四、个人软件防火墙
除了在企业网络环境中使用的防火墙外，个人软件防火墙也是常见的一类防火墙类型。它们主要部署在个人计算机上，提供对抗网络攻击的基本防护。个人软件防火墙通常有简洁的图形界面，易于用户配置和管理网络安全规则。
