博文
聚生网管限制腾讯TM聊天软件的设置方法(2009-12-09 17:28:00)
摘要：腾讯TM简介
Tencent Messenger（简称TM）是腾讯公司把握市场需求，针对成熟办公用户，推出的具有办公特色的即时通讯软件。其安全实用的在线企业、电子名片、TM小秘书、视频语音、消息加密传输等强大功能，让你的沟通更轻快、工作效率更出众! TM其实是一款办公IM，属性上有属于EIM的范畴，如“在线企业”，针对商务沟通又有“电子名片”。功能上有QQ的完整实用功能。风格上又符合办公环境，应该是白领和办公人群用的IM工具。 Tencent Messenger（简称TM）是 腾讯公司为办公人士精心打造的又一款即时通讯软件。针对办公环境设计，侧重于熟人间的沟通和联系。
禁止腾讯TM的方法：
一、屏蔽TM登录服务器IP的方法
通过限制聊天软件登录服务器IP的方式虽然比较复杂，但是不失为一种有效的方法。所以通过限制TM登录服务器的方式同样也可以禁止TM聊天软件的登录。经过使用防火墙、嗅探软件等网络工具，我们可以得知TM登录服务器IP很多，这里汇总如下：
IP0 = 121.14.102.15
IP1 = 58.60.14.192
IP2 = 119.147.11.218
IP3 = 121.14.97.25
IP4 = 121.14.101.230
IP5 = 58.251.62.152
IP6 = 58.60.14.242
IP7 = 58.251.62.56
IP8 = 58.251.61.210
IP9 = 121.14.101.156
IP10 = 58.251.61.210
IP11 = 58.61.32.249
IP12 = 219.133.48.59
IP13 = 58.60.9.66
IP14 = 58.251.62.77
IP15 = 219.133.60.173
IP16 = 202.104.241.23
IP17 = 58.251.61.157
IP18 = 58.251.58.119
IP19 = 219.133.62.2
IP20 = 219.133.60.21
IP21 = 58.61.34.85
IP22 = 58.251.62.61
IP23 = 119.147.13.245
IP24 = 58.60.15.39
IP25 = ......
我是网管：摆脱两面夹击做人(2009-12-09 17:27:00)
摘要：付工是某大的集团公司的一个小网管，大公司人多，各部门之间关系复杂，对于一体事件的成败，三分是在做事，七分是在处理人际关系。所以说，在大公要想做好事情，首先要学会做人。然而对于网管来说就算是再会做人也是没有办法的，付工平时也是一个八面玲珑的人，但是对于公司网络方面的事情还是头痛不已啊！
因为单位人比较多，有的时候工作也不是那么忙，就有空闲的人了，人一空闲下来就要找点娱乐的事情来做。这样就有的人开始玩网络游戏，斗地主，看视频电影，有的更甚者一天开着bt下载不停，这样他们不仅自己不务正业，还把正在努力工作的人的网络带宽全部占尽，导致其他人也没有办法正常工作！一次，公司总经理需要上网查一些东西，结果等了5分钟页面也没有完全打开，可想而知总经理十分气愤，找到付工一顿臭骂在所难免了，并令付工全面整顿公司上网之风，严查严打工作时间上无关网站，玩游戏，看电影….一切与工作无关的事情！从此付工暗无天日的生活来到了。
当然开始公司也为付工的工作购买了一些设备，设备是有了，但是设备也占据了付工的全部时间。首先不自觉的员工滥用网络，付工事后通过大量上网行为分析发现之，进而到处证据并上报IT主管，IT主管通报该员工主管，该主管再对该员工批评教育，这不仅造成管理工作量大、效率低，还导致了该员工对付工意见特别大，关系搞得十分紧张。为此，付工也是经常苦闷——网管真是费力不讨好的苦差事啊！
付工经常会想，要是有一种可以不让自己受这种夹板气的方法就好了！于是付工有空闲时间了就上网找，看看有没有能够为自己解决问题的方法。终于功夫不负有心人，一天他看见一个标题为‘企业上网管理，呼吁人性化’的文章，文章里介绍了一款大势至软件公司（www.grabsun.com）研发的叫做聚生网管的上网行为管理软件，该软件能自动跟踪员工上网行为、并在其“不自觉”时自动提醒或警告，从而使网管员的管理将更轻松，同时通过技术手段的提醒也更易为员工所接受。于是付工说服了公司领导，重新部署了一套聚生网管软件。
部署好聚生网管软件之后，付工迫不及待的试验其及其智能的功能：首先在网络限制那里使用白名单加入了公司一般业务需要需要经常登陆的网页，下面还有提醒功能，只要员工......
聚生网管限制阿里旺旺、淘宝旺旺设置方法(2009-12-09 17:26:00)
摘要：阿里旺旺简介
阿里旺旺是将原先的淘宝旺旺与阿里巴巴贸易通整合在一起的新品牌。是淘宝网和阿里巴巴为商人度身定做的免费网上商务沟通软件。它能帮您轻松找客户，发布、管理商业信息；及时把握商机，随时洽谈做生意的工具
这个品牌分为阿里旺旺（淘宝版）与阿里旺旺（贸易通版）、阿里旺旺(口碑网版）三个版本。这两个版本之间支持用户互通交流。但是，如果你想同时使用与淘宝网站和阿里巴巴中文站相关的功能，仍然需要同时启动淘宝版和贸易通版。目前贸易通帐号需要登录贸易通版阿里旺旺，淘宝帐号需要登录淘宝版阿里旺旺，口碑网登陆口碑版的阿里旺旺。
阿里旺旺贸易通版是以前贸易通的升级版本，在原来贸易通的基础上，新增了群、和阿里旺旺口碑版、淘宝版用户互通聊天、动态表情、截屏发图等新功能，贸易通用户可以用原来的用户名直接登录使用。
由于现在企事业单位的工作人员经常上班时间利用公司的网络在网上开网店、做生意等，使得员工的工作效率下降，同时也浪费了工作时间。所以目前企事业单位阻止阿里旺旺等网上做生意的聊天软件已经十分迫切。
阿里旺旺传输协议特征
限制阿里旺旺的设置方法和限制其他聊天软件一样，首先要知道阿里旺旺端口和阿里旺旺登录服务器IP地址，然后通过防火墙、交换机和路由器等网络设备进行过滤阿里旺旺的聊天行为。但是经过对阿里旺旺传输协议特征的分析，我们可以得知阿里旺旺可以采用80端口进行登录，并且登录服务器IP地址众多，所以传统的禁止阿里旺旺聊天的方法较为困难。
大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com）推出了新一代的聚生网管系统。聚生网管系统集成了封堵阿里旺旺聊天软件的功能，可以完全拦截阿里旺旺的聊天行为。聚生网管通过对阿里旺旺协议特征的分析，通过在应用层设置签名的方式来过滤阿里旺旺的聊天行为，从而可以完全屏蔽阿里旺旺的聊天。同时，聚生网管系统还可以完全阻断淘宝旺旺的聊天行为。从而完全禁止了工作时间员工使用阿里旺旺、淘宝旺旺进行上网做生意、做买卖的行为，有利于提升员工的工作效率，提升网络资源的利用效率。
同时，聚生网管系统还......
网管：警惕网络管理感染“甲型H1N1流感”!(2009-12-09 17:25:00)
摘要：目前，源自墨西哥的甲型H1N1猪流感已经在全世界蔓延开来。据最新的统计：全世界因为甲型H1N1流感已经死亡6250人，中国累计死亡53人。同时，最近乌克兰突然爆发超级流感致328死，波兰白俄现死亡病例。由此看来，甲型H1N1猪流感已经在全球造成了巨大的危害，有效防止甲型H1N1猪流感已经成为各国的共同紧迫任务。
其实，甲型H1N1猪流感正如和常见的流行性感冒一样，本来也只是一种无关重要的小病症，但是随着病毒的变种，常规的感冒药已经没有了药力，从而导致了甲型H1N1猪流感目前的猖獗现象。
而具体到企事业单位的网络管理里面。其实每天都在感染着类似于流感这样的病状，但是却没有引起网络管理员的重视，没有采取有效的网络管理与网络监控方案，所以也潜伏着巨大的危机，在某种情况下，有可能引发类似于甲型H1N1猪流感一样严重的祸患，给企业带来巨大的损失。
企事业单位常见的网络病状有以下几个特征：
1、 单位内部经常有员工利用P2P软件从互联网上下载一些影视娱乐资料，其中不乏有色情、反动、暴力等不健康信息，这些信息一般都含有病毒、思想毒害等等，给单位内部职员的身心健康、精神思维等等方面无形中带来较为严重的影响，也使得企事业单位面临着违法犯罪的风险。目前笔者接触过很多公司，因为内部员工浏览反动、违法网站而被有关部门处理、甚至进入监狱的案例不在少数。
2、 企事业单位内部员工经常利用自带的U盘、软盘、光盘等媒介传播工具，从公司内部的电脑上拷贝大量的信息，这些信息有可能是公司的商业机密、关键技术等重要信息，这些信息一旦被泄露或者被竞争对手获得，将使得企事业单位研发的成果功亏一篑，给企业带来巨大的危害。
3、 企事业单位内部员工经常在上班时间看在线视频、玩网页游戏、炒股票等与......
聚生网管屏蔽色情网站、限制非法网站设置方法(2009-12-09 17:24:00)
摘要：最近国家互联网管理部门查封了很多色情网站，使得对那些色情网站、反动网站、暴力网站等非法网站的管理有进入了人们的视线。这些不健康网站始终是困扰社会管理的一个难题，并且随着互联网的发展，越来越多的网民加入了互联网的大军，社会各个层面都需要对上网行为进行管理，对不健康的上网内容进行过滤。小到家庭的孩子上网，大到学校的学生、企业的职员、事业单位和政府机关工作人员的上网，尤其是浏览这些不健康网站的管理，已经日渐紧迫。
目前，国内一些专业的防火墙、路由器等等也集成了过滤不健康网站的功能，但是这些网络设备毕竟主要是提供上网通道而不是上网行为的监控、上网内容的过滤功能；同时，这些网络设备在限制色情网站、过滤非法网站、屏蔽反动网站的功能主要是厂家提供相关的网站的网址，由网络管理员添加到这些设备里面进行管理。这一方面，网址库的数量更新很大程度上依托这些硬件网络设备提供商，同时这些厂家的专业搜索这些不健康网站的能力也较为欠缺；同时，添加过滤不健康网站的过程需要网络管理员具有一定的网络管理技术，具有一定的专业知识。而这显然是不太适合国内大多数企事业单位网络管理的需要的。
大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com）是国内成立较早的上网行为管理软件提供商。公司早在2005年就推出了功能强大的聚生网管系统，在过滤P2P下载、限制P2P视频、限制网址浏览、限制聊天软件和限制各个主机的带宽流量等方面一直走在国内同行的前面。
聚生网管系统集成了强大的过滤非法网站、限制暴力网站的功能，具体功能优势如下：
1、 聚生网管系统限制网址浏览的操作过程极为简单。首先，在局域网任意一台电脑即可安装聚生网管系统，不需要调整网络结构、架构代理服务器、部署HUB集线器或者开启交换机的端口镜像功能，也不需要在被控制的电脑上安装客户端软件。这大大简化了部署、启用聚生网管网络监控系统所需要的工作量。
2、 &nbs......
聚生网管限制QQ农场游戏、禁止开心农场的方法(2009-12-09 17:23:00)
摘要：背景
「一」、近日，一则题为《南京儿童医院医生上班忙“偷菜”害死五个月婴儿！》的帖子引起关注。一名5个月大的患儿，患眼眶蜂窝组织炎在南京市儿童医院救治无效死亡，医生因为玩所谓的“偷菜”游戏而失职，导致婴儿因耽误最佳治疗时机而死亡，而且婴儿的妈妈当场下跪恳求都不回头……
「二」、前不久，浙江两名女公务员因上班时间玩“偷菜”游戏而被辞退的消息，引发人们反思该如何面对网络游戏。随后，各地政府部门强调公务员不能上班时间玩网络游戏的呼声，也越来越高……
「三」、“刚开始只觉得好玩，现在已经有点上瘾了，每天都惦记着种菜、偷菜，半夜都睡不着。”玩种菜游戏仅有半个月，市民李女士便有些欲罢不能。
「四」、看看网友们的热帖：
（1）太浪费时间了！刚开始玩偷菜了，一下子上念头了。天天就一直坐在电脑前刷，希望长虫子，长草。希望时间快点过。望不被狗咬。希望多点好友，什么要不想做了，着迷了……
（2）“偷菜”害人不浅！前几天才开始“偷菜”的。是朋友介绍的。刚开始是玩玩，后来便一发不可收拾。听说有人下半夜来偷菜，居然天天晚上玩通宵。进到别人的菜园，看到成熟了的果实，就等在那做好偷菜准备，耽误上班时间。为了多有菜偷，便在网上疯狂加人啊。
QQ农场游戏（又名开心农场游戏）是腾讯自QQ游戏推出以来的又一款重量级的游戏，这种游戏吸收了开心网游戏的成功模式，并且又针对QQ用户做了特定的开发，使得QQ农场游戏一经推出便获得了广大网民的疯狂追捧。从企事业单位的职员到在校学生以至于一些家庭主妇之类的都加入到了QQ农场游戏的大军，一时间开心农场游戏似乎成了当前最时髦的游戏。但是，正如上面的例子所揭示的，过度沉迷QQ农场游戏在社会上产生了严重的影响，使得很多人本想通过QQ农场游戏减轻压力、娱乐却造成了极为严重的负面影响。因此，有效限制QQ农场游戏、禁止开心农场游戏已经成为网络管理的一项重要内容。
聚生网管封堵QQ农场、屏蔽开心农场的方法
聚生网管是大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com/）推出的一款针对国内企事业单位上网行为管理的著名网管软件。做为国内知名的上网行为监控软件提供商，聚生网管系统一直保持着对各种......
通过路由器限制P2P软件、禁止P2P视频记(2009-12-09 17:22:00)
摘要：本人住在一栋出租楼里，10几家共享2M的带宽，如果有人用bt、迅雷下载，或者用类似ppstream、pplive等软件看网络电视，或者用酷狗、酷我之类的软件听音乐，其他人简直没办法上网，网速之慢让人极其痛苦。而我们使用的tp-linkR402M 路由器不支持流量限制功能，经过一番的琢磨，终于让每个人用上了流畅的网络，当然，p2p类的软件也不能在用。
不过，如果你是企业用户，建议你够专业的网管软件，比如国内较为知名的聚生网管系统（官方网站：http://www.grabsun.com/）控制P2P下载、限制P2P视频软件更简单，点点鼠标就可以了，而且还可以限制各种在线视频。最为关键的是，网管软件不会太多影响网速，而路由器如果承载过多过滤，将会影响路由器的整体性能。
如果你用的是一台电脑做服务器，其他电脑共享上网，那简单多了，下载一个代理的共享软件，这些软件都有流量限制功能，也就不存在这个问题了。如果你跟我一样是用的是用路由器多台电脑共享上网，那么这个方法适合你。
现在比较高级点的路由器都有流量限制功能，可以用这个来控制p2p的下载。如果你的路由器没有这个功能，那么有ip地址过滤功能吧，如果有这个,ok,现在就以我的TL-R402M路由器来做禁止p2p下载，原理就是通过这个功能提供的ip限制来做p2p端口的限制。
1、 在浏览器输入路由器地址：192.168.1.1,输入帐号密码后登陆成功。界面如下：
2、 点击左边菜单 安全设置 防火墙设置 如下图
选中 开启防火墙 开启IP地址过滤 凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器
保存
3、点击左边菜单 安全设置 IP地址过滤
在右面点击 添加新条目
填写说明
局域网IP地址
这是个填写限定ip范围，比如填写 192.168.1.5 和192.168.1.8,那么从192.168.1.5到192.168.1.8之间的IP都不能上网，此时路由器通过ip判断不让这些电脑上网，如果禁止一台电脑上网填写 如192.168.1.5和192.168.1.5，不填为不限制。
局域网端口
这个表示局域网计算机发出网络请求的端口号，比如填写了50和80，那么路由器判断只要是通过局域网电脑的50到80的端口发送过来的请求......
网管故事十：限制国信证券、湘财证券、广发证券炒股软件记(2009-12-09 17:22:00)
摘要：小李是一家证券公司的网络管理人员，平时主要的工作职责是维护公司内部网络的稳定和畅通。由于证券公司一般都有较多的客户，很多客户都是直接来这里进行股票、证券的交易业务，所以网络的管理工作就显得相当重要。同时，由于在公司开户的客户大都利用公司提供的股票软件进行网上股票交易、买卖业务，所以小李的另外一个重要的工作就是维护公司的股票软件如：招商证券全能版、广发至强版、湘财证券超强版、国信证券超强版、通达信证券软件的正常、稳定运行，由于对这些股票软件接触较多，所以小李还是非常熟悉这些股票软件的安装、调试、设置、使用等等。
可是最近公司的领导交代了小李一个苦笑不得的任务：限制公司内部职员使用这些股票软件在上班时间炒股！原来，随着股市的逐步回暖，公司内部的一些职员纷纷补仓，以期能够在股市上涨到一定程度赚取利润。这本来也无可厚非，但是由于这些职员过度关心自己的事情，忽略了对客户的服务，导致了对客户服务质量的下降；同时，按照证券公司的一般规定，是不允许公司职员炒股的。所以领导对此较为重视，希望小李在尽可能短的时间内能够屏蔽公司职员的炒股行为，完全禁止广发至强版、限制湘财证券超强版、限制国信证券、禁止通达信证券的运行。
小李苦笑不得，自己之前一直是维护这些股票交易软件的稳定运行，可从来没有想到要禁止股票软件的使用，小李之前可从来没有研究过如何设置。没办法，领导交代的任务必须还要做的。于是，小李试着研究了一下现在用的比较多的招商证券全能版和通达信证券软件。小李发现，这些股票软件的登录服务器IP地址众多，可以在“通讯设置”哪里看到，所以可以尝试用防火墙限制股票软件服务器IP的方式加以实现；但是，小李发现了这些股票软件服务器IP地址都不相同，而且每个股票软件的服务器IP地址都非常多，而且说不一定还会实时增加呢，这样封堵股票软件会变得是否被动，要时刻关注。同时，小李还实际测试了一下通达信股票软件和湘财证券超强版，发现这些股票软件采用7708端口、7709、7711等端口进行传输，小李心想：能否通过端口限制股票软件的方式来禁止这些股票软件呢？小李试着在防火墙里面加入了这几个端口，然后测试湘财证券的登录，测试结果让小李较为失望，原来限制股票软件端口之后，发现湘财证券虽然登录速度变慢了，但是过一段时间仍旧可以登录上去，同时发现登录行情查看速度还是很快。看来，这些股票......
聚生网管最有效限制湘财证券超强版等登录和使用(2009-12-09 17:20:00)
摘要：湘财证券简介
湘财证券针对客户的多种需求，分别在资产管理、企业融资、网上交易、经纪代理业务等方面为客户提供全方位的专业化服务，并且构建了一个布局合理、规模经济的分支机构网络，目前在中国21个主要城市设有31家证券营业部和17家证券服务部，直接服务于全国50多万投资者。
湘财证券超强版由武汉通达信电子科技有限公司开发，集各类证券分析软件之所长，是一套win98/ME/2k/XP/Vista平台上进行各种证券分析的系统，功能强大、操作方便、界面友好，支持互联网接收实时行情，适合各类证券投资者使用。
目前，在企事业单位内部，在上班时间使用湘财证券炒股的现象较为普遍，因此有效阻断湘财证券超强版就成为当前网络管理的一个重要课题。
禁止湘财证券超强版的方法
一、通过限制湘财证券超强版的登录端口和登录服务器加以屏蔽
封堵湘财证券超强版和封堵其他的股票软件一样，我们需要得知湘财证券超强版的登录端口和登录服务器IP地址，然后通过在防火墙、交换机或者路由器上将过滤湘财证券服务器IP地址、关闭湘财证券超强版的端口即可。
通过在防火墙设置拦截湘财证券超强版的登录，经过多次测试，我们得到了湘财证券超强版的服务器IP和端口情况如下：
HostName01=上海电信行情一
IPAddress01=61.152.107.18
Port01=7709
HostName02=上海电信行情二
IPAddress02=61.152.104.35
Port02=7709
HostName03=北京网通行情一
IPAddress03=210.51.0.183
Port03=7709
HostName04=北京网通行情二
IPAddress04=210.51.0.187
Port04=7709
HostName05=北京网通80行情
IPAddress05=210.51.0.184
Port05=80
HostName06=长沙电信行情一
IPAddress06=202.103.67.123
Port06=7709
HostName07=长沙电信行情二
IPAddress07=202.103.67.169
Port07=80
H......
重庆打黑引发的网络管理、网络监控的思考(2009-12-09 17:19:00)
摘要：重庆打黑从6月开始，目前已控制黑恶团伙嫌犯1544名，重创14个团伙。涉黑系列案已开审，黑头目杨天庆，李义，谢才萍近日相继受审……
与此同时，网络反黑也已经成为当前企事业单位网络管理中的重要难题。“网络黑社会”不仅包括传统的黑客等专门传播恶意病毒、利用计算机、网络漏洞攻击别人，并获取利益的人；也包括当前越来越流行的与网络正常业务相悖的上网行为，如局域网内的P2P下载、聊天、炒股软件和网络游戏等，特别是当前流行的ARP攻击、蠕虫病毒、冲击波病毒等等。这些网络行为不仅会大肆侵占企业的网络带宽资源，造成局域网电脑上网速度慢、网络堵车现象；而且这种行为也会占用员工大量的工作时间，降低工作效率；同时，这些不合理的上网行为，容易在局域网内部传播病毒、容易感染企业关键的文件资源、商业机密等等，从而给企业带来大量的损害。所以网络反黑已经破在眉睫。
正如与重庆打黑首先扫除黑恶势力的带头人、黑老大方式一样。在网络反黑的过程中，我们必须抓住影响网络稳定、安全、畅通的根源。通过在企事业单位的网络管理实践我们可以得知，当前对企事业单位局域网危害最为严重的上网行为就是P2P下载、炒股软件和网络游戏软件、在线视频等等，所以，网络反黑必须要能够有效治理这些应用软件。
当前，随着这些P2P软件的技术发展，越来越多的P2P软件，如迅雷、网际快车、QQ旋风（超级旋风）、电驴、BT等等，纷纷采用基于可变端口、以服务器集群的方式进行传输，同时在传输过程中也进行了加密，从而使得传统的网络设备，如防火墙、路由器和交换机等等已经不能有效管控这些P2P软件了；而对于炒股软件和网络游戏软件虽然封堵较之于P2P软件要简单很多，但是基于服务器集群的登录方式以及经常使用80端口进行传输，也使得通过防火墙等网络设备限制股票软件、禁止网络游戏软件变得较为吃力，同时对网络管理人员的技术要求较高，工作量也较大。
有鉴于此，大势至（北京）软件工程有限公司（官方网站：http://www.grabsun.com）了新一代的聚生网管系统2009版本。聚生网管针对当前流行的P2P软件，首创了对P2P软件的主动防御功能、P2P网站智能屏蔽、P2P软件协议封堵、P2P软件端口控制、P2P服务器智能拦截、P2P软件惩罚控制等高达六层过滤机制，从而实现了对P2P软件的完全封堵。目前聚生网管系统可以有效拦截迅雷、屏蔽超级旋风、禁止网际快车的......