扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者：论坛整理 来源：zdnet安全频道 2008年12月23日
关键字： 网络管理软件
“问题是单位的路由器没有这些管理功能!真烦人!”小强一想到老总的样子就觉得害怕。“用软件就成了，不用调路由，我用的就是常见的Easy网管!”小波说，“那我就介绍与你网管工作有关的几个功能的使用方法吧!”
搭车上网：不可能
对付不自觉的员工浑水摸鱼、搭车上网，可以在Easy网管软件的“用户表格”中选择用户，按“停止上网”按钮封锁该用户Internet访问，按“恢复上网”进行解锁。整个网络的用户系统会自动扫描并记录其IP地址（图1）。
图1
随时上网：没门
管理员可以在“用户设置”选项卡中，为每台计算机规定3个“限制时间”。在“限制时间”内计算机不可以上网，同时该计算机的MAC地址被记录，也不能通过更改IP、MAC地址的方式来对抗网管。
QQ、网游：收工再玩
在刚才的界面里，还能为每台计算机规定是否可以使用QQ，在什么时间可以使用QQ。例如我们这里规定QQ在允许上网的时间段内使用，其他时间用户使用QQ将自动终止程序进程。那就该点击“程序黑名单”选项卡，按“增加”按钮，弹出“输入程序黑名单”窗口，在此输入程序文件名、窗口标题和限制时间范围。另外为了防止用户通过修改程序文件名来逃避“程序黑名单限制”，请输入窗口标题。即便是用户修改了文件名也没关系，Easy网管照样可以在内存中查找到这个进程，终止程序进程。被列入“程序黑名单”的程序不能在用户计算机上运行，这样员工上班时间再也不能偷偷摸摸玩网络游戏了（图2）。
图2
实时锁定：BOSS键克星
“当然啦，很多耍小聪明的员工喜欢用BOSS键（俗称的‘老板来了’键）来制造假象”，小波说道，“不过通过‘用户控制’栏中的‘截取屏幕’按钮（图1），你可以在任何时刻截取LAN内某个用户计算机的屏幕，并通过按‘锁键盘鼠标’按钮来锁定用户的操作，让他的‘BOSS键’也失效，这样他就无法抵赖了”。
“真是好东西!”小强听后高兴地叫了起来，“不过我担心，它一定有客户端，如果员工不让我装或者私自卸载了怎么办?”
“这你就别担心了，它可以远程安装客户端!在‘系统设置’选项中输入客户端登录用户名、密码和安装路径就可以强行安装客户端程序（图3）。另外，用户通过常规手段不能终止程序进程，也不能清除注册表中的相关数据。当发现有人在修改注册表相关内容，或通过任务管理器（对于Win NT/2000/XP系统而言）终止程序进程时，程序将自动快速复制启动。只能通过软件的服务器端程序停止客户端程序运行和卸载客户端程序。”
图3
提示：这个功能只对Win2000/2003/XP系统的工作站有效，并且要保证没有关闭Remote Registry Service远程注册表操作 服务。建议管理员先用组策略编辑器定制工作站不能关闭系统服务。
“这下我就有办法啦!”感谢完小波后，小强赶紧跑到单位加班调试去了……
编辑点评：这个软件的特点是使用非常简单，一些功能很有特色，例如对特定程序的限制和防止对MAC地址的修改等。不足的是尽管它采用了记录应用程序窗口名称的方法来限制应用程序的使用，但对于稍微有点应用水平的人来说，可以使用资源修改器一类的工具修改窗口名称来逃过管理。这个问题希望该软件能在下个版本中进行改进。
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击｜2021世界人工智能大会
直击5G创新地带，就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020（Cloud）- 科技行者
京公网安备 11010802021500号