小草网管软件

研发背景

1、中国互联网应用进入了P2P时代，对P2P的安全管理成为当前中国网络管理的最紧迫的问题。

2、国内企事业单位的网络管理，仍旧处于放任自流的粗放型管理状态,急需科学有效的管理方式。

3、中国网民在上班时间通过互联网处理私事的时间仍旧是全球最长的,特别是网游、炒股等热潮。

4、企业网络管理系统的最佳选择是快速部署、便捷使用、有效的控制以及较低的拥有成本。

功能介绍

1.全面透视网络流量，快速发现与定位网络故障

从整体、应用、员工多个角度透视网络流量。通过对出口带宽利用率、应用流量排名、员工流量排名、主要流量流向、主要使用端口、员工流量排名、部门流量排名、网络的质量、连接成功率、数据重传率等反映网络真实状况等数据与指标的分析，为设置流量管理策略提供依据。所有实时分析每5秒刷新一次，方便及时发现网络问题；并可通过几次鼠标点击操作就可以快速定位到出现异常或故障的主机或应用。

2.保障关键应用的稳定运行，确保重要员工顺畅地使用网络

支持多种智能带宽保障模式，满足关键业务（VPN、ERP、OA、视频会议、邮件等业务）与重要员工的带宽保障需求。动态保障这些业务与员工所需的带宽，在其需要使用网络时得到带宽的保障，优先使用网络；在其空闲的时候，带宽可以被其他业务或者员工使用。在不增加带宽的前提下，提升被保障业务与员工访问互联网的质量与速度。

3.限制与工作无关的流量，防止对带宽的滥用

对那些与企业工作无关且会消耗大量带宽的信息流，如P2P下载、网络视频、娱乐信息流、可疑数据流等进行必要的限制，减少其对网络资源的占用，提高企业员工与办公业务的上网速度。

4.管理员工上网行为，提高员工网上办公的效率

禁止员工在上班时间用网络聊天、炒股、玩游戏等，提升员工的工作效率。提供员工上网行为分析报告，方便管理部门了解员工的工作效率和上网行为规律。

5.依照法规要求记录上网日志，避免违法行为

实施全面的上网行为管理，使网络安全建设符合国家对企业使用互联网的管理规定（《公安部令第82号》）。详细记录常见的互联网交互信息、做到发现问题有据可查。禁止员工访问违法网站，防止员工在发帖、网络聊天中包含违法言论，降低企业的法律风险。

6.保障内部信息安全，减少泄密风险

实时监控网络外发的信息，发现可能的与商业或研发机密有关的信息外泄，及时阻断并予以警告。详细记录邮件，网页浏览与搜索，微博、博客、论坛发帖，各种聊天消息及FTP、Telnet控制命令信息，并可对其审查。实现事先防范、事中警告，事后追查。实现全方位保障内部信息安全，减少机密外泄风险。

7.保障服务器带宽，保护服务器安全 

支持从多个角度全面的透视外网访问DMZ区服务器或者内网服务器的流量情况，保障重要的服务器带宽，限制普通服务器带宽。监控服务器区中每个服务器的运行情况，及时发现异常工作的服务器，快速定位攻击服务器的攻击源，并且能够及时阻断其对服务器的网络攻击。优化访问服务器质量，提升服务器稳定性。对比服务器和内网占用带宽的比例情况，智能分配两者的带宽。

8.简化多专线管理，保障专线的网络质量

支持在一台设备上虚拟出多个管理设备，每台虚拟设备管理一条专线，一台设备同时实现对多个专线的独立分析、保障与管理。节省集团客户的采购费用，减轻网管对专线管理的复杂度，有效的保障专线的网络质量，提高专线使用的效率。

9.内置企业级路由器与防火墙，降低安全风险

可以有效的保障企业网络免遭互联网的攻击，增强网络安全防护能力。采用非常人性化与简单的图形操作界面，让所有网管甚至普通员工都能够轻松的进行配置与管理。

10.专业负载均衡 ，提升多线路的使用价值

确保企业网络及应用的可用性，提高上网访问速度，减少服务器负载与管理复杂度，降低企业的带宽成本。

11.帮助网络优化与规划，提供决策支持

具有全面的历史趋势分析与决策支持能力，为网络管理、优化与规划提供科学的依据。​

软件优势

企业网关统一管理系统

1.集企业级路由器、防火墙、负载均衡、流量控制、上网行为管理、DMZ区服务器管理，专线管理于一身的综合管理网关。

2.集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。

支持在windows操作系统上安装与部署

企业中大多数服务器采用windows操作系统，产品可以和其他程序一起共用企业的一台服务器或PC机，从而降低企业的拥有成本。

安装与操作简单易用

1.无需查看用户手册，非网管人员也可以安装、配置与使用。

2.采用客户端方式，支持大量右键和双击功能，功能关联直观简洁。

流量分析准确

1.网络应用识别率高，流量统计实时准确，真实反映网络状态。

2.流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。

流控效果显著

流量保障与限速精准，流控效果明显高于同类产品。 

支持对DMZ区与内网服务器管理的产品

1.可以从多个角度，全面的透视外网访问服务器区的整体流量情况；

2.分析互联网访问服务器区与员工上网占用带宽的比例情况与流量的特征，为带宽分配提供科学数据依据，并可智能与合理分配两者的带宽。

3.更能透视服务器区中每个服务器的工作情况，及时发现异常工作的服务器，定位攻击服务器的攻击源，并且能够及时阻断对服务器的网络攻击。

支持对多条专线统一集中管理的产品

1.集团公司为总部和多个分部之间开通了多条专线，企业需要独立监控和管理每条专线。

2.支持在一套系统中虚拟出多个管理系统，每台虚拟系统管理一条专线。

3.同时管理256条专线。

4.对每个专线的管理与对客户互联网总出口的管理模式完全一致，可以单独对每一条专线进行实时流量分析、专线网络质量分析、历史流量趋势分析、专线带宽的管理与控制。

5.能够很大程度上节省集团客户的采购费用，同时也极大的减轻网络管理员对专线管理的复杂度，有效的保障专线的网络质量与提高专线使用的效率。

解决方案

典型用户管理方案

1、现今企业，网络都趋向简洁、规范，多为路由器/防火墙直连核心交换，然后连接二层交换、终端用户。

2、安装小草网管软件的计算机需要两个网卡，分别设置为WAN1和LAN1。将安装了小草网管软件的计算机串联至客户网络，以透明网桥方式部署在企业网络的出口设备与核心交换之间。为安装小草网管软件的计算机LAN1口配置一个IP地址作为管理IP地址。

DMZ区管理方案

1、许多企业拥有对外开放的服务器群，架设在防火墙的DMZ区，在管理内网用户上网的同时，希望可以同时对DMZ区的访问情况进行监控。路由器/防火墙直连核心交换，然后连接二层交换、终端用户，防火墙的DMZ区连接服务器群。

2、安装小草网管软件的计算机需要四个网卡，分别设置为WAN1、WAN2、LAN1、LAN2。将安装了小草网管软件的计算机以双入双出模式串联至企业网络中防火墙与内网核心交换及防火墙与DMZ区服务器群之间。为安装小草网管软件的计算机LAN1口配置一个IP地址作为管理IP地址。

专线集中管理方案

1、集团公司为总部和多个分部之间开通了多条专线，企业需要独立监控和管理每条专线。多条专线接入汇聚交换机，然后连接至路由器/防火墙；路由器/防火墙直连核心交换，然后连接二层交换、终端用户。

2、安装小草网管软件的服务器需要四个网卡，分别设置为WAN1、WAN2、LAN1、LAN2。将安装了小草网管软件的服务器以双入双出模式串联至企业网络中防火墙与内网核心交换及防火墙与专线汇聚交换机之间。为安装小草网管软件的服务器LAN1口配置一个IP地址作为管理IP地址。

版本历史

2012.5.15 小草v2.0.28.1.1795 正式发布

2012.7.28 小草v2.0.28.1.1799 正式发布

2012.10.16 小草v2.0.28.2.1902 正式发布

2013.1.4 小草v2.0.36.0.17 正式发布

2013.1.24 小草v2.0.37.0.4 正式发布