希望大家推荐一款实用的网络监控软件给我

局域网管理工具

局域网内的管理软件，今天上网找了下，发现还是中国人写的比较多，而且功能也越来越强大。

原理都是安装winpcap，使网卡工作在混杂模式下，然后进行相应的操作。

说不定什么时候会用到，把看到的介绍都转过来吧。都没有测试。

1 AnyView(网络警)网络监控系统

软件简介:

是一款企业级的网络监控软件。一机安装即可监控、记录、控制局域网内其他计算机的上网行为。用于防止单位重要资料机密文件等的泄密；监督审查限制网络使用行为；备份重要网络资源文件。主要功能有：

一、网络行为和内容监视：

包括：网站浏览监视、邮件收发监视、聊天行为监视、游戏行为监视、FTP监视、流量监视、自定义监视；

（1）AnyView能实时记录局域网内所有用户浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看；

（2）AnyView能实时记录局域网内所有收发的邮件（包括POP3/SMTP协议和HTTP协议的邮件），同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。

（3）AnyView能实时监控局域网用户对各类聊天工具的使用情况，能检查出在线用户所使用的聊天工具、上下线时间等信息，并保存。

（4）AnyView能实时记录网内所有用户通过FTP协议上传下载的文件（服务地址以及内容）

（5）AnyView能监视所有网络游戏行为，并可以自己定义需要监视的网络游戏；

（6）AnyView能监视用户即时流量，历史流量分析和流量排行

（7）AnyView能自定义被监视的网络应用，比如BT、股票软件、FLASHGET等

二、通用的、全系列、整网络、自定义、端口级的上网行为控制

包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制；所有的控制都可针对3层对象（一个网络、一个分组、一个电脑）；都可针对指定的时段；都可针对指定的协议TCP/UDP；可通用的自由定义；全系列端口级别管理；

（1）可禁止浏览所有网站、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名单）

（2）可禁止收发邮件、只允许收发指定邮局（白名单）、禁止手法指定邮局（黑名单）

（3）可禁止所有的聊天行为（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E话通等），并可以自行增加聊天行为控制列表；

（4）可禁止所有的网络游戏（比如联众、中国游戏中心等等）；并可以自行增加网络游戏行为控制列表；

（5）可禁止自定义控制列表，比如股票软件、BT软件等；并发起阻断；

（6）可进行严格的UDP/TCP整个网络段的全系列端口级别的控制，并支持黑名单和白名单功能；

三、内容过滤功能

包括：对不需要的监视的象和行为进行过滤，忽略监视；可针对3种对象操作（一个网络、一个分组、一个电脑）；

（1）全部监视、不监视、只监视部分应用

（2）网站过滤白名单和黑名单功能

四、IP和MAC绑定

包括：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用户访问网络资源；

五、用户管理

包括：分组增加删除、用户名修改、锁定分组刷新、监视对象设置

（1）自动搜索局域网内的电脑，并自动解析出机器名，默认以MAC地址区分用户

（2）允许建立分组并允许刷新分组；方便管理以及权限控制；

（3）允许用户名修改，方便识别和管理，分组权限移动后自然继承新分组权限；

六、其他功能。

（1）采用C/S管理模式，支持分级权限管理。AnyView支持服务器和客户端程序分开，支持多客户连接，允许对不同控制台赋予不同的监控权限。如果是有固定外部IP，可以远程管理和查看；

（2）跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统；

（3）不需要在被监视和管理电脑上安装任何软件，一机运行，整网管理；

（4）支持拦截监视内容和配置文件的的备份、恢复；支持无限多个IP网段监视

（5）采用连接密码管理禁止非法用户连接，采用控制台密码管理禁止非法用户查看；

（6）引擎作为系统服务运行在后台（如IIS一样），不需要登陆和用户干预就可监控；

（7）脱机浏览监视数据功能，附带自动检测连接设备是否HUB的功能；

（8）正式版安装以后，同一网段内，其他机器上的试用版不能正常运行。

2、局域网助手

LanHelper(中文名称“局域网助手”)是Windows平台上强大的局域网管理、扫描、监视工具。LanHelper独特的强力网络扫描引擎可以扫描到您所需要的信息，使用可扩展和开放的XML管理扫描数据，具有远程网络唤醒、远程关机、远程重启、远程执行、发送消息等功能，能够5。同时不需要服务端软件，节省您的时间和金钱，使您的网络管理更加轻松和安全。

LanHelper能扫描到远程计算机非常丰富的各种信息，包括了名称(NetBIOS名或者DNS名)、IP地址、MAC地址、工作组名、用户名称、操作系统类型、服务器类型、备注、共享文件夹、隐藏共享、共享打印机、共享文件夹的属性(是否可写、只读或者密码保护等)、共享备注等，而且由于使用了多线程，每秒钟最快可以扫描上百台计算机。扫描引擎集成的扫描共享文件夹是否可写、只读、密码保护等属性为LanHelper独有的特性，其中扫描可写共享对于预防和协助清除像尼姆达这样难于根除的蠕虫病毒非常有用。

不需要额外安装任何服务端程序，使用LanHelper可以大大简化您的网络管理。“远程唤醒”可以给位于局域网、广域网或者因特网上的计算机发送唤醒命令而使其自动加电启动，可以定时。“远程关机”让系统管理员能够通过网络关闭或者重新启动远程计算机，可以定时。“远程执行”使您可以在远程机器统上执行命令，运行程序或者打开文件，比如使远程机器启动信使服务，或者只是播放一首MP3歌曲等，执行专门设计的“LanHelper集成命令”则可以轻松让远程机器完成关机、锁定、截取屏幕、获取系统信息、窗口管理、进程管理等等各种操作。“刷新状态” 可用于定时监视网络，查看计算机是否在线，以及检测计算机名或者IP地址是否有改动，当指定的事件发生时能够以电子邮件等方式通知管理员。“发送消息”功能可以用非常灵活的方式给用户、计算机、工作组或者整个局域网发送消息。

扫描数据的保存使用XML，在LanHelper后续版本甚至以前版本中都可以使用。即使没有LanHelper，保存的XML文件可以使用IE 浏览器或者其他像MS OFFICE 2002这样支持XML的软件打开。当使用浏览器打开XML文件时，使用XSL编写的样式表文件LHstylexsl会将其转换为网页表格，非常便于查看。

3、Easy网管

全面管理局域网内计算机：1Internet流量监测；2Internet带宽监测与控制；3Internet流量日志，实时记录局域网内计算机的 Internet流量、流速和带宽占用情况；4限制可以上网计算机；5限制访问网站；6限制上网时间,为一个星期内每天规定不同的上网时间限制； 7监视网内计算机收发邮件，保留邮件摘要副本；8规定哪些计算机可以使用QQ、在什么时间可以使用QQ；9控制使用各种聊天软件，包括QQ、MSN Messenger、YAHOO通等；10远程"任务管理器"，实时监测其他计算机运行程序，杀死进程；11锁其他计算机键盘、鼠标和禁止屏幕保护； 12遥控其他Log Off；13遥控其他计算机关闭电源Power Off；14遥控其他计算机重新启动Reboot；15远程截取工作站屏幕；16控制运行“联众”等各种网络游戏和各种单机游戏程序；17控制和管理局域网内计算机上运行程序；18自动扫描局域网内IP节点，包括网络、工作组、网络打印机、计算机，自动获得IP地址、MAC地址、机器名称、共享目录；19适合通过代理服务器、路由器、专线等各种方式接入Internet环境；20IP地址与MAC地址进行帮定，限制私自修改IP地址与MAC 地址；21用户分组管理，每个用户组可以单独分配控制权限；22自定义网络阻断信息。

4、局域网查看工具(LanSee)

采用多线程技术，搜索速度很快。它将局域网上比较实用的功能完美地融合在一起,比如搜索计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），搜索共享资源，搜索共享文件，多线程复制文件（支持断点传输），发短消息，高速端口扫描，捕获指定计算机上的数据包,查看本地计算机上活动的端口, 远程重启/关闭计算机等,功能十分强大。该软件是一款绿色软件,解压后直接打开运行，无需安装。

5、超级网管(SuperLANadmin)

SuperLANadmin的中文名为超级网管，是一款极富个性的网络工具，简单易用而功能强大。SuperLANadmin按照“用户至上”的理念开发而成，程序界面友好、操作方式简单直观、功能强大。SuperLANadmin是一款绿色软件，无需安装，在局域网内的任何一台计算机上都可以使用。它可以运行在Windows 98/Me/NT/2000系统中，但是只有在Windows NT/2000下运行时才能获得最佳性能和使用全部功能。 SuperLANadmin可以跨网段扫描。只要您在系统设置-扫描IP段设置项里设置好IP段后，以后系统会自动扫描已经配置好的IP段，由于使用了多线程，扫描速度快，同类软件无法比拟。SuperLANadmin具有强大的扫描能力，能扫描到网络上计算机的各种非常有用的信息，包括了计算机的计算机名、工作组名、IP地址、MAC地址、共享文件夹。它还可以实现一些很有用的系统功能：包括远程关机，远程重启，发送消息,搜索共享,网络流量检测,数据包的检测,端口扫描,活动端口查看,端口进程查看器等。以上功能的操作对象可以是一台计算机，一个用户组，甚至是整个局域网。每个功能的操作方式基本相同，简单易用。 SuperLANadmin具有强大的网络管理功能：上网权限（某时间段内可以上网，某时间段内限制上网）。通过分配机器上网权限，管理员就可以很轻松实时监控整个局域网 ,限制用户违规上网。总之，SuperLANadmin就象为您度身量制，让您管理网络更轻松。SuperLANadmin的扫描结果保存为文本文件、Excel文件、 Html文件，作为日志使用。

6、网络执法官

\"网络执法官\"是一款局域网管理辅助软件，采用网络底层协议，能穿透各客户端防火墙对网络中的每一台主机（本文中主机指各种计算机、交换机等配有IP的网络设备）进行监控；采用网卡号（MAC）识别用户，可靠性高；软件本身占用网络资源少，对网络没有不良影响。

软件不需运行于指定的服务器，在网内任一台主机上运行即可有效监控所有本机连接到的网络（支持多网段监控），主要功能如下：

一、 实时记录上线用户并存档备查

网络中任一台主机，开机即会被本软件实时检测并记录其网卡号、所用的IP、上线时间、下线时间等信息，该信息自动永久保存，可供查询，查询可依各种条件进行，并支持模糊查询。利用此功能，管理员随时可以知道当前或以前任一时刻任一台主机是否开机、开机多长时间，使用的是哪一个IP、主机名等重要信息；或任一台主机的开机历史。

二、 自动侦测未登记主机接入并报警

管理员登记完或软件自动检测到所有合法的主机后，可在软件中作出设定，拒绝所有未登记的主机接入网络。一旦有未登记主机接入，软件会自动将其MAC、 IP、主机名、上下线时段等信息作永久记录，并可采用声音、向指定主机发消息等多种方式报警，还可以根据管理员的设定，自动对该主机采取IP冲突、与关键主机隔离、与网络中所有其它主机隔离等控制措施。

三、 限定各主机的IP，防止IP盗用

管理员可对每台主机指定一个IP或一段IP，当该主机采用超出范围的IP时，软件会判定其为\\\\\\\"非法用户\\\\\\\"，自动采用管理员事先指定的方式对其进行控制，并将其MAC、IP、主机名作记久记录备查。管理员可事先指定对非法用户实行IP冲突、与关键主机隔离、与其它所有主机隔离等管理方式。

四、 限定各主机的连接时段

管理员可指定每台主机在每天中允许与网络连接的时段或不允许与网络连接的时段（可指定两个时段，如允许每天8:30-12:00和13:30-17:00 与网络连接），并可指定每一用户是否被允许在每个周六、周日与网络连接。对违反规定的用户，软件判其为非法用户，自动记录并采用管理员事先指定的方式进行管理。管理方式同样可为IP冲突、与关键主机隔离、与其它所有主机隔离等。

总之，本软件的主要功能是依据管理员为各主机限定的权限，实时监控整个局域网，并自动对非法用户进行管理，可将非法用户与网络中某些主机或整个网络隔离，而且无论局域网中的主机运行何种防火墙，都不能逃避监控，也不会引发防火墙警告，提高了网络安全性。管理员只需依据实际情况，设置各主机的权限及违反权限后的管理方式，即可实现某些具体的功能，如禁止某些主机在指定的时段访问外网或彻底禁止某些主机访问外网；保护网络中关键主机，只允许指定的主机访问等等。

天易成网管系统是由成都天易成软件有限公司研发的一款上网行为管理软件。该软件基于C/S（客户机/服务器）架构，无需调整网络结构，安装在局域网内任意一台电脑上，即可全面监控局域网内所有电脑的上网行为。天易成网管通过了360软件安全认证，是一款不含任何恶意代码的绿色软件。但使用中往往会遇到很多问题，而自己又不懂怎么解决。我在网上收集了那些天易成网管系统使用的常见问题，集合了一起给大家，希望能帮助到大家。

天易成网管软件常见使用问题汇总

一、开始管理后，局域网内电脑不能上网了。

一般出现在使用arp网关模式时。

1arp网关模式要求关闭路由器arp防火墙和不能做ipmac绑定。检查路由器，如果有则关闭。

2检查监控电脑否安装了arp防火墙，将其关闭试试！ 可能有影响的防火墙有nod32，瑞星等。

3检查监控电脑是否安装ARP补丁，比如操作系统安装的是绿茶系统，就会默认安装ARP补丁。

二、出现"无法连接到服务端!请核对IP和端口信息,并确认后台服务已经启动"的提示，如何解决？

根据以下步骤检查：

1登录时，服务端IP输入127001。

2点我的电脑--右键--管理--服务和应用程序--服务，找到TYCNetManageService，查看其状态,状态必须为"已启动"，如果没有该服务就重装一次软件，就会重装服务。

三、设置了策略，限制了速度，比如20k/s，但显示速度还是很大，远远大于20k/s，如何解决？

在全局设置中，将限速方法设为 精确方法。

四、为什么在同事的电脑上会报告我对他电脑的ARP攻击呢？

正常的,因为我们的ARP网关模式需要使用ARP进行管理。若想不出现arp攻击的提示，可以在控制模式设置--ARP模式设置里的检测上传流量勾去掉，或者是配置我们的网桥模式，http://wwwtyc100com/tycbbs/showtopic-6-1aspx#9这是模式的设置步骤。

五、设置好策略，开始管理，却不能做任何封堵，也看不到速度和流量，如何解决？

1可能是某些机器开启了arp防火墙。 在全局设置或设置向导里，勾选 "阻止运行arp防火墙或arp静态绑定的主机上网"。这个时候，开启arp防火墙的机器，只有关闭arp防火墙并重启机器后，才能上网。(注意：如果路由器上做了IP-MAC绑定,会导致封堵arp防火墙的功能失效。请在路由器设置里，取消IP-MAC绑定。)

2如果路由器上开启了防arp欺骗的功能，将对管理造成影响(比如看不到下载流量)。在路由器上将这个设置关闭。

3局域网内存在两个网关，某些机器管理不到，是因为他们和监控机不是同一个网关。

4检查他是否使用单位的网络上网。如果他使用联通的CDMA,或3G上网卡的话，是不能做封堵的。

 

你好，有一款网管软件真正能监控局域网络流量——天易成网管。天易成网管在监控局域网流量的时候有如下特点：

1、可显示局域网每台主机的上下行流量，并可手动调节；

2、可自定义设置每台主机的上传和下载速度；

3、当发现局域网有人在下载的时候，自动限制其网速；

4、天易成网管独创的智能限速VIP功能还能优先占用宽带功能，若设置倍数为2，则应

用本策略的主机将拥有相当于其它普通主机2倍的速度，倍数越大，速度越快。

此外，天易成网管可以限制迅雷等下载软件、禁止QQ等聊天软件，限制网页浏览，限制魔兽等网络游戏，绑定IP，远程监控等功能，真正地对局域网流量进行了限制。

十大常用的网络管理软件

http://wwwcnitonlinecom/tech/network/1618html

最好用的网络管理软件

http://wwwgooglecn/searchhl=zh-CN&client=aff-cs-worldbrowser&hs=x2E&newwindow=1&q=%E6%9C%80%E5%A5%BD%E7%94%A8%E7%9A%84%E7%BD%91%E7%BB%9C%E7%AE%A1%E7%90%86%E8%BD%AF%E4%BB%B6&revid=1712916455&ei=BA4TS_r3H9eDkAWy-NWiBw&sa=X&oi=revisions_inline&resnum=0&ct=broad-revision&cd=3&ved=0CDEQ1QIoAg

P2P终结者，是免费的。但是怎么说呢，不太推荐你用免费的，现在免费的都是用的ARP欺骗，会造成局域网的不稳定，严重的甚至会使网络崩溃

如果是收费的那就有很多选择了，比较好的有超级嗅探狗、网路岗、网猫等等，都有免费的试用版本，你要是不嫌麻烦就不停地申请试用就好了