网络执法人员在局域网管理中的应用

网络执行功能适用于各种局域网，并与各种集线器，服务器和大多数交换机兼容。但是，在某些具有“三层交换”功能的交换网络中，它无法正常监控，也不能用作跨网络路由器或代理服务器。网关等设备监视另一个LAN。

1.运行环境（1）网络环境网络执法功能适用于各种局域网，兼容各种集线器，服务器和大多数交换机，但在某些具有“三层交换”功能的交换网络中无法正常监控启用。也无法跨路由器，代理服务器和网关等设备监控另一个LAN。 （2）硬件环境以255个用户为例。建议运行网络执法人员的机器不低于以下配置: PIII800CPU，128M内存，100M网卡（市面上常用的是10M/100M自适应网卡，通常运行在100M状态）。如果您监视更多用户，则需要相应地增加计算机配置。（3）软件环境网络执法官员支持Microsoft Windows 9x版本，Windows 20000版本，在计算机上运行大型服务程序，特别是占用大量网络带宽的程序，运行Windowsxp版本。建议使用Windows200操作系统，建议不要造成监控延迟。 （4）其他建议不要在多NIC机器（如代理服务器或网关）上运行网络执法人员。由于网络执法人员不会拒绝每个用户与自己之间的连接，当在代理服务器或网关上运行时，它将连接到局域网和外部网络，因此无法阻止非法用户来自外部网络。 2.操作机制网络执法人员通过每个主机的网卡号识别用户，通过发送和接收底层数据包来监控用户，并占用很少的网络资源。在软件的前90秒内只有汇海，有大量的数据包被发送和接收。并且会占用更多的CPU资源，这是正常的。网络执法人员以用户权限为核心。管理员设置每个用户的权限后，软件会根据每个用户的权限自动进行管理。 为了确保管理员对用户的正常管理，并防止非法用户使用网络执法人员攻击管理员，除了禁止管理“朋友和邻居”外，网络执法人员还设置一个“朋友和邻居”的相互发现机制，也就是说，在局域网中，所有运行网络执法人员（朋友和邻居）的用户都可以互相发现。之前版本的Network Law Enforcer 2.0（包括专用检测版本）无法检测2.0之后的版本。只有在运行2.0版之后，才能找到所有邻居。用户。网络执法人员也使用分层机制。在同一局域网中，低级别用户将自动停止运行网络执行程序。通常，注册用户级别高于未注册用户，并且某些新版本高于先前版本。最新注册版本始终具有最高级别。 3.在关键字中，主机引用所有网络设备，例如计算机，交换机，路由器等，其中TP可以被此软件检测到。密钥主机由管理员指定，通常是网关或代理服务器，数据服务器，WEB服务器等。管理员将指定的IP地址存入“关键主机”后，非法用户只能在不断开其他主机的情况下断开密钥主机。通常，管理员可以保护网络中的服务器或使用户仅连接到外部网络。隔离。系统仅保存密钥主机列表，即所有用户具有相同的密钥主机。相邻用户便于描述。在同一局域网中，运行此软件的其他用户称为“朋友和用户”。用户的朋友将向“用户列表”添加红色头像以将其与普通用户区分开。对于管理员，您应该避开网络中的其他相邻用户。为了防止非法用户使用这个软件攻击管理员，邻居用户的各种管理都是无效的。锁定一个管理员可以快速指定某些用户暂时与关键主机或所有主机断开连接，称为“锁定”。您可以在“用户列表”中双击用户的“锁定”列，或在右键单击菜单的“锁定/解锁”项中更改用户的锁定状态。此功能通常用于学校房间或网吧。 “锁定”优先级高于用户权限，即，即使用户参数合法，它仍然对其“锁定”有效。为了防止非法用户使用此软件攻击管理员，相邻用户的“锁定”无效。手动管理 - 通过“用户列表”右键菜单中的“手动管理”项，管理员可以暂时导致用户生成IP冲突或断开连接，这通常用于测试此软件的管理功能。手动管理具有最高优先级，即任何可管理用户的手动管理立即生效。为防止未经授权的用户使用此软件攻击管理员，禁止对邻居用户采用“手动管理”。默认权限 - 管理员可以指定“默认权限”。当软件检测到新用户时，会自动获得默认权限。对于软件的初始安装，默认权限的默认值为“可用于任何IP，时间段连接”，您可以在主菜单“设置”/“默认权限”中调整默认权限。如果已检测到所有用户并且您要阻止新用户访问，则可以将默认权限设置为“发现用户已连接到网络并进行管理”。临时权限一是快速删除对所有用户的限制。管理员可以在主菜单“设置”/“临时权限”中设置临时权限。 软件和app开发文档中提到的用户和网络之间的连接是指底层的连接，而不是指用户浏览网页的操作。对于具有普通硬件设备的LAN用户，请在引导时连接到网络。