通過突破ARP的防火牆來限制網速帶寬

　　當前，國內很多的上網行為管理軟件，大都采用了ARP技術，通過向局域網的電腦發送ARP虛擬信息，將裝網管軟件的電腦虛擬成局域網的網關，然後使得局域網所有主機的公網流量都流經裝網管軟件的控制機，網管軟件將其過濾之後再轉發到真正的網關，以此來實現對局域網主機的公網報文的控制，並以此實現控制局域網主機的上下行帶寬，也就是網速。采用這種技術的網管軟件，部署起來較為方便，使用較為簡單，不需要硬件設備，收費較低。因此，這種網管軟件在早期比較受歡迎。

　　但是，隨著ARP病毒的肆虐，現在的局域網用戶紛紛部署了ARP防火牆來防御，這種防火牆的初衷是防御ARP病毒，不過卻將網管軟件的報文也進行了誤攔截。這使得采用這類技術的網管軟件的有效性受到了影響，使得網管不能再像以前那樣限制主機的帶寬和網速了。

　　有鑒於此，大勢至（北京）軟件工程有限公司（官方網址：）推出了最新版的聚生網管系統，揚棄了傳統的ARP方式，采用基於網關模式、網橋模式等模式，將聚生網管系統部署在局域網的網關出口處，這樣無論被控制的電腦是否安裝了ARP防火牆，都不影響聚生網管對他們的監控，從而可以實時控制局域網各個主機的帶寬和流量了，也就是可以限制局域網各個主機的網速了。 .

　　不僅如此，針對某些用戶不便采用網關模式，聚生網管系統還提供了在傳統模式下的控制功能，也就是對方即便安裝了ARP防火牆，聚生網管系統只要稍加調整，即可實現與ARP防火牆的和諧共存，也就是被控制的電腦即便安裝了ARP防火牆，聚生網管系統仍舊可以實時控制他們的帶寬、實時控制流量、實時控制主機的網速。

　　同時，聚生網管系統還可以與各種帶有ARP防火牆功能的防火牆和諧共存，其設置方法也極為簡單。目前，聚生網管系統可以和瑞星防火牆、江民防火牆、金山防火牆、天網防火牆、金山ARP防火牆、彩影ARP防火牆等市場上主流的ARP防火牆和諧共存。

　　總之，由於聚生網管系統可以用各種防火牆共存，從而保證了客戶在安裝防火牆、防御局域網ARP病毒、防御內網攻擊的同時，也保證了聚生網管系統監控的有效性，從而降低了客戶部署聚生網管的網絡調整，降低了網管工作的復雜性。

　　不僅如此，聚生網管系統在最新版本中還集成了對局域網ARP攻擊、ARP病毒的檢測和防御功能。首先，聚生網管系統會向局域網發送ARP免疫信息，最大程度上降低局域網遭遇ARP病毒的風險；其次，當局域網遭遇ARP病毒時，聚生網管系統會加大免疫力度，與病毒進行抗衡，保證局域網不會因為ARP病毒而出現網頁無法打開、掉線等情況；最後，聚生網管系統還會記錄局域網ARP病毒源主機，從而幫助網絡管理員迅速定位ARP攻擊源主機，便於及時采取措施進行規避和處理。 .