在企业网络规模不断扩张和业务逐渐扩大过程中，企业员工也越来越多，来访的人员也从不间断。在这个网络时代里，笔记本已经成为人们随身携带的必备品了，所以每天接入企业内网的电脑是难以预测的，随之而来的隐患也是无法避免的。
所以对于企业来说网络安全管理，任务非常艰巨，可以说网络管理人员在搭建起网络之后的工作的全部就是网络管理。网络的管理应该依靠网管软件来进行，这样可以大大减轻网络管理人员的负担，而且能够做到“多快好省”。对于企业网络，网络管理不仅仅要管到设备，而且要管理到具体的用户。这就是我们提出的要求，网络安全管理，要求缜密无私，必须要管理到每个用户。
用户管理对于企业很重要
企业网目前普遍都有防火墙、网络杀毒软件，入侵检测系统等防护手段，一定程度上保证了网络的安全运行，但是对用户的管理十分薄弱，普遍存在以下的问题：
1、员工从不同的地方登录企业网络，员工的手提电脑极易成为被攻击的对象，在员工直接接入内网后，未过滤的互联网浏览可能导致类似间谍软件的恶意软件爆发。
2、网络用户变化频繁，始终不知道上网用户的准确数量。入网登记资料不准确，用户可以在本网段内随意变更IP地址，一旦出现安全违规事件很难根据地址找到当事人。
3、目前国内的情况是网络用户大多使用微软操作系统，有些用户机器上大量存在系统漏洞，有随时爆发网络病毒的危险，以致病毒扩散危害到整个公司网络。
4、对用户行为无法限制和监控。
5、外来人员进入局域网后，可以肆无忌惮的访问内网资源，比如，盗取银行的数据，盗取企业的设计图纸和技术，这些损失之大是可想而知的。
6、网内某个服务器、工作站出现异常，由于各种原因死机，或者关闭了。由于企业网络比较复杂，不易及时准确的知道发觉。
现在，大势至（北京）软件工程有限公司（官方网址：www.grabsun.com）推出了国内网络安全管理软件—“聚生网管”， 他在局域网的一台电脑上安装，不需要做端口镜像、代理服务器或者HUB等网络结构，也不需要安装客户端软件就可以完全控制整个局域网的上网行为。它具有以下功能可以实现用户管理：
1、网址限制功能：聚生网管可以通过黑白名单的方式限制局域网员工访问的网址，管理员可以添加任意某一个网址做为白名单，则局域网任意主机只能访问此网址及其所有的二级页面；管理员也可以设定某一个单一的页面，作为白名单，则局域网主机只能访问此单一设定的页面；管理员可以设定某一个网址的某一个频道作为白名单，则局域网主机只能访问这个网站的这个频道主页及其频道内的所有二级页面。如果管理员设定某一个网址为黑名单，则这个网址的主页及其所有的二级页面都将被完全禁止；如果管理设定这个网址的某一个页面为黑名单，则局域网主机就不能访问此页面，但可以访问其他所有的页面；管理员也可以设定网站的某一个频道为黑名单，则这个网站的这个频道的主页及其所有的二级页面都不可以被访问，但不影响局域网主机访问其他的所有频道和页面。
2、Ip-mac地址绑定功能：用聚生网管可以绑定ip-mac地址，这样就可以禁止用户私自更改ip，一旦员工更改ip之后，他将不能进行任何网络操作，网管系统同时也会发通知给更改ip的员工，提醒他要更改回原来的ip才可以正常访问，这样一旦公司出现什么违规事件，就可以通过网管系统的日志查询，和绑定功能来定位具体违规员工了！
3、强制隔离功能：聚生网管系统可以针对安装不法软件妨害局域网安全的电脑进行无条件的公网隔离功能，这样就可以把这台电脑孤立起来，使其内网外网全部不可以访问，这样就可以有效的防止病毒在局域网内的扩散了，从而保护了公司网络不受其危害。
4、限制用户：聚生网管系统可以针对不同的部门，不同的身份，甚至是每一个不同的pc机设置不同的策略进行针对性管理。它可以精确控制带宽、限制流量，监控聊天、禁止网络游戏、屏蔽炒股软件、禁止一切下载，完全封堵迅雷，bt……一切员工可能进行的与工作无关的娱乐性活动，当然为了人性化管理，他还可以分不同的时间段对员工的上网行为进行管理的。
5、外来人员管理：聚生网管系统是可以专门针对外来人员建个策略的，一旦发现外来新的ip地址进入网络，他会自动的实施这个策略，不需要手动添加，完全自动的对他进行管理，甚至可以深入的追查到他的网卡地址！
6、聚生网管系统通过集成的警报工具，可以实时侦测局域网关键服务器、工作站的运行状况。当这些关键服务器、工作站出现异常时，警报工具会通过手机短息、邮件等方式通知网络管理员，便于采取紧急修复、维护，防止出现关键应用中断而无人得知和响应的状况，保证关键业务的不间断运行。
