網(wǎng)絡(luò)執(zhí)法官是一款局域網(wǎng)管理輔助軟件，采用網(wǎng)絡(luò)底層協(xié)議，能穿透各客戶端防火墻對(duì)網(wǎng)絡(luò)中的每一臺(tái)主機(jī)（本文中主機(jī)指各種計(jì)算機(jī)、交換機(jī)等配有IP的網(wǎng)絡(luò)設(shè)備）進(jìn)行監(jiān)控；采用網(wǎng)卡號(hào)（MAC）識(shí)別用戶，可靠性高；軟件本身占用網(wǎng)絡(luò)資源少，對(duì)網(wǎng)絡(luò)沒有不良影響。 軟件不需運(yùn)行于指定的服務(wù)器，在網(wǎng)內(nèi)任一臺(tái)主機(jī)上運(yùn)行即可有效監(jiān)控所有本機(jī)連接到的網(wǎng)絡(luò)（支持多網(wǎng)段監(jiān)控）。

軟件功能

一、 實(shí)時(shí)記錄上線用戶并存檔備查     網(wǎng)絡(luò)中任一臺(tái)主機(jī)，開機(jī)即會(huì)被本軟件實(shí)時(shí)檢測(cè)并記錄其網(wǎng)卡號(hào)、所用的IP、上線時(shí)間、下線時(shí)間等信息，該信息自動(dòng)永久保存，可供查詢，查詢可依各種條件進(jìn)行，并支持模糊查詢。利用此功能，管理員隨時(shí)可以知道當(dāng)前或以前任一時(shí)刻任一臺(tái)主機(jī)是否開機(jī)、開機(jī)多長時(shí)間，使用的是哪一個(gè)IP、主機(jī)名等重要信息；或任一臺(tái)主機(jī)的開機(jī)歷史。

二、 自動(dòng)偵測(cè)未登記主機(jī)接入并報(bào)警     管理員登記完或軟件自動(dòng)檢測(cè)到所有合法的主機(jī)后，可在軟件中作出設(shè)定，拒絕所有未登記的主機(jī)接入網(wǎng)絡(luò)。一旦有未登記主機(jī)接入，軟件會(huì)自動(dòng)將其MAC、IP、主機(jī)名、上下線時(shí)段等信息作永久記錄，并可采用聲音、向指定主機(jī)發(fā)消息等多種方式報(bào)警，還可以根據(jù)管理員的設(shè)定，自動(dòng)對(duì)該主機(jī)采取IP沖突、與關(guān)鍵主機(jī)隔離、與網(wǎng)絡(luò)中所有其它主機(jī)隔離等控制措施。

三、 限定各主機(jī)的IP，防止IP盜用     管理員可對(duì)每臺(tái)主機(jī)指定一個(gè)IP或一段IP，當(dāng)該主機(jī)采用超出范圍的IP時(shí)，軟件會(huì)判定其為\”非法用戶\”，自動(dòng)采用管理員事先指定的方式對(duì)其進(jìn)行控制，并將其MAC、IP、主機(jī)名作記久記錄備查。管理員可事先指定對(duì)非法用戶實(shí)行IP沖突、與關(guān)鍵主機(jī)隔離、與其它所有主機(jī)隔離等管理方式。

四、 限定各主機(jī)的連接時(shí)段     管理員可指定每臺(tái)主機(jī)在每天中允許與網(wǎng)絡(luò)連接的時(shí)段或不允許與網(wǎng)絡(luò)連接的時(shí)段（可指定兩個(gè)時(shí)段，如允許每天8:30-12:00和13:30-17:00與網(wǎng)絡(luò)連接），并可指定每一用戶是否被允許在每個(gè)周六、周日與網(wǎng)絡(luò)連接。對(duì)違反規(guī)定的用戶，軟件判其為非法用戶，自動(dòng)記錄并采用管理員事先指定的方式進(jìn)行管理。管理方式同樣可為IP沖突、與關(guān)鍵主機(jī)隔離、與其它所有主機(jī)隔離等。

總之，網(wǎng)絡(luò)執(zhí)法官的主要功能是依據(jù)管理員為各主機(jī)限定的權(quán)限，實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)，并自動(dòng)對(duì)非法用戶進(jìn)行管理，可將非法用戶與網(wǎng)絡(luò)中某些主機(jī)或整個(gè)網(wǎng)絡(luò)隔離，而且無論局域網(wǎng)中的主機(jī)運(yùn)行何種防火墻，都不能逃避監(jiān)控，也不會(huì)引發(fā)防火墻警告，提高了網(wǎng)絡(luò)安全性。管理員只需依據(jù)實(shí)際情況，設(shè)置各主機(jī)的權(quán)限及違反權(quán)限后的管理方式，即可實(shí)現(xiàn)某些具體的功能，如禁止某些主機(jī)在指定的時(shí)段訪問外網(wǎng)或徹底禁止某些主機(jī)訪問外網(wǎng)；保護(hù)網(wǎng)絡(luò)中關(guān)鍵主機(jī)，只允許指定的主機(jī)訪問等等。