研發背景
1、中國網際網路套用進入了P2P時代，對P2P的安全管理成為當前中國網路管理的最緊迫的問題。
2、國內企事業單位的網路管理，仍舊處於放任自流的粗放型管理狀態,急需科學有效的管理方式。
3、中國網民在上班時間通過網際網路處理私事的時間仍舊是全球最長的,特別是網遊、炒股等熱潮。
4、企業網路管理系統的最佳選擇是快速部署、便捷使用、有效的控制以及較低的擁有成本。
功能介紹
1.全面透視網路流量，快速發現與定位網路故障
從整體、套用、員工多個角度透視網路流量。通過對出口頻寬利用率、套用流量排名、員工流量排名、主要流量流向、主要使用連線埠、員工流量排名、部門流量排名、網路的質量、連線成功率、數據重傳率等反映網路真實狀況等數據與指標的分析，為設定流量管理策略提供依據。所有實時分析每5秒刷新一次，方便及時發現網路問題；並可通過幾次滑鼠點擊操作就可以快速定位到出現異常或故障的主機或套用。
2.保障關鍵套用的穩定運行，確保重要員工順暢地使用網路
支持多種智慧型頻寬保障模式，滿足關鍵業務（VPN、ERP、OA、視頻會議、郵件等業務）與重要員工的頻寬保障需求。動態保障這些業務與員工所需的頻寬，在其需要使用網路時得到頻寬的保障，優先使用網路；在其空閒的時候，頻寬可以被其他業務或者員工使用。在不增加頻寬的前提下，提升被保障業務與員工訪問網際網路的質量與速度。
3.限制與工作無關的流量，防止對頻寬的濫用
對那些與企業工作無關且會消耗大量頻寬的信息流，如P2P下載、網路視頻、娛樂信息流、可疑數據流等進行必要的限制，減少其對網路資源的占用，提高企業員工與辦公業務的上網速度。
4.管理員工上網行為，提高員工網上辦公的效率
禁止員工在上班時間用網路聊天、炒股、玩遊戲等，提升員工的工作效率。提供員工上網行為分析報告，方便管理部門了解員工的工作效率和上網行為規律。
5.依照法規要求記錄上網日誌，避免違法行為
實施全面的上網行為管理，使網路安全建設符合國家對企業使用網際網路的管理規定（《公安部令第82號》）。詳細記錄常見的網際網路互動信息、做到發現問題有據可查。禁止員工訪問違法網站，防止員工在發帖、網路聊天中包含違法言論，降低企業的法律風險。
6.保障內部信息安全，減少泄密風險
實時監控網路外發的信息，發現可能的與商業或研發機密有關的信息外泄，及時阻斷並予以警告。詳細記錄郵件，網頁瀏覽與搜尋，微博、部落格、論壇發帖，各種聊天訊息及FTP、Telnet控制命令信息，並可對其審查。實現事先防範、事中警告，事後追查。實現全方位保障內部信息安全，減少機密外泄風險。
7.保障伺服器頻寬，保護伺服器安全
支持從多個角度全面的透視外網訪問DMZ區伺服器或者區域網路伺服器的流量情況，保障重要的伺服器頻寬，限制普通伺服器頻寬。監控伺服器區中每個伺服器的運行情況，及時發現異常工作的伺服器，快速定位攻擊伺服器的攻擊源，並且能夠及時阻斷其對伺服器的網路攻擊。最佳化訪問伺服器質量，提升伺服器穩定性。對比伺服器和區域網路占用頻寬的比例情況，智慧型分配兩者的頻寬。
8.簡化多專線管理，保障專線的網路質量
支持在一台設備上虛擬出多個管理設備，每台虛擬設備管理一條專線，一台設備同時實現對多個專線的獨立分析、保障與管理。節省集團客戶的採購費用，減輕網管對專線管理的複雜度，有效的保障專線的網路質量，提高專線使用的效率。
9.內置企業級路由器與防火牆，降低安全風險
可以有效的保障企業網路免遭網際網路的攻擊，增強網路安全防護能力。採用非常人性化與簡單的圖形操作界面，讓所有網管甚至普通員工都能夠輕鬆的進行配置與管理。
10.專業負載均衡 ，提升多線路的使用價值
確保企業網路及套用的可用性，提高上網訪問速度，減少伺服器負載與管理複雜度，降低企業的頻寬成本。
11.幫助網路最佳化與規劃，提供決策支持
具有全面的歷史趨勢分析與決策支持能力，為網路管理、最佳化與規劃提供科學的依據。
軟體優勢
企業網關統一管理系統
1.集企業級路由器、防火牆、負載均衡、流量控制、上網行為管理、DMZ區伺服器管理，專線管理於一身的綜合管理網關。
2.集中的管理可以讓網路管理員在一個平台上對網路進行全面的管理，降低操作複雜度。
支持在windows作業系統上安裝與部署
企業中大多數伺服器採用windows作業系統，產品可以和其他程式一起共用企業的一台伺服器或PC機，從而降低企業的擁有成本。
安裝與操作簡單易用
1.無需查看用戶手冊，非網管人員也可以安裝、配置與使用。
2.採用客戶端方式，支持大量右鍵和雙擊功能，功能關聯直觀簡潔。
流量分析準確
1.網路套用識別率高，流量統計實時準確，真實反映網路狀態。
2.流量顯示實時性強，數據每5秒刷新一次，方便及時發現網路問題。
流控效果顯著
流量保障與限速精準，流控效果明顯高於同類產品。
支持對DMZ區與區域網路伺服器管理的產品
1.可以從多個角度，全面的透視外網訪問伺服器區的整體流量情況；
2.分析網際網路訪問伺服器區與員工上網占用頻寬的比例情況與流量的特徵，為頻寬分配提供科學數據依據，並可智慧型與合理分配兩者的頻寬。
3.更能透視伺服器區中每個伺服器的工作情況，及時發現異常工作的伺服器，定位攻擊伺服器的攻擊源，並且能夠及時阻斷對伺服器的網路攻擊。
支持對多條專線統一集中管理的產品
1.集團公司為總部和多個分部之間開通了多條專線，企業需要獨立監控和管理每條專線。
2.支持在一套系統中虛擬出多個管理系統，每台虛擬系統管理一條專線。
3.同時管理256條專線。
4.對每個專線的管理與對客戶網際網路總出口的管理模式完全一致，可以單獨對每一條專線進行實時流量分析、專線網路質量分析、歷史流量趨勢分析、專線頻寬的管理與控制。
5.能夠很大程度上節省集團客戶的採購費用，同時也極大的減輕網路管理員對專線管理的複雜度，有效的保障專線的網路質量與提高專線使用的效率。
解決方案
典型用戶管理方案
1、現今企業，網路都趨向簡潔、規範，多為路由器/防火牆直連核心交換，然後連線二層交換、終端用戶。
小草網管軟體2、安裝小草網管軟體的計算機需要兩個網卡，分別設定為WAN1和LAN1。將安裝了小草網管軟體的計算機串聯至客戶網路，以透明網橋方式部署在企業網路的出口設備與核心交換之間。為安裝小草網管軟體的計算機LAN1口配置一個IP位址作為管理IP位址。
小草網管軟體DMZ 區管理方案
1、許多企業擁有對外開放的伺服器群，架設在防火牆的DMZ區，在管理區域網路用戶上網的同時，希望可以同時對DMZ區的訪問情況進行監控。路由器/防火牆直連核心交換，然後連線二層交換、終端用戶，防火牆的DMZ區連線伺服器群。
小草網管軟體2、安裝小草網管軟體的計算機需要四個網卡，分別設定為WAN1、WAN2、LAN1、LAN2。將安裝了小草網管軟體的計算機以雙入雙出模式串聯至企業網路中防火牆與區域網路核心交換及防火牆與DMZ區伺服器群之間。為安裝小草網管軟體的計算機LAN1口配置一個IP位址作為管理IP位址。
小草網管軟體專線集中管理方案
1、集團公司為總部和多個分部之間開通了多條專線，企業需要獨立監控和管理每條專線。多條專線接入匯聚交換機，然後連線至路由器/防火牆；路由器/防火牆直連核心交換，然後連線二層交換、終端用戶。
小草網管軟體2、安裝小草網管軟體的伺服器需要四個網卡，分別設定為WAN1、WAN2、LAN1、LAN2。將安裝了小草網管軟體的伺服器以雙入雙出模式串聯至企業網路中防火牆與區域網路核心交換及防火牆與專線匯聚交換機之間。為安裝小草網管軟體的伺服器LAN1口配置一個IP位址作為管理IP位址。
小草網管軟體版本歷史
2014.10.16 小草v3.0.50.8.2 正式發布
2013.10.21 小草v2.0.42.2.5 正式發布
2013.09.22 小草v2.0.42.1.9 正式發布
2013.09.03 小草v2.0.42.1.7 正式發布
2013.08.09 小草v2.0.42.0.7 正式發布
2013.07.04 小草v2.0.41.0.7 正式發布
2013.06.26 小草v2.0.41.0.6 正式發布
2013.06.09 小草v2.0.41.0.5 正式發布
2013.05.10 小草v2.0.37.3.2 正式發布
2013.03.29 小草v2.0.37.2.2 正式發布
2013.03.15 小草v2.0.37.1.10 正式發布
2013.03.06 小草v2.0.37.1.7 正式發布
2013.01.24 小草v2.0.37.0.4 正式發布
2013.01.04 小草v2.0.36.0.17 正式發布
2012.10.16 小草v2.0.28.2.1902 正式發布
2012.07.28 小草v2.0.28.1.1799 正式發布
2012.05.15 小草v2.0.28.1.1795 正式發布
