網絡執法官是一款對局域網進行監控和管理的軟件，它的功能十分強大，它能實時記錄上線用戶、自動偵測未登記主機和限定主機的IP防止被盜。對網絡安全性起到至關重要的作用。有需要的小伙伴可以來下載試用！

網絡執法官簡介

網絡執法官是一款局域網管理輔助軟件，采用網絡底層協議，能穿透各客戶端防火墻對網絡中的每一臺主機（本文中主機指各種計算機、交換機等配有IP的網絡設備）進行監控；采用網卡號（MAC）識別用戶，可靠性高；軟件本身占用網絡資源少，對網絡沒有不良影響。 軟件不需運行于指定的服務器，在網內任一臺主機上運行即可有效監控所有本機連接到的網絡（支持多網段監控）。

網絡執法官功能

一、 實時記錄上線用戶并存檔備查

網絡中任一臺主機，開機即會被本軟件實時檢測并記錄其網卡號、所用的IP、上線時間、下線時間等信息，該信息自動永久保存，可供查詢，查詢可依各種條件進行，并支持模糊查詢。利用此功能，管理員隨時可以知道當前或以前任一時刻任一臺主機是否開機、開機多長時間，使用的是哪一個IP、主機名等重要信息；或任一臺主機的開機歷史。

二、 自動偵測未登記主機接入并報警

管理員登記完或軟件自動檢測到所有合法的主機后，可在軟件中作出設定，拒絕所有未登記的主機接入網絡。一旦有未登記主機接入，軟件會自動將其MAC、IP、主機名、上下線時段等信息作永久記錄，并可采用聲音、向指定主機發消息等多種方式報警，還可以根據管理員的設定，自動對該主機采取IP沖突、與關鍵主機隔離、與網絡中所有其它主機隔離等控制措施。

三、 限定各主機的IP，防止IP盜用

管理員可對每臺主機指定一個IP或一段IP，當該主機采用超出范圍的IP時，軟件會判定其為\”非法用戶\”，自動采用管理員事先指定的方式對其進行控制，并將其MAC、IP、主機名作記久記錄備查。管理員可事先指定對非法用戶實行IP沖突、與關鍵主機隔離、與其它所有主機隔離等管理方式。

四、 限定各主機的連接時段

管理員可指定每臺主機在每天中允許與網絡連接的時段或不允許與網絡連接的時段（可指定兩個時段，如允許每天8:30-12:00和13:30-17:00與網絡連接），并可指定每一用戶是否被允許在每個周六、周日與網絡連接。對違反規定的用戶，軟件判其為非法用戶，自動記錄并采用管理員事先指定的方式進行管理。管理方式同樣可為IP沖突、與關鍵主機隔離、與其它所有主機隔離等。

網絡執法官軟件原理

網絡執法官中利用的ARP原理使被攻擊的電腦無法上網，使該電腦無法找到網關的MAC地址。

ARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。

從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網絡層（IP層，也就是相當于OSI的第三層）地址解析為數據連接層（MAC層，也就是相當于OSI的第二層）的MAC地址。

ARP原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址后，就會進行數據傳輸。如果未找到，則廣播A一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，于是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答后，就會更新本地的ARP緩存。接著使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網絡流通的基礎，而且這個緩存是動態的。