将局域网主机的IP-MAC绑定的情况下，局域网主机私自更改IP或者MAC后，禁止其访问外部网络，迫使其改回；如果你想绑定其修改后的IP或者MAC，则可以通过点“获取IP-MAC关系”来更新数据，直接覆盖即可；如果不覆盖，则维持以前的绑定关系，被控电脑必须改回原来的IP才可以上网。

启用聚生网管系统的IP和MAC地址绑定功能

启用聚生网管的IP和MAC地址绑定功能后，如果被控制电脑修改IP地址，则会收到聚生网管系统的警告。如下图：

了解网络流量

聚生网管系统可以为不同的用户组进行不同的权限控制，将系统管理员设定的策略同用户相对应。简单地讲授权就是一组规则，这些规则决定了哪些用户可以访问哪些资源，以及这些用户可对这些资源执行哪些操作。

这些规则的制定主要从保护、控制和监督出发，并将这些规则和用户有机地联系在一起，进而形成一套完整的访问控制制策略。

当局域网中的用户通过了认证、授权后，你往往要面临严峻的广域网带宽使用问题。不要抱怨你的带宽永远不够，即使你拥有千兆的外部网络出口，广域网中传输的延时和其它原因也会让你的网络访问拥塞不堪。好的方法是可以考虑从自身的管理入手。

我们的产品提供统计分析工具，它可以记录局域网用户访问外部的所有流量，例如哪个时段有最多的人观看网络视频点播，哪些主机的广播数据包太多而不正常、哪些人员的P2P下载软件使用了大量带宽。根据这些数据统计以及各种图表，你可以立刻展开行动。

根据对网络访问日志记录的分析，您可以了解哪些人访问哪些网站，因而能对可访问的网站进行管理。

聚生网管监控日志之网址日志

聚生网管监控日志之网络应用日志

聚生网管系统监控日志之日流量日志

例如，通过统计分析工具对组或个别主机流量进行统计，你发现工作内容和Internet并不怎么相关的财务部却占用了广域网50％的总流量，而财务部门的机器只是局域网全部计算机数量的3％，那么你就有必要深入调查一下了。你可以查询一下财务部中哪些服务务占用了最多的带宽，Web浏览、游戏、视频还是P2P下载共享。如果资源大户是P2P下载共享，那么你可以进一步查询财务部中是哪个人使用了最多的P2P下载共享，是在哪一时间段使用的。

如果他的P2P下载都发生在上午9点到12点和下午2点到5点的工作时段，那么你就可以采取进一步的措施了：

1.限制这个员工的网络权限，禁止其P2P下载；

2.为他设定网络使用时间，既然他对互联网充满了兴趣，不妨把活动安排在下班时间；

3.限制他的P2P下载和上载流量，让他可以照常使用P2P，但只能使用有限的速度来下载。

图：聚生网管系统禁止P2P下载、禁止P2P视频、屏蔽在线视频截图