可控制局域网网络的软件分类
局域网管控软件分为 4 大类：旁路 / 网关型上网行为管控、终端客户端网络管控、网络设备运维监控、开源方案。
重要提醒：对内网其他设备做监控、阻断、流量管控，**企业内部必须获得管理授权，未经授权监控他人设备存在法律风险。
一、上网行为 / 流量管控软件（直接管控内网访问、限速、封应用）
作用：管控全网上网、带宽、网页、APP、聊天下载；分无客户端（网关旁路）和带终端客户端两类。
国产商业
1. WFilter（超级嗅探狗）
部署：服务器安装，旁路镜像，不需要装客户端；依靠交换机端口镜像获取流量。
能力：网页过滤、应用识别、带宽限速、聊天审计、访问日志，支持多网段。
局限：旁路模式只能审计，不能阻断；要阻断需要串接网关版本。
2. 聚生网管（大势至）
部署：内网任意一台电脑安装，无需交换机镜像；单网段可以直接管控。
能力：IP‑MAC 绑定、限速、禁止迅雷 / 视频 / 游戏、封堵随身 WiFi、隔离主机。
注意：依赖 ARP 技术，**跨三层交换机环境效果差**，大型网络不稳定。
3. 小草网管软件
和聚生网管同类，单网段部署，流量管控、网页过滤，适合小型办公。
4. IP-guard（终端 + 网络一体化）
既做终端桌面管控，也管控该终端的网络访问、外联、USB。
优势：多网段、跨 VLAN 不受限制；缺点：每台 PC 必须装客户端。
区分关键点：
无客户端方案：靠镜像 / ARP，适合小网络；跨三层 VLAN 很难完全生效。
终端 Agent 方案：每台电脑装程序，不受网络结构限制，管控粒度更强。
二、网络运维监控软件（监控交换机、路由器，看流量、告警，一般不能直接阻断业务）
侧重网络设备状态、带宽监控、故障告警、配置备份，不是用来封员工网页，偏向运维。
1. PRTG Network Monitor（国外商业）
SNMP/NetFlow 采集交换机、路由器流量；带宽可视化、告警、报表。
2. ManageEngine OpManager（卓豪）
国产友好，设备发现、链路状态、带宽监控、配置备份；适合政企。
3. SolarWinds NPM
大型企业流量分析，NetFlow 深度流量分析，价格高。
开源免费运维监控
1. Zabbix：服务器、交换机、主机监控，告警能力强，需要懂运维配置。
2. Observium：自动发现内网设备，流量图形化，上手简单。
3. ntop‑ng：深度流量分析，看局域网每个 IP 跑了什么协议。
三、硬件网关对应的软件系统（软件形态 AC / 下一代防火墙）
很多企业不用纯软件，用硬件网关：深信服 AC、网康、网域、华为 USG 等。
也有虚拟机版本软件网关，可以跑在服务器上：
pfSense（开源防火墙）：虚拟机部署，充当软网关，做路由、限速、访问策略、防火墙规则。
OPNsense：pfSense 分支，现代界面，适合中小企业做软网关，所有内网流量必须经过它才能管控。
核心逻辑：只有流量经过网关，网关才能管控；旁路只能看，拦不住。
四、选型建议（结合你之前关注数据安全）
1. 10‑50 台，单网段，不想装客户端：优先 WFilter 网关版 或者 pfSense 软网关；聚生网管谨慎用于三层网络。
2. 50 台以上，多 VLAN / 多网段，既要网络管控又要防泄密审计：优先终端安全方案（网络 + 文档审计一体），不受网络拓扑限制。
3. 只做运维监控、看带宽故障，不做员工上网限制：Zabbix / PRTG / Observium。
4. 等保合规，需要完整日志留存：优先网关设备或终端 Agent，不建议 ARP 类网管（日志完整性不足）。
补充：和之前聊的终端安全、数据安全的关系
局域网网络管控软件：管网络通路：能不能访问外网、访问哪些网站、带宽多大。
终端安全 EDR：管本机进程、病毒、入局。
DLP 数据安全软件：管文件内容不能外传。
三者经常组合部署：网关控制网络出入口 + EDR 防御病毒 + DLP 管控文档泄露。