IPMAN-实用的IP地址管理和防火墙软件

随着我国接入Internet的用户数的增多，计算机网络在人们的工作、学习、生活中发挥着越来越大的作用，但同时，网络运行管理上的问题也越来越突出，例如：

IP地址的管理问题：如何防止未分配的IP地址的非法使用；防止合法IP地址被非法用户盗用。

访问权限的控制问题：如何为不同的用户授予不同的权限，控制其对国内、国外资源的访问。

网络计费问题：如何按照国内不同网络收费政策，准确地计费，保护用户的合法权益，鼓励用户上网的积极性。

网络安全问题：如何防止境外站点政治反动或黄色、不健康的内容流入我国；保护内部敏感站点不被侵入破坏。

为了更好地发挥网络在经济建设、教育、科研和人民生活中的作用，必须加强网络的安全管理措施。国外的网络管理和网络安全系统一般规模庞大，价格昂贵，而且模式也不适合国内应用的需要。国家863高技术计划支持研制的基于PC机的网络管理和安全工具IPMAN为实现高效、低成本的网络安全管理提供了一个实用的解决方案。IPMAN具有以下主要功能：

（1）有效的IP地址管理，解决目前国内与Internet互联的网络中普遍存在的IP地址管理混乱问题，即未分配的IP地址的非法使用和合法IP地址的非法盗用问题，以防止由于IP地址盗用造成合法用户在信息收费上的损失，保护合法用户的权益。

（2）对国外一些不健康站点的屏蔽，限制内部用户对其进行访问。

（3）保护内部网络中的敏感站点，防止外部的恶意攻击和非授权的访问。

（4）实现基于IP地址的流量统计和基于流量的计费管理。

IPMAN的硬件平台是PC机，软件平台是浏览器。成本低，跨平台性好，可以满足不同软件平台用户的要求。IPMAN系统由过滤器程序、服务器程序和客户端程序几部分组成。为了提高系统的效率，还可以选用与IPMAN配套研制的硬件插卡。硬件插卡的功能是实现用户权限、流量等信息的硬件存储，避免了费时的硬盘访问操作，大大提高了系统的运行速度。同时硬件插卡还具备掉电保护功能，在供电恢复后可以无须操作人员干预自动启动系统。