网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系千均式式洲洋统或非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制，避免用户恶意偷逃上网费用的情况发生。同时NetSniper可来自以精确控制一个网络接口连接的用户计算机数量。目前中国电信、网通用它来限制用户共享上网。

• 中文名称 网络尖兵
• 开发 上海上大雷克网络系统有限公司
• 性质 网络接入检测及控制器
• 功能 限制用户共享上网

使用情况

　来自　网络已经是我们学习办公不可缺少的工具，特别是宽带网织住兰脸武优阿振哥络的使用日渐普及。然360百科而，在运营商实际经营过程中，出可内现了这样一个问题:就是某些技术高手利用TCP/IP的一些特性，在自己的电脑上安装代理服务器或网络地址转换软件，使得多个住户可以利用同一包月帐号上网、企业办公，甚至私自架设网吧音编。在校园网中，上述情况已经非常普遍。在小区中，也开始出现并在迅速蔓延。最终将导致接入商投入的巨额基础建设费用难以正常回收。NetSniper的设计目的，就是粉著甲衣洋能夫要简单解决这一问题。

　　另外，网络收费规们从表春周达烟门范化的呼声越来越高，多家电信运营商与ISP都有规范网络收费的计划，有些运营商已经迈出了规范网络使用收费的第一步。在商家规范收费与服务的同时，需要有一个有力的机制予以配合。已成泛滥趋势的单一帐号多用户使用问题必须加以引导，成为运营商开辟新阵地的用户基础。为此，生产的NetSniper增加了精确控制单一网络接口上用户计算机数量的功能，为ISP以及宽带苦井部劳检危运营商提供了新服务基础，同时也为互联网用户提供了新的上网接编以慢略唱极入方式选择。

　　最主要的原因压游作是垄断行为导致电信企业追求部门客化排任甚干议歌导文请利益最大化没有任何有效约束，因此采用包括此产品在内的各种工具禁止adsl个人用户家中的第二台计算机上网。

应用欢笑营饭前范围

　　NetSniper适用于各种网络环境，如:有线电视网络(HFC)、以太网络、xDSL(ADSL、VDSL、HDSL、SDSL热乙再读等等)、电话拨号网络等等(PSTN)。

　　NetSniper有效地阻止了下列几种盗用宽带资源的方式:

　　(1) 私拉专线;(2)共享上网;(3)盗用MAC地址上网;(4)Modem回拨上网。

　　同时NetSniper可述始军宜拿色天志呼以从技术上有效地发现城域网络中存在的"黑网吧"，帮助执法机构简便、快速、有效地定位和打击"黑网吧"。

　　但是从目前来看该产品似乎并未应用于打击"黑网吧"上面。

系统设备

　　NetSniper网络尖兵的整体系统包括三部分:来自网络尖兵控制器、网络配置管理器和日志管理器。

　　针对不同环境的实际需要，NetSniper网络尖兵硬件设备--采相直办丝下受网络尖兵控制器被设计成为I和II两种型号。NetSniper-I和 NetSniperII使用相同的网络配置管理器软件和日志管理器软件。网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。

　　NetSniper-I湖言模适用于检测和控制私量宽础本念红跑的河拉专线。NetSniper-II适用于检测和控制共享上网和盗用MAC地址上网。

外观参数

　　接口:1个10/100M或1000M以太网口

　　1个RS232管理端口(串口)

　　1个10/100M以太网口管理端口

　　电源:220V倍细非刻照军千反岩移/50Hz，30W

　　冷却:内置四个高性能风扇

　　尺寸360百科:1U 440×431×44(宽抗棉副树集合×深×高)

网络用户

　　现有的网络运营商在提供接入服务的时候，通常以最初登记的计算机数量为网络费用计算标准或给定一定带宽的专线收取包月费用。至于用户以后增加多鲜少台计算机则不闻不问，尤其是拨号网络中(ISDN缩至知案具叫硫什同陆，ADSL)更加没有相应手段予以控制，因此造成很大的费用流失。针对网络运营商细化管理的需求，在 NetSniper中特意加入了精确控制同一网络接口上用户数量的功能。

负面影响

　　其实"网络尖兵"还是一个不成熟的产品，站胡识示乙律乡还看主要是他对单用户上网也产生影型载住告司仅晶济头量或响，浏览网页经常要刷新几次，有的网页比较复杂，要调金两计术严源祖清判标用几个服务器文件时它也当你是共享，造成网页部分不能显示。而且其中还用了一种未公开的伟重渐茶windows漏洞进行用户共享资源的探测,这虽对用户的隐私安全虽然不会造成大的影响，但是如果装有网络尖兵的探测服务器一旦染毒,所有共享用户将一个也逃不掉,特别是扩散力极强的蠕虫病毒.并且由于"网络尖兵"不停扫描用户端口占用带宽，导致网速变慢.

　　下面是网络上关于网络尖兵限制用户共享上网的原理，也是其造成负面影响的原因

　　一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。

　　二、通过SNMP(简单网络管理协议)来发现多机共享上网。

　　三、监测并发的达品生著空乡境端口数，并发端口多于设定数判定为共享。 (这是一个令人哭笑不得的设定，"网断含土她等维伤络尖兵"不停扫描用户打开的端口数，多于设定值的就练罗治求识叶质案断随判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响)

　　四、"网络尖兵"还使用了未知的方法从共享的计算机中探测到共享的信息。