如何有效监管公司局域网不良上网行为
作者：罗荣 日期：2009-3-31
当前企事业单位网络管理的主要内容
目前各行业的信息化水平有了进一步的提升，企事业单位的宽带上网进一步提速；高速上网为在保持了企事业单位各项业务以更高效率进行的同时，也带来了一系列负面影响。我们常常看到，在企事业单位的局域网中，经常有很多与工作无关的应用在进行着：如使用迅雷、BT、电驴、vagaa、酷狗、pplive、超级旋风、网际快车等等流行的P2P软件，下载影视资料、电影、甚至一些色情、反动、暴力的视频文件；通过网页观看在线视频、玩在线游戏等；通过QQ、MSN、skype、yahoo通、飞信等等聊天软件进行各种聊天行为；通过利用大智慧、同花顺、广通达证券、长江证券、中投证券等等炒股软件进行长时间的炒股行为。此外，在局域网中经常有一些员工私自更改自己的IP，以获得特定的上网权限、逃避网络管理。这些不良的上网行为，极大地占用了公司的宽带网络资源，造成网络堵车的现象时有发生，严重干扰了企业正常的业务的顺利进行；同时还占用了员工大量的工作时间、影响了工作效率；同时，这些不良的上网行为还加大了病毒在局域网传播的风险，这些病毒可能会以木马的形式窃取公司的商业机密，关键数据等从而给公司带来巨大的经营风险。其实，目前在企事业单位的网络管理中，不良的、不适当的上网行为还不止这些，对这些上网行为的管理已经是迫在眉睫的事情了。
企事业单位管理的出路
早期的网络应用、网络行为的技术模式相对简单，通过路由器、交换机或者防火墙上封堵端口、服务器IP的形式就可以拦截绝大多数不良的上网行为；但是随着近几年网络技术、信息技术、宽带技术的飞速发展，特别是具体的P2P技术、在线流媒体技术的巨大进步，以及厂家实力的增强，纷纷采用集群服务器技术，一个P2P工具、聊天软件的服务器多达上百台，从而可以实现多点登录；而在登录方式上，这些P2P软件、在线视频、网络游戏、股票软件纷纷采用服务器智能切换、端口自动切换的技术，并且可以使用80端口等关键端口实现登录；而在传输方式上，纷纷采用加密的P2P协议、UDP协议、TCP协议进行传输，从而可以实现高速、稳定、安全的传输。这给网络管理带来了巨大的困难，也使得网络管理员的工作更加具有挑战性。
针对当前网络管理的出现的种种问题，大势至(北京)软件工程有限公司推出了聚生网管2008版本（官方网站：http://www.grablan.com/），聚生网管2008版以有效监控P2P软件、各种聊天软件、限制主机带宽流量为核心优势，并且通过的对报文的协议分析和拦截技术，从而可以绕开限制IP、端口等方式的不足，而过滤P2P软件、聊天软件的效果更为显著，点点鼠标即可完全拦截这些不适当的网络工具的使用；同时，聚生网管系统还集成了对当前主流网络游戏软件、主流炒股软件的控制规则，通过点点鼠标导入这些拦截规则，即可实现对这些工具完全控制；同时，聚生网管系统还可以实时显示、实时控制局域网各个主机的带宽（网速）从而可以防止局域网个别主机过量占用公司的带宽的上网行为，实现对网络资源的合理分配。
同时，聚生网管系统还集成了网址的黑白名单功能，可以控制局域网用户访问购物、色情、娱乐网站的行为；同时，通过聚生网管集成的IP和网卡地址的绑定功能，可以禁止局域网的用户私自更改IP，造成IP地址冲突、掉线等危害局域网的行为，同时也禁止局域网用户私自更改IP来获取更高的上网权限，从而盗取公司商业机密、重要文件和数据的行为，强化了网络安全管理。总之，聚生网管系统以其简单的操作界面、强大的网络管控功能可以完全胜任对当前各行业局域网的全面管理，从而可以过滤局域网不适当的网络应用，提升网络资源的利用效率，提升员工的工作效率，为企业带来真正的网络管理收益。
