作者：大势至 日期：2011-2-15
当前随着国内企事业单位对员工上网行为的管理意识增强，对网络管理软件的需求更加强烈。一些网管软件厂商顺应用户的这一需求，纷纷推出了各自的网管软件产品，并在国内市场展开了较为激烈的竞争，国内网管软件市场初步形成。
网管软件厂商之间的竞争，在很大程度上促进了网管软件的发展，一些优秀的网管软件将在竞争中脱颖而出，而一些技术含量不高、网络管理功能较弱的网管软件将不得不遭到淘汰。网管软件厂商的竞争还促进了网管软件、网络管理系统的价格降低，从而给用户带来了实惠。所以，当前对于用户来说，如何从众多的网管软件品牌中选择真正能够满足自己网络管理需要、真正有效的网络监控系统就成为客户部署、购买网管的首要课题。
笔者在网管软件市场滚爬跌打多年，对国内网管软件产品有了较深的理解。所以，在这里与用户分享一些选择网管软件的经验，总结起来，主要有以下几点：
一、 网管软件的技术架构。毋庸置疑，较简单的网络架构是用户选择网管软件必须要严格衡量的一个重要原则。所谓较简单的架构，实际上是网管软件的技术架构、部署方式、使用难易等。笔者认为：一款良好的网管软件必须可以实现较简单的架构、部署和使用，也就是较大限度降低用户部署网管软件对网络结构的调整、尽可能利用现有的硬件设备，较快捷地掌握使用。目前国内一些网管软件需要在交换机做端口镜像、部署HUB集线器、代理服务器等方式才能实现监控局域网上网行为，这种限制网络行为的方式使得用户不得不采购具有相应功能的网络设备，同时也需要网管人员具有较高的技术水平；同时，采用这种架构的网管软件，也使得网管软件的一些功能不能很好地发挥，尤其是禁止迅雷下载、限制QQ聊天、控制电脑上网流量等。因为这种旁路的监视局域网上网的方式，只能有效限制TCP协议，而无法有效监控UDP协议，从而无法禁止P2P软件、限制BT下载等。而如果无法有效控制迅雷下载，将使得局域网只要一个用户启动迅雷下载，就会耗尽整个局域网的网络流量，从而无法达到部署网管软件、有效监控局域网上网行为的目的。
二、 网管软件的功能有效性。国内一些网管软件厂商的产品，在控制员工上网行为的时候是通过限制上网端口、限制上网IP地址的方式来实现的。比如禁止QQ聊天，一些网管软件是通过限制QQ登录IP地址、限制QQ登录端口的方式来实现的。但是这些检测QQ登录IP地址、分析QQ登录端口的工作交给了网管人员，需要网管人员查询QQ登录IP和端口，然后添加到路由器、防火墙等网络设备上进行过滤QQ登录端口、过滤QQ登录IP地址的方式来实现。这样极大地增加了网管的工作量，同时对于一些没有技术基础的网络管理员，将无法获取这些IP和端口信息。何况QQ登录服务器IP地址和端口可以随时切换，所以封堵QQ登录IP地址和限制QQ端口的方式无法有效阻止QQ聊天。
综上所述，笔者在此建议用户在选择网管软件的时候，一定要做前期的调查、试用，并签订相应的服务保障合同，以免选择了不适合本单位需要的网管软件。笔者在此推荐一款叫做聚生网管的上网行为监控软件。经过对国内多家网管软件的多年跟踪、试用。笔者发现，聚生网管（官方网站：http://www.grabsun.com/）是国内可以完全禁止迅雷上传和下载、禁止登录skype聊天软件、禁止玩QQ游戏的网管软件。特别是监控迅雷，国内很多网管一般都无法有效封堵迅雷下载，或者是通过关闭迅雷登录端口、过滤迅雷登录IP地址的方式来实现的。由于迅雷服务器IP地址随时都可能增加，而通过限制端口的方式限制迅雷，又极容易导致误封堵其他网络应用，负面影响较大，所以无法很好地帮助网管人员实现网络管理。而Skype由于加密技术先进，采用P2P方式登录，所以国内网管软件一般也无法做到有效禁止。而聚生网管采用深度协议分析技术和深度流量分析技术，通过多年的网络封堵实践，是目前国内封堵P2P软件、限制炒股、禁玩游戏、限制网速较强的网管软件，同时也只需在局域网一台电脑部署并且点点鼠标就可以管理局域网电脑上网行为，可以实现较具性价比的网络管理。
