2013/7/19
网络安全一直是企业管理者关注的焦点。由于资金、技术等方面的原因，大部分中小型企业往往没有自己专职的网络管理员，对电脑软硬件的使用也几乎毫无管理措施，这使得中小型企业在网络管理的安全性方面存在严重漏洞，与大型企业、行业用户相比，更容易受到网络病毒的侵害，一旦一台电脑感染病毒，局域网内的所有主机都将受到威胁，严重时会造成局域网瘫痪，不仅影响正常工作秩序，而且还会使企业蒙受不可挽回的损失。
一项针对我国中小企业局域网状况的调查报告显示全国有78.04%的中小型企业局域网中都存在病毒威胁，仅有21.96%的企业拥有良好的网络环境，在所有参与调查的企业中，有15.75%的企业局域网中没有任何的防护措施，81.48%的企业只安装了单机版杀毒软件，而网络版杀毒软件的使用率不到两成。
在中毒的企业局域网中，病毒与木马程序分别以45.16%和35.48%的比例占到前两位，紧随其后的就是"流氓软件"，占到12.9%，灰鸽子等后门类病毒占6.45%。网页成为病毒较主要的传播途径，在中小企业局域网中毒的途径中，有80%的用户反映是由于浏览网页而感染的病毒。由于企业员工网络安全意识不高，随意浏览陌生网页，从非正规网站上下载软件，随意点击莫名邮件及不明链接都可能给企业的局域网带来致命的打击。安装杀毒软件从一定程度上可以保护电脑的安全，但不过是被动的防御，不能起到决定性的作用，况且杀毒软件总是在病毒大规模的流行之后才会更新到病毒库，总之限制员工的上网行为才是解决问题的根本方法。
解决方案
针对国内企业局域网的特点以及员工上网习惯，大势至（北京）软件工程有限公司（官网：www.grabsun.com）推出了核心上网行为管理软件——聚生网管。
运行此软件后，首先可以通过启用网址黑白名单的方式限制员工访问非法网站，当然也可以完全禁止访问因特网，从而大大降低因浏览网页感染病毒的几率。如下图：
考虑到很多由于使用邮箱附件，QQ传文件，迅雷下载等造成的网络安全威胁，聚生网管同样可以解决。禁止一切邮箱附件而不影响工作邮箱正常使用，禁止QQ传文件，完全封堵迅雷下载和HTTP下载等功能分分钟就可实现。聚生网管更是只需要在一台电脑安装即可控制整个局域网，无需再对路由器、其他主机做任何改动，操作简单，不需要专业指导也能轻松使用。
另外聚生网管集成IP－MAC绑定功能，启用之后可以有效防止局域网ARP攻击，同时也可以禁止员工私改IP造成的IP冲突，实现对企业局域网更加全面、安全的管理。
