作者：大势至   日期：2009-12-1

当前国内上网管理软件、上网监控软件品牌众多，企事业单位也纷纷意识到部署上网监管软件的重要性；同时国内一些上网行为监控软件厂商顺应市场的需要，纷纷推出了功能各异、架构不同的网管系统，伴随着企业信息化、政府电子政务工程的开展，一时间上网管理成为各行业网络管理的共识，网管软件市场进入了高速发展的时期。

但是由于目前国内企事业单位一般都没有专业的网管人员，单位的网络管理工作常常由公司的行政、秘书等人员兼任，甚至有些单位由公司的领导兼任。这样，在采购上网行为管理设备的时候，由于缺乏专业的计算机网络知识，常常无法选择合适的上网管理系统，而被一些不道德的厂家忽悠、欺骗，导致部署的网管软件无法实现相应的上网管控功能，也造成了投资的浪费，不利于节约成本。

笔者由于工作的关系，对企事业单位的上网行为管理需求有一定的了解，就目前而言，绝大多数企事业单位部署网络管理软件都需要实现以下管控功能：限制P2P软件,限制聊天软件、限制网络游戏、限制炒股软件、限制局域网电脑的上网速度、限制上班时间下载等等。所以，企事业单位在选择上网行为管理系统的时候，一定要着眼于这些功能的实现。同时，更重要的是，在部署局域网监控软件的时候，一定要实地测试这些网管系统的具体功能，确保相应功能能够实现之后再进行采购。

但是，即便是实际测试网管软件的时候，也不能掉以轻心，因为这里面也可能存在“猫腻”，具体表现在以下几个方面：

一、 安装部署网管软件。国内很多网管软件宣传可以部署在局域网的一台电脑上就可以控制整个局域网的上网行为，但是在实际部署的时候，却要求客户部署带端口镜像功能的交换机、安装hub或者代理服务器等。这样无形中增加了部署网管软件的复杂性，同时也增加了安装网管软件的成本。
二、 上网行为监控功能。有些网管软件虽然在测试的时候可以实现相应的网络管控功能，但是其实这些功能的实现是通过限制电脑的端口、服务和访问权限来实现的，常常会导致电脑一些正常的网络访问和网络应用无法进行。比如有些网管软件的确可以限制QQ等聊天软件，但是实际上是屏蔽了这个电脑的大量的端口来实现的，这样虽然达到了封堵QQ聊天的目的，但同时也导致了很多网络应用无法进行，而一旦放开这些端口，QQ又无法封堵了。所以，在实际测试网管软件的时候一定要验证部署网管软件的负面影响，避免出现首尾不能相顾的情形。
三、 上网行为管控的不彻底。有些网管软件在测试的时候常常提供给客户一些较为容易管控的网络行为。比如限制P2P下载，很多网管软件厂商提供给客户的封堵P2P软件的案例时，常常拿一款较为容易封堵的P2P软件供客户测试，但实际上P2P软件众多，一些技术较高的网管软件根本无法被封堵，从而忽悠了客户，导致部署网管软件网络管控功能不彻底，不能完全达到网络管理的目的。

笔者在此推荐一款叫做聚生网管的上网行为监控软件（官方网站：http://www.grabsun.com），聚生网管系统与国内其他网管软件不同的地方在于：不需要在交换机做端口镜像、部署代理服务器或者hub等网络设备，只需要在局域网一台电脑部署就可以完全控制整个局域网的上网行为；同时，聚生网管可以完全封堵P2P软件、限制聊天软件和屏蔽股票软件、禁用网络游戏等。聚生网管采用基于深度数据包检测技术DPI和深度流量监测技术DFI两种方式，较之于国内其他网络管理软件在限制网络应用方面有明显的优势。

总之，禁止网络行为,监控网络行为,限制网络行为,控制网络行为,管理网络行为,屏蔽网络行为,过滤网络行为,阻断网络行为,拦截网络行为,封堵网络行为,禁用网络行为,禁网络电话Skype下载,限网络行为,封网络行为,禁网络行为,限网络行为,封局域网员工上网流量,网络行为端口,网络行为协议,网络行为服务器IP,如何控制网络行为,如何网络病毒,如何限制网络行为,如何封堵网络行为,如何监控局域网员工上网流量,如何局域网管理网络行为等等这些功能，聚生网管限制局域网软件都可以实现！

相关链接：