一、网络应用流量管理

【IT168 报道】带宽管理俗称上网行为管理，当然也有人称为网络应用流量管理，是现在企业信息化中一个重要的部分。一个企业很多业务总是要用到上网业务的（如：企业邮件、电子申报、视频会议、电子政务等），如果上网如果不管理，员工利用网络做无关应用以及外网的危害应用会严重影响劳动生产率。如何管理呢，很多网络管理人员这是一个标准的技术活，其实不然，局域网带宽管理是一个非常需要智慧的管理活。

1、用局域网带宽管理没技术门槛

局域网带宽管理常见的方式常见的有这么四种：代理服务器方式、整合型的防火墙管理、利用应用流控设备管理、部署桌面管理软件。

（1）代理服务器方式：这种方式只需要买个服务器，装上两个网卡，然后安装一款代理服务器软件就可以了（如：Wingate）。通过这种方式可以方便的对用户的上网权限进行控制，而且在服务器上安装一些流量分析软件（如：Sniffer、iris等），就能实现对用户上网访问的分析。里面的技术含量仅为安装局域网监控软件进行面对不同IP用户的权限设置。

（2）整合型的防火墙管理：这种方式好像技术难度比较高，原因是具有流量管理功能的防火墙大部分是国外的，英语不好好像难于过关。不过拿出词典，你就发现这种方式也不难，就算Juniper的Netscreen也无需你知道什么技术术语。

（3）应用流控设备管理：应用流控设备是把网络中的流量转化为一般用户看得懂的应用，然后进行应用的控制（如：Anyview(网络警)网络监控软件产品）。这就更简单了，无非是给你熟知的应用设定一个流量管理的策略即可。更不要太多网络技术了。

（4）桌面管理软件：这个技术含量就更低了，你相当于远程控制对方电脑，只要会Windows操作，把对方的一些上网应用程序进行限制使用就可以了。

从以上四点来看，对厂商来说，局域网带宽管理设备研发有技术门槛，但对用户来说用带宽管理并没有技术门槛。稍加培训，一般的用户都能胜任，更何况具有一定网络技术能力的网络管理人员呢。

二、终端安全管理，变被动为主动

专门针对内网终端的管理(特别是针对关键数据服务器)，并不是没有办法。如今，从普通网络管理系统中，发展出了专门的终端安全管理系统。就中国而言，目前的内网终端管理系统尚未形成统一而成熟的标准，但它已经能够有效地对终端进行管理。

目前，网络监控审计产品均基于局域网协议分析、注册表监控和文件监控等局域网监控技术，能够在保证在内网发生安全事件后提供有效的证据，实现事后审计的目标，不能做到事前防范，从而不能从根本上实现提高内网的可控性和可管理性。而内网终端安全管理系统将重点放在主动地（Actively）控制风险而不是被动地(Passively)响应事件，提高整个信息安全系统的有效性和可管理性。

内网终端管理系统提出一种叫做“控管”的管理概念，即通过一种可控的、可管的技术性手段对整个内网安全行为进行强制性管理。具体而言，就是不但要对是否打补丁、打的什么补丁、打的如何、什么时候打进行管理与控制，同时也对按照这个概念，通过基于主机的审计，还可以对误操作、非工作行为等一系列不符合安全或者企业管理的行为甚至从个人终端到全网运行状态进行严格局域网监控、局域网管理和局域网行为控制。

内网终端管理系统从普通网络管理系统发展起来的，它能够提供强大的内网网络管理和维护功能，是系统管理员理想的安全故障管理系统。它能自动发现网络内所有网络设备（包括三层和二层设备），通过系统提供的智能学习功能，自动识别网络的物理拓扑结构，生成网络物理连接拓扑图。

内网安全管理系统将所有的内网的主机进行认证，符合在内网中的主机将运行在内网中正常使用，没有在内网安全管理系统中，定义的合法的主机，系统将其阻断。内网安全管理系统将维护一张内网的IP和mac地址表，在地址表内的主机将在网络中正常运行，如果有非法机器接入，内网安全管理系统会自动发现，并将其阻断。

对于关键数据服务器等终端来说，内网安全管理系统控制其USB接口是非常有效的办法。比如，我们可以通过利用美国GFI公司 EndPointSecurity和德国SmartLine公司 DeviceLock这两款内网安全管理系统软件轻而易举的达到管理自己的USB接口。GFI EndPointSecurity和SmartLine DeviceLock是一套用来控管个人电脑周边设备的内网安全管理系统工具软体，内网安全管理系统会限制一般使用者对于电脑周边设备的存取，杜绝员工私自携带U盘、数码相机等可移动式储存装置，以及蓝牙、无线网路设备等所带来的风险。内网安全管理系统管理者可以阻止非授权使用者使用USB与、蓝牙与WiFi转接器，CD/DVD光碟机、磁带机、ZIP装置、串口与并口、以及其他即插即用设备。