当前,随着企业信息化的深入开展,越来越多的企业踏上了互联网的快车,企业的各项业务通过互联网进行传递和处理,极大的提升了企业的工作效率和生产效率。 但是,互联网在为广大企业带来便利的同时,也衍生出了一系列的网络管理问题,对这些网络管理问题进行管理已经提升日程。从而一套行之有效的互联网监控软件就成为当前企业网络管理的必须。
当前国内互联网管理软件品牌众多,可以对当前局域网电脑的上网情况进行管理,比如监控电脑的BT下载、监控QQ聊天、限制主机带宽,限制股票软件、限制网络游戏软件以及限制网页浏览、限制在线视频、限制网络电视等。 因为这些局域网上网行为管理已经大大降低了企业网络资源的使用效率,并且还造成了企业雇员或者事业单位的雇员、政府机关的公务员等工作效率的降低; 同时由于不合理上网行为管理也容易感染网络病毒、网页木马等,有的甚至还感染了蠕虫病毒、冲击波等等病毒。对一些病毒,各大杀毒软件厂商提供的杀毒软件可以防止蠕虫病毒、防止冲击波病毒功能,从而可以查杀蠕虫病毒、查杀冲击波病毒,查杀ARP病毒,防止ARP病毒等等。
那么企业网络管理员如何从国内诸多因特网监控软件或者因特网管理软件厂商的名目繁多的产品中选择适合企业网络管理需要的产品呢?总结起来,主要有以下三个要点:
1、 必须对P2P下载进行有效的控制。因为以BT、比特精灵、Bitcomet(比特彗星)为代表的P2P软件,成为当前企业网络带宽的最大"杀手",可以耗尽企业的网络资源;而目前国内较为知名的迅雷软件和WEB迅雷也后来居上,下载速度更为惊人。所以,有效的上网行为监控系统,必须能够杜绝P2P下载。
2、 对以QQ为代表的聊天工具进行限制。当前,QQ和微信以及SKYPE等等聊天软件占据了国内即时通讯软件的大部分市场。有效监控即时通讯软件、控制即时通讯、禁止即时通讯软件、限制即时通讯软件就成为企业网管人员的难题。尤其是QQ服务器IP和SKYPE服务器IP数量众多,传输协议进行了加密,并且QQ登陆端口和SKYPE登录端口可以随机更改,使得封堵即时通讯软件成为网络管理人员的难题。
3、 限制局域网主机的带宽。对每个主机占用的网络资源进行管理,防止个别主机过量下载或者其他上网行为管理大肆抢占企业的网络资源,也成为企业网络监控急需解决的问题。
经过对国内多家网管软件厂商比较分析,我们发现了Anyview(网络警)网络监控软件(官方网址:http://www.amoisoft.com),Anyview(网络警)网络监控软件采用基于协议封堵技术,在限制各种P2P软件、各种聊天工具尤其是封堵QQ和封堵SKYPE等方面都非常不错,我们建议网络规模在200-1000台左右的客户可考虑部署Anyview(网络警)网络监控软件,相信可为企业网络管理解决燃眉之急。 网络布线的日常维护 根据员工的调动与工作需要在网络上增加新的服务器、工作站和联网设备,替换被损坏的线缆或排除网络线缆接头帮障等,都需要对网络布线系统进行维护。 (1)建立网络布线基准文档。在线缆系统安装后,网络管理员使用电缆测试仪对线缆进行周期性检测,确保布线系统的质量。在评估认证后,将电缆测试仪存储的测试结果复制到计算机上并打印出来,作为网络布线基准文档。 (2)网络布线故障的测试与定位。将网络布线系统分割为若干个逻辑元素,每个逻辑元素包含一段岩固定链路、分线盒和跳接电缆。使用电缆测试仪逐个测试逻辑元素,若电缆测试仪显示开路的距离,可以确定开路或短路的位置;若发现接线映射故障,多数是固定链路两端的误接;若是衰减过在,多数是劣质电缆。使用替代法验证可疑元件。 关键设备的管理 计算机网络 有的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些网络设备的管理,除了通过风管软件实行监视其工作状态外,更要做好它们的备份工作。现在许多厂商都推出了关键服务器备份解决方案,备份服务器能够保持与主服务器之间的操作和运行同步,这样就保证了关键数据库的数据一致性和可靠性,以备将来主服务器出现故障时备份服务器及时替代主服务器的工作。 路由器与广域风连接一般通过在其他广域风端口上配置V.25bis接口来做高可靠性广域网连接的拨号备份,当主链路因故障断开时,备份链路就能够及时拨号建立,继续主链路上的数据传输。 对主干交换机的备份,目前似乎很少有厂商能提供比较系统的解决方案,因而只有靠网络管理员在日常管理中加强对主干交换机的性能和工作状态的监视,以维护网络主干交换机的正常工作。
|