当前,随着企业信息化的深入开展,越来越多的企业踏上了互联网的快车,企业的各项业务通过互联网进行传递和处理,极大的提升了企业的工作效率和生产效率。 但是,互联网在为广大企业带来便利的同时,也衍生出了一系列的网络管理问题,对这些网络管理问题进行管理已经提升日程。从而一套行之有效的互联网监控软件就成为当前企业网络管理的必须。
当前国内互联网管理软件品牌众多,可以对当前局域网电脑的上网情况进行管理,比如监控电脑的BT下载、监控QQ聊天、限制主机带宽,限制股票软件、限制网络游戏软件以及限制网页浏览、限制在线视频、限制网络电视等。 因为这些局域网上网行为已经大大降低了企业网络资源的使用效率,并且还造成了企业雇员或者事业单位的雇员、政府机关的公务员等工作效率的降低;同时,由于不合理的上网行为也容易感染网络病毒、网页木马等,有的甚至还感染了蠕虫病毒、冲击波等等病毒。 对一些病毒,各大杀毒软件厂商提供的杀毒软件可以防止蠕虫病毒、防止冲击波病毒功能,从而可以查杀蠕虫病毒、查杀冲击波病毒,查杀ARP病毒,防止ARP病毒等等。
那么企业网络管理员如何从国内诸多因特网监控软件或者因特网管理软件厂商的名目繁多的产品中选择适合企业网络管理需要的产品呢?总结起来,主要有以下三个要点:
1、 必须对P2P下载进行有效的控制。因为以BT、比特精灵、Bitcomet(比特彗星)为代表的P2P软件,成为当前企业网络带宽的最大“杀手”,可以耗尽企业的网络资源;而目前国内较为知名的迅雷软件和WEB迅雷也后来居上,下载速度更为惊人。所以,有效的上网行为监控系统,必须能够杜绝P2P下载。
2、 对以QQ为代表的聊天工具进行限制。当前,QQ、微信和钉钉以及SKYPE等等聊天软件占据了国内即时通讯软件的大部分市场。有效监控即时通讯软件、控制即时通讯、禁止即时通讯软件、限制即时通讯软件就成为企业网管人员的难题。 尤其是QQ服务器IP和SKYPE服务器IP数量众多,传输协议进行了加密,并且QQ登陆端口和SKYPE登录端口可以随机更改,使得封堵即时通讯软件成为网络管理人员的难题。
3、 限制局域网主机的带宽。对每个主机占用的网络资源进行管理,防止个别主机过量下载或者其他上网行为大肆抢占企业的网络资源,也成为企业网络监控急需解决的问题。
经过对国内多家网管软件厂商的比较分析,我们发现了Anyview(网络警)网络监控软件是目前最全最强大的产品(官方网址:http://www.amoisoft.com),采用了基于协议的封堵技术,在限制各种P2P软件、各种聊天工具尤其是封堵QQ和封堵SKYPE等方面都非常不错,我们建议企业可考虑部署该软件版,相信可以为企业进行网络管理解决燃眉之急。 “我的网络如何管理我最了解,厂商为了赚钱肯定会找出一大堆我们不需要的需求来把项目作大”。这是很多企业网络管理人员的想法。这个观点其实是有着两面性的,既可以说他对,也可以说他不对。 从日常的网络运维工作的角度来看,网管员确实是对本单位网络最为了解的人。但是企业网络的规模并不是一成不变的。从发展的角度来看,网管软件厂商凭借其项目经验,往往能够比较准确的估计出在近几年内用户网络的建设速度和规模,预见到客户的未来需求。 功能单一且没有可扩展性的网管软件是适应不了当今信息化的发展速度的。”在这些潜在需求里面也许有厂商夸大的成分,但是最终的取决权还是在用户的手里,所以多听听厂商的意见并不是一件坏事。 另外,要注意同类网管软件的通性。网管软件的目的无非是帮助网管人员更高效更低成本地完成日常工作。在同类型网管软件之中还是存在着很多的通性的,这些通性指的便是它们的主要功能。
后记:网络监控包含了上网监控系统和内网监控系统两部分.上网监控管理的是网内电脑访问互联网的内容监视和行为控制;内网监控是指对内部数据显示和内部行为限制、软件资源管理、硬件环境管理、数据资源管理等和INTERNET无直接关系的管理;比如,员工使用U盘或玩单机游戏是上网行为管理系统所无法涉及的,需要内网监控系统来配合完整一个网络监控和管理系统;另外针对研发部门、财务部门、采购部门等关键数据的部门,建议再部署透明加密软件系统,以防止内部员工泄密; 目前很多的所谓网络管理产品采用免费的WINPCAP驱动性能和功能都存在很大缺陷,另外由于无法保持刷新规则和大规模存储数据所以硬件方法也并不适合做网络监控(除非那就是搬给你一个非常贵的电脑),正因为如此比如华为和思科这些硬件厂家不会去出什么网络监控硬件设备;从目前市场看Anyview(网络警)局域网监控软件无疑是国内目前最完美的解决方案;
|