目前随着信息技术、知识经济的飞速发展,企业信息化程度的日益加深,使得企业纷纷踏上了互联网的快车。企业的各种信息化系统如ERP、OA、视频会议等系统等等都是通过网络进行数据传输,因此企业网络的稳定、畅通与否将直接影响到企业各项业务的正常进行,并从根本上影响到了企业的经济效益。 但是互联网是一把双刃剑,利用的好可以为企业创造各种效益,利用不好,也会给企业带来巨大的负面影响,甚至带来巨大的危害。据第三方调查显示,企业的局域网中经常有人利用工作时间上网下载P2P影视资源、上网聊天、进行股票交易、上班时间玩网络游戏等等,这些不合理的上网行为给企业带来了双重危害。首先:P2P软件,如BT、电驴等的下载极大地占用了公司的带宽资源,造成了公司其他信息系统和网络系统堵塞,影响了业务的正常进行;其次,这些娱乐性质的、处理个人私事的上网行为,也增加了公司网络遭遇木马病毒的侵害,造成公司网络中断、电脑文件被病毒感染,甚至公司关键的商业机密被盗、丢失等等。 “上网行为管理”的需求正井喷式的增长,企业需要通过上网行为管理系统对企业内部员工的上网行为进行控制,引导规范内部员工合理有效地使用网络,避免网络资源的浪费,增强网络的安全性稳定性。
•上网下载,下载电影、软件,或者在线音乐、在线视频等,严重占用网络带宽,网络堵塞。
•员工访问了不明网站,病毒、蠕虫、木马、恶意代码及间谍软件等就会通过网页、Email、聊天工具、下载软件等方式,侵入到内网的各个角落,严重影响了网络的正常使用。
•互联网丰富的内容总是在分散员工注意力,炒股、聊天、购物、游戏等,无关的视频、语音、文档的上传和下载,必然带来严重的生产力悄悄地流失,导致企业整体工作效率下降。
•通过QQ传文件、邮件、论坛、博客等导致内部机密信息泄漏的事件越来越普遍,企业的机密信息很可能会被在职甚至离职员工有意或无意地泄露出去,威胁到企业的生存。
• 使用BT、电驴、迅雷、网际快车、超级旋风等P2P下载软件和PPlive、UUsee、PPstream、迅雷看看等P2P视频软件。使得局域网网络资源被消耗殆尽,导致企业正常的网络应用无法进行,严重干扰了公司的经营活动。
• 局域网客户端某些电脑经常修改自己的IP地址,以此获取更高的上网权限,获取对公司关键商业机密的访问,使得企业的商业机密面临巨大的风险;同时,修改IP地址,经常导致局域网出现IP地址冲突,导致局域网电脑掉线现象,严重影响了局域网的稳定和畅通。
AnyView(网络警)网络监控软件(官方网站:http://www.amoisoft.com/)作为国内知名的上网行为管理软件,经过对国内企事业单位上网行为管理的需求、结合自己在上网行为管理、局域网网络监控领域多年的积累。AnyView(网络警)网络监控软件系统针对中国中小型企事业单位上网行为管理的共性需求,集成了全方位、一站式的上网行为管理与监控方案。
AnyView(网络警)网络监控软件系统核心功能集中体现在:限制局域网P2P下载和P2P视频软件、限制在线视频、限制在线游戏、阻断聊天软件、进行IP和MAC地址绑定,禁止修改IP地址等行为;同时,AnyView(网络警)网络监控软件包含的上网行为监控部分只需要在局域网一台电脑上安装就可以实现对局域网的完全控制,从而可以极大地简化了网络部署、提供了上网行为管控系统的易用性。
同时,针对国内某些企事业单位对局域网电脑上网内容监控,如监控邮件内容、记录聊天内容和记录FTP传输内容以及通过u盘、软盘、光盘等拷贝公司商业机密的行为,AnyView(网络警)网络监控软件包含内网监控部分还可以实时监控客户端屏幕,实现连续截屏等功能,从而极大地增强了网络监控的力度,确保公司商业机密的安全。
当前国内几乎所有的企业都或多或少地利用了信息技术来管理公司各种业务,而各种企业办公系统、企业信息化系统等都在依赖计算机、网络进行。通过对信息技术、计算机技术的应用,大幅度提升了企业的工作效率、经济效益。但是由于互联网自身的开放新、随意性等特征,使得必须对员工的上网行为进行管理,杜绝不合理的上网行为,防止遭遇病毒的侵袭等等就显得十分必要。所以,企业要对员工上网行为管理,部署上网行为监控软件就显得不可或缺了。当前国内上网行为管理软件众多。从员工行为管理系统部署形式来看,目前市场上的同类电脑监控软件产品主要采用串接(Pass through)或旁路(Pass by)两种方式。
Pass through本身又包括网关和网桥两种具体部署方法,以网关模式部署,能够实现网关设备的基本功能,如NAT、路由甚至防火墙等,并且可以有效限制员工的上网行为,限制P2P下载、限制各个主机的带宽流量,限制各种聊天软件等,但是缺点也很明显,比如监控设备出现故障,将会使得整个局域网掉线,产品部署会影响用户网络,而且安装配置复杂,同时增加了用户网络上的单点故障风险;以网桥模式部署的优缺点与网关模式基本相同,但实现的功能要少于网关模式;
Pass by是目前大部分同类产品采用的部署方式,由于其部署实施很简单,不会影响用户网络,维护与管理都相当轻松,因此可以在保障足够的系统性能前提下提供给用户更深入的功能体验,如高速、完善的报表系统、精准、细粒度的上网行为管理等。相比其串接方式而言,旁路的系统本身即使出现问题,也丝毫不影响用户网络的使用。但是旁路模式由于只能对局域网电脑过往的数据报文进行“拷贝”而不能直接打断,从而无法有效禁止P2P下载、禁止聊天软件、实时显示主机带宽并限制电脑上网速度等,从而实现网络管理的功能较为有限。
因此,一款合格的雇员上网监控系统,就必须能够对公司职员的上网行为监管,要能够遏制员工不合理的上网行为,引导员工合理上网,充分利用公司的网络资源为公司创造效益。具体来说,一款企业员工网络监控方案,必须要有以下功能:禁止BT、限制迅雷等P2P工具下载。如国内当前流行的下载软件迅雷、web迅雷、网际快车、QQ旋风等P2P工具,并且还有一些采用P2P技术、流媒体技术的P2P视频工具,如uusee、PPlive、QQlive和PPStream(PP影视)。这些P2P工具中的任意一款在局域网运行,都可以直接影响到整个局域网的总体的网络性能,所以,能够监控局域网上网行为的内网网管软件就必须能够有效遏制P2P软件的下载,确保局域网网络资源不被这些P2P软件浪费流量。
|