当前国内上网行为管理软件众多，各家产品功能各异。主流的网络监控软件厂家在宣传自己的产品时往往强调产品的封堵功能，也就是彻底阻断某种网络应用的能力，以此来实现对局域网电脑上网行为控制。

但是，在实际的网管工作中，我们发现，彻底的封堵网络管控方式显得过于武断，会导致客户端的反感，从而产生抵触网管工作的情绪，不能从根本上实现网络管理的目的。

同时，单纯的封堵也使得客户端想办法通过其他的途径进行网络各种的活动，从而使得网管防不胜防，最终出现“猫和老鼠”的结局。笔者同时也想起古代的“大禹治水”的故事，早期的治水方式上通过建设堤坝、封堵决口的方式，基本没有产生效果，洪涝灾害依旧。

后来大禹采用疏导的方式，最终治理了洪水。当前局域网内的P2P下载、P2P视频、在线视频、网络聊天、网络游戏、股票软件等等当前流行的各种网络行为正如洪水一样，单纯的封堵是不能解决的，必须采用疏导的方式才能从根本上实现对局域网电脑上网行为全面管理。

(一）封堵还是疏导？

那么具体到企事业单位的局域网管理中，怎样的管理方式才是疏导的管理方式呢？比如。针对当前流行的P2P下载工具和P2P视频工具，我们可以不完全封堵P2P的应用，而是限制P2P传输的速度，同时在实际上完全控制P2P软件的下载也是不太现实的。

这样，局域网用户可以使用P2P软件进行网络活动，但是速度被限制在一个不影响局域网其他用户上网的一个范围内，这种情况下，一般的客户端由于不能忍受较低的传输速度而自觉终止P2P应用，其他网络应用道理类似。

比如QQ聊天、股票软件和网络游戏，我们可以限定其在工作时间禁止使用，而在非工作时间，例如中午休息、晚上下班的时候则可以放开，从而使得职员在一定程度上满足其管理自身事物的心理，从而也容易获得客户端的理解和支持。所以，企事业单位的网络管理中，网络疏导不失为一种明智网络管理方式！

(二）功能强大还是功能实用？

当前国内上网行为管理厂家不乏技术雄厚、功能强大的电脑监控软件产品，同时在企事业单位中，也不乏一些技术狂热的网管，对最新技术、功能强大的电脑监控软件产品青睐有加，相应地这些电脑监控软件产品的价格也极为惊人。不过，从实际的部署来看，绝大多数企业部署网络监控软件只是用到其中的几个功能。

比较常见的是控制P2P下载软件，禁止BT下载、限制网络带宽、限制聊天软件、禁止炒股软件，同时这些上网行为管理对企事业单位的危害也更大；而对涉及到诸如上网内容监控、邮件内容监控、聊天内容监控、FTP外发资料监控等等功能需求较少，仅限于一些特定的行业。

所以网管人员在选择上网行为管理软件的时候一定要选择功能实用的局域网网管软件，而不是选择一些贪大求全的局域网网管系统。同时，鉴于国内目前网管人员的技术水平、经验阅历等情况，也比较适合选择功能实用、简单易用的网管软件。

在此，笔者推荐一款叫做AnyView（网络警）网络监控软件系统（官方网址：http://www.amoisoft.com/）的局域网网管软件，在限制P2P下载、限制聊天软件、限制电脑带宽等方面具有明显的优势。

总之，当前国内网管软件市场可谓百家争鸣、百花齐放，如何从中选择真正能够满足自己需要的上网行为管理系统已经成为网管人员的一项重要工作。我们建议网管人员本着：功能实用、简单易用以及性价比等方面来进行详尽的考量和选择，保证明智决策，避免投资的浪费。

当前，在企事业单位内部的局域网中，一个很困扰网管的问题就是局域网内部经常有人使用P2P软件、在线视频、网络游戏、股票软件等一些与工作无关的网络应用占据了公司的大量的带宽，导致公司正常的网络应用，如在线会议、视频会议、ERP系统、OA系统等等办公系统、业务系统无法正常运行，严重干扰了企业的工作效率和工作质量。

这些与工作无关的不合理的上网行为管理最突出的表现就是占用了公司大量的公网带宽，影响了其他人的网络连接速度。所以，我们必须采用局域网监控软件或电脑监控软件对这些与工作无关的上网行为进行合理管控。

国内目前有各种各样的局域网网管软件，但是一般的上网行为监控软件都需要安装在代理服务器上，或者需要在交换机上做端口镜像，然后将电脑监控软件部署在此镜像端口上，或者通过HUB集线器的方式将网络设置成混杂模式，然后将网络流量监控软件部署在任意一个节点上来实现对局域网其他电脑的上网速度限制、公网带宽的控制。

但是实际的情况是，这种架构的上网行为管理软件只能对过往的数据包进行拷贝，而不能全部计算其数据包的大小和速度，从而也就只能统计一段时间的公网流量总和，而不能控制实时的带宽，也就是流速，也不能限制电脑占用带宽的大小。所以网管在选择上网管理软件的时候一定要明白其技术架构和实现原理。