一、如何禁止局域网使用FTP上传并监控邮件内容

    当前，在企事业单位、政府机关的网络管理中，有一个很重要的内容就是对局域网内用户的上网内容进行管理，而这主要表现在对企业商业机密和关键数据的保护。企业商业机密的丧失将直接使得企业丧失竞争能力，对企业的稳健经营产生巨大的影响。所以，如何有效地监控职员的上网行为，记录上网内容，过滤影响企业安全的商业机密将成为当前企业网络管理中的一项重要课题，也是网络管理人员责无旁贷的重要职责。

    随着宽带和信息技术的发展，上网速度越来越快，信息传递的速度也极为惊人。例如现在通过email发送内容的附件大大增加，可以发送几兆到几十兆的附件内容；而通过FTP等上传工具向互联网的空间上传内容的速度也十分惊人，所以有效监控FTP上传内容和监控邮件内容被提上重要的议程。

    当前国内很多的网络管理软件，倾向于监控邮件内容、监控外发邮件附件的内容。这在一定程度上有局域网监控作用，但是如果用户在发送邮件内容的时候，特别是附件内容如果用winrar或者winzip等一些压缩工具将文件进行压缩并同时设置密码的情况，这种情况下，即便我们局域网监控到了邮件内容、记录邮件附件内容，我们仍旧无法得知其具体的内容，这样也无法取得相关的证据；同样，利用FTP上传内容也一样，我们可以记录FTP上传内容，我们却无法一直都可以获取相关的具体文件内容。

    同时，随着现在一些网络传输基于加密协议进行处理，例如一些邮件服务器在外发邮件的时候，自动将邮件内容进行加密，这样，即便我们用网络监控软件、局域网网管软件获记录到相关的内容，但是无法将其进行还原，从而无法得知其具体的邮件内容；同时，我们在用FTP上传的时候，这些FTP工具也可能对上传的内容进行加密，这样传输的文件即便我们可以获取到，却仍旧无法解析其具体的内容。

    综上所述，通过传统的网络内容监控手段已经无法实现相应的局域网监控功能，使得企业无法达到监控的目的。

    二、怎样监控局域网电脑BT下载看视频玩游戏等行为

    当前，随着企业信息化的深入建设，各种信息化系统也日渐增多。各种办公软件、ERP、CRM等系统的稳健运行都需要有较大的带宽支持，所以必须保证网络的畅通和稳定。而如果加大企业的出口带宽，必将会带来较大的成本负担。作为企事业单位的网络管理员，如何在不向带宽运营商购买大容量带宽的情况下，维护企业网络资源的有效利用，就成为当前网络管理中的一项重要内容。

    而在当前企事业单位的局域网中，网络堵塞、打开网页缓慢、各项业务系统不能及时正常进行，特别是一些视频会议、VIOP等系统常常出现丢帧、失真等现象。通常的理解是企业的总体出口带宽太小，应该向运营商购买较大的出口带宽。但是如果我们能够深入地分析一下，当前大多数企业的带宽实际上是够用的，问题的根源在于：许多与企业正常业务不相关的上网行为管理和上网内容极大地占用了企业的大量的带宽。这些行为集中表现在：上班时间上网玩各种网络游戏、在线游戏、小游戏、炒股票、看在线视频、进行P2P下载，特别是当前用迅雷、BT、电驴、网际快车、QQ旋风等等。据统计，这些不合理的上网行为占用了企业大量的网络资源，甚至可以占到50%。所以，在当前企事业单位的网络中，很大一部分带宽被浪费掉了。

    而且这种浪费带宽的行为会带来两方面负面的影响：首先，通过不合理使用带宽的行为，使得企业正常的业务系统无法进行，影响了企业正常的经营活动；同时，这些不合理的上网行为管理，也占用了员工自身的工作时间和精力，使得员工的工作效率、工作质量大幅度降低，严重影响了企业各项业务的正常进行。

    目前，有效控制局域网上网行为，监控职员不合理使用公司电脑、不合理使用网络资源的系统很多，企业如何从中选择合适的网管软件呢？笔者以为：首先能够有效限制P2P软件、限制在线视频和限制网络游戏软件的运行，并且这种限制的方式不是基于端口和服务器IP的方式，因为这种方式不但效果差强人意而且操作复杂，对网络性能的影响严重；

    同时，要能够实时查询各个主机的带宽，并且对带宽进行实时的限制，这里值得注意的是：我们要限制的是上网速度，是限制网速而不是网络流量，这是两个不同的概念；同时，我们可以能够实时显示各个主机的上网内容，比如聊天、炒股票和玩网络游戏等等，并且可以将这种上网内容记录下来，便于网络管理员进行事后审计和制定奖惩标准。

    可以用一些成熟的局域网管理软件，如AnyView（网络警）网络监控软件（官方网址：http://www.amoisoft.com/），功能实用、操作简单、价格也比较适中；

    综上所述，局域网流量管理软件对于合理管理局域网内使用电脑的行为是必不可少的，企事业单位网络管理中一定要仔细甄选、选择真正合适的网络监控系统，免得造成投资浪费，无法实现网络监控的目的。