一、因地制宜选择上网行为管理软件 网络上有这么一款网络监控软件,名字叫法不一,时而称自己为“视频监控软件”、时而称自己为“远程监控软件”、偶尔也称自己为“远程协助软件”。与Anyview(网络警)网络监控软件等国内知名局域网网管软件不同,要想实现局域网网络监控目的,该软件必须发送一个伪装成图片或文件之类的木马,对方接收后才可以实现如下功能:记录对方所打开的网页,观看对方的电脑桌面,操控对方鼠标,删除和运行对方电脑里的程序等等。明目张胆地以木马为形式引诱对方点击来实现网络监控功能的网络监控软件还真是少见。 不过见怪不怪,其怪自败。对此现象,国家网络安全中心的一名工作人员表示,这类软件开发者的初衷也是用于正当的远程网络管理和监督,但现在被一些人用于不正当的途径,他们也很难进行局域网管理和局域网监督,只能靠大家来共同预防和举报。 随着企业信息泄密事件的不断增多,上网行为管理的趋势逐渐增强,国内涌现了一批大大小小的网络监控管理软件提供商。一时间上网行为管理产品的品牌、种类目不暇接,作为企事业单位的网络管理员,如何因地制宜选择局域网监控软件来有效地管理员工的上网行为就成为一个必须解决的问题了。虽然没有放之四海而皆准的方法,但可以遵循的参考标准总是有的:
标准一:URL数据库的质量和本土化如何
网页过滤功能是上网行为管理产品的核心之一,也是选购中首先应考虑的要点,因此任何一款上网行为管理产品的URL数据库的好坏是非常重要的;其次应该支持黑白名单过滤功能,便于网络管理员按照自己局域网网络管理的具体需要,对局域网电脑的网址访问进行管理。
要素二:应用协议数据库如何
好的上网行为管理产品可以提供对各种流行网络应用的协议分析特征库的更新维护,通过对网络应用进行多层次、全方位的分析,确保对各种网络应用的准确控制管理。
用户无须关注应用的变化,只需要明确对应用的控制要求,即可实现对应用的控制管理。
应用协议数据库应该包含:IM即时通信、P2P应用、网络电视、流媒体协议、在线游戏、在线炒股、邮件通信协议、远程登录协议等。这样才能确保对用户的上网行为管理进行全面的控制和管理。
在目前P2P软件、QQ等各种聊天软件、股票软件、网络游戏软件流行的互联网网络管理趋势下,如何有效地控制上述这些网络应用软件就成为上网行为管理系统选择的重要标准了。
要素三:带宽管理,流量控制
网络应用层出不穷,对带宽的需求也越来越高,而正常业务如果没有一种很好的带宽保证机制,很可能被一些与业务无关的杂事所干扰,影响了工作效率。例如让大多数网管都很头疼的BT、迅雷等P2P就是。除了支持对各种互联网应用的细化控制,还应提供对各种应用量化的管理。
好的上网行为管理产品应该根据不同用户组、用户的业务需要,设定应用的优先级,合理地分配带宽资源,提供差异化的带宽服务,真正做到谁、在什么时间、拥有多少带宽、使用什么应用、优先级别是多少的严格管理。
对带宽的管理应该可以精确到局域网任意一个客户端电脑,能够实时查看其上行和下行带宽,根据自己的需要进行特定的管理。当前的网管软件一般只能限制流量而不能对局域网主机带宽占用情况进行管理,这一点在选购上网行为管理软件的时候一定要注意。
要素四:信息外发监控
通过互联网传递信息已经成为企业的关键应用,然而信息的机密性、健康性、政治性等问题也随之而来。
合格的上网行为管理设备应该可以制定精细化的信息收发监控策略,有效控制关键信息的传播范围,以及避免可能引起的法律风险,好的上网行为管理产品应该具备对Email、WebMail、BBS、IM等信息传递渠道的监控能力,例如对邮件内容、邮件附件、聊天内容、发贴内容等进行全面的审计。
要素五:部署方式是否简易
上网行为管理产品是在大多数安全体系和网络体系都建立以后才部署的,因此此类产品的易部署性、故障率对客户至关重要,不能让新部署的产品改变原有的网络结构和影响网络性能。
总之,局域网管理系统、上网行为管理软件和局域网监控软件的选择,一定要根据本地局域网的实际管理需求,综合应用上述参考要素进行选择,同时注重实效,这样才能选择出最合适的局域网计算机管理软件。
|