传统的局域网网络监控、公司电脑使用管理,单位常常是通过行政命令、建立员工上网管理制度、电脑使用规定的方式来进行,一些管理较为严格的单位还会通过一定的奖惩举措来进一步控制员工上网行为、监控局域网电脑使用。但是,由于互联网的娱乐性,网民的猎奇性,同时随着现在与上班族生活相关的各种网络应用日渐增多,尤其是上网购物、网上银行、微博等,使得员工总是想逃避单位的局域网网络监管,而在工作时间做与工作无关的事情; 随着科技水平的提高,网络应用程序变得更加多样化,而企业网的 WAN 与因特网链路资源因此承担了更重的任务。事实上,带宽流量资源是难以管理的,如果滥以使用,必会减损在企业的应用性能,削弱生产力。 为解决这些问题,网络管理员将大部分预算花费在带宽升级上,而结果却发现问题还是不断出现。究其原因,是因为当前企业局域网的P2P下载、BT下载、酷狗、快车下载、PPlive、QQlive等P2P应用可以耗尽单位几乎所有的网络带宽。因此,无论企业出口带宽扩充多么大,也无法从根本上提升局域网上网性能。 同时,单位计算机网络管理员、网络管理人员和企业领导人员也无法通过人工来时刻监控员工电脑使用,同时过量的局域网监控管理也会引发员工的不满情绪,从而影响员工的工作积极性和对单位的归属感、向心力。因此,不能单纯依靠行政命令或奖惩制度来控制局域网电脑使用,而必须通过技术手段来约束员工上网行为、监控单位电脑使用。这就需要部署专业的网络行为管理软件、局域网行为管理软件和网络流量监控软件来实现。 在企事业单位局域网网络管理中,网管员通常需要掌握局域网网络运行情况,然后才可以采取针对性的网络管理方法。比如,查看局域网电脑IP地址、查看局域网MAC地址、扫描局域网主机名、检测局域网电脑流量、统计上网流量等,这就必须借助于专门的局域网查看工具、局域网查看器或局域网扫描工具等专业的局域网工具软件。 对当前国内企事业单位局域网的网络管理而言,最重要的网络管理任务是监控局域网流量、进行局域网限制网速、局域网分配带宽等。因为国内企业上网速度普遍较慢、出口带宽通常较小,使得企业必须有效限制电脑网速、控制局域网流量才可能保证局域网电脑正常、合理上网; 同时,对于企业一些关键的网络应用,如视频会议、ERP、VPN等,计算机网络管理员必须分配足够的网络带宽,以保证这些网络应用的正常运转。因此,可以毫不夸张地说,当前公司上网管理、企业网络管理的首要任务就是:为局域网关键应用提供足够的带宽保证,同时保证大家都有一个公平、合理的上网速度。 总之,有效控制主机流量、限制别人的网速、限制网络流量,必须借助各种网络流量限制技术和方法,实时掌控局域网电脑的流量和带宽占用情况。此外,还要有效防止P2P下载、限制局域网看电影、禁止员工看网络电视、限制网页视频对局域网网络资源的消耗,保证网络资源更多地用于公司的工作和生产经营需要。 局域网网络管理、上网流量管理是企业网络管理中重要的一环。网络流量管理的成败将直接影响到局域网员工的正常工作,也会对内部网的各种信息化系统造成影响。为此,如何管理局域网流量、管理上网流量正在成为网管工作的主要目标之一。 随着网络流量的不断增长以及网络应用的日趋纷繁芜杂化,我们不难看到,简单的无限制的增加网络带宽是不能解决网络流量的根本问题的。 由于越来越多的网络应用(如电子邮件、SNS社交网络、P2P等)及其流量给企业系统和网络管理者提出了更高的安全要求,需要高效、合理地对这些流量采用相应的策略和技术进行管理。我们需要对网络流量进行管理,从而保证网络的健康和网络应用的正常服务。 在网络流量管理的过程中,我们首要的问题就要明确网络管理目标。在网络流量管理中,我们需要牢记4个目标:首先,我们要了解网络流量的使用情况; 其次,要找到优化网络性能的途径; 第三,要通过网络管理技术来提升网络效能; 最后,还需要做好网络流量信息安全方面的防护工作。 具体说来,要达到上述四个目标,网络管理员们可以通过有效的分类方式非常明确的知道我们需要的带宽到底哪些是实际使用的。网络流量管理的第二个目标是找到网络性能的瓶颈。网络性能很重要的一个方面是吞吐量,这是网络能够传输的最大数据量,还有延迟等。 第三,通过本文所介绍的流量监控及控制软件可以高效地提升网络性能,从而满足不同的网络应用需求。最后,网管们还可以综合运用入侵检测系统(IDS)、防火墙(FireWall)、统一威胁管理(UTM)设备来对网络流量进行信息安全方面的防护工作。不过,最常见的还是部署专业的流量管理软件、上网流量统计软件、网络流量监控软件来实现. 上网行为管理支持对网页浏览行为监控、即时通讯聊天内容监控、带宽分配管理、软件操作监控、邮件收发监控、设备接入监控、下载行为进行监控和限制,并生成详细的审计日志,供日后发生安全事故追根溯源。
|