现在各种即时通讯工具非常多,国内最流行的是QQ、MSN等聊天软件,此外还有一些集成了网络电话功能的聊天软件,如SKYPE等。现在企事业单位的职员上班时间一般都会打开这些聊天软件挂在网上,有意无意和朋友、亲人聊天。当然聊天的内容也大都是与工作无关的私事。 这些聊天软件不仅占用了公司的带宽、特别是使用者电脑自身的资源,而且通过聊天软件可以将公司的商业机密通过聊天软件的文件传输功能传输到公网上去,从而增加机密泄露的风险,给企业的信息安全造成重大的隐患; 同时通过聊天软件也容易遭受各种病毒的侵袭,如聊天软件经常会弹出一些网址,诱惑电脑使用者点击,从而容易遭受网页木马和网页病毒的袭击,并且这些病毒会向局域网传播,造成局域网大面积的掉线、网络风暴等巨大危害; 同时,聊天软件客户端一般集成了很多娱乐、游戏功能,如QQ游戏、MSN游戏等等,通过登录这些聊天软件,可以直接玩各种各样的网络游戏,而这些游戏不但占用了大量的网络带宽,而且还占用了员工大量的工作时间,影响了工作效率和工作的质量。 早期的聊天软件通过固定的端口登录,并且服务器IP的数量也极为有限,所以早期通过在路由器或者防火墙上屏蔽聊天软件的端口、限制聊天软件服务器IP的方式就可以完全禁止这些聊天软件的登录。 但是这些聊天软件随着这几年的发展,技术水平有了很大的提高,特别是聊天软件登录技术上,可以自动检测可用端口,并且可以智能切换不同的端口,只要本机开放端口,一般都可以登录,甚至可以通过80端口登录,并且还可以通过网页的形式进行登录; 有些聊天软件还集成到outlook里面进行登录,如 MSN的登录。同时,聊天软件服务器的IP也大都采用集群服务器的方式进行登录,服务器IP众多,并且随着需要会随时增加一些服务器,所以通过过滤聊天软件服务器IP的方式来限制聊天软件的登录,控制聊天软件的使用已经变得不再可行。 总之,随着聊天软件进步,通过传统的控制聊天软件的方式已经变得十分困难,我们必须配合一些专业的上网行为过滤软件对聊天软件进行控制才能实现最终管理聊天软件的目的。 目前国内的上网行为管理软件如AnyView(网络警)网络监控软件系统(官方网址:http://www.amoisoft.com)能够屏蔽聊天软件的聊天行为,实现对聊天软件的完全控制。旁路模式下不需要安装客户端,只需要在局域网的一台电脑上安装就可以控制整个局域网的聊天行为,部署相对简单,对网管人员的技术要求较低。 目前,AnyView(网络警)网络监控软件系统专业版目前能自动记录微信/MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/阿里旺旺/飞信/UUCALL/飞秋/飞鸽传书/TM/钉钉/QQ等聊天记录监视记录,并且AnyView(网络警)网络监控软件公司可以自定义各种聊天软件的控制规则,从而使得客户端可以一直保持对聊天软件的完全控制功能。 所以,有效控制各种BT软件,从根源治理影响公司局域网安全的行为就显得十分重要。而当前各种流行的P2P软件,纷纷采用动态端口机制,可以随时切换各种端口进行数据传输,甚至可以用到常用的端口,如80端口、443端口等必备端口,从而使得通过端口来限制P2P软件的方式已经无效; 同时P2P软件采用了服务器集群以及采用去中心化的网络节点,从而使得通过拦截P2P软件的IP的形式来控制P2P软件变得十分困难,同时也不具有可行性,因为P2P软件的服务器IP每天都可能增加,使得封堵P2P软件的IP变得防不胜防。 而一些在线视频、网络视频、网页视频网站数量巨大,通过在路由器、防火墙或者交换机上通过过滤在线视频网页、网址的形式来过滤在线视频网站,虽然有一定的作用,但是由于在线视频网址众多,所以这种方式禁止在线视频变得极为复杂,给限制在线视频、限制网络视频工作带来了巨大的难题。 AnyView(网络警)网络监控软件系统还可以自定义控制当前国内所有的股票网站,通过在AnyView(网络警)网络监控软件系统的网址限制里面启用黑名单,然后将这些股票软件的网址导入进去就可以实现对这些股票站点的访问的控制,同时,AnyView(网络警)网络监控软件系统还支持自行添加股票站点,网络管理员可以根据需要自行添加股票软件站点,从而可以实时控制最新的股票站点。 同时,AnyView(网络警)网络监控软件系统还集成了对所有股票行情分析软件和股票交易软件的进程控制功能和应用程序限制功能,可以直接将这些进程这些应用全部彻底封杀掉,这样就彻底封杀了股票交易网络游戏这些应用了。 总之,AnyView(网络警)网络监控软件可以完全实现对股票软件的封堵,从而可以杜绝在企业的局域网中上班时间炒股的行为,提升工作效率,提升企业网络带宽的价值。连应用进程封杀掉了就一了百了了。 |