當前，隨著上網行為管理理念的深入人心，國內出現了大大小小的網絡管理軟件提供商。有的側重于局域網上網行為的管理，有的側重于上網內容的監控，還有的側重于硬件設備資產的監控。雖然各種網絡管理系統都各有千秋，但是對于一般的中小型企業的網絡管理而言，對不合理的上網行為進行監控，合理分配局域網各個主機的帶寬，保持網絡暢通等仍舊是對局域網監控軟件的首要需求。
那么對企業來說，如何判斷一款網管軟件真正適合本單位的需求呢？筆者以為，從以下三個方面來進行判斷：
一、網絡管理軟件的架構。目前國內如果是純軟件架構的網絡監控軟件，一般需要支持端口鏡像的交換機，通過將交換機的所有端口鏡像到交換機的一個鏡像口，然后將監控軟件部署在此監控口上，通過抓取并過濾流經此口的電腦的公網數據報文的方式來限制某種網絡應用，以此來實現對局域網電腦上網行為的控制；此外，還有一些局域網管控軟件通過部署在局域網的代理服務器上，由于局域網所有電腦的上網報文都需要通過代理服務器來轉發，所以監控軟件就可以通過抓取并過濾流經代理服務器網卡的公網報文來實現對被控制的電腦的上網行為進行控制。最后，還有一些是通過部署HUB集線器的方式來使得各個口都可以收到局域網所有的電腦的公網報文，通過在集線器的一個口上來部署網絡流量監控軟件的方式來實現對局域網所有電腦的上網情況進行記錄和查看并進行上網控制。但是由于這種架構是一種旁路的方式，同時，國內大多數計算機監控軟件廠商的產品大都采用開源的winpcap抓取驅動，由于這種抓包驅動通常只能對經過網絡適配器也就是網卡的TCP/IP協議的報文進行過濾和識別，從而無法打斷當前流行的P2P軟件、聊天軟件的UDP報文，從而也就無法真正實現對局域網電腦使用P2P軟件、BT軟件，如迅雷、bt、超級旋風、QQ旋風、網際快車flashget、沸點網絡電視、pplive、qqlive、uusee網絡電視等P2P軟件，以及QQ、MSN、新浪uc、網易泡泡、skype、淘寶旺旺、阿里旺旺、yahoo通、gtalk、飛信等聊天軟件的控制。同時，由于不能完全控制局域網電腦的上網報文，從而也無法對電腦的上網帶寬也就是上網速度進行控制，而只能控制一定時間的流量，從而也就無法真正實現網絡資源在局域網各個電腦之間進行合理分配的目的。
二、局域網網絡管理軟件的封堵技術。當前流行的P2P軟件、聊天軟件、股票軟件、網絡游戲軟件等等大都可以采用可變端口、同時服務器IP眾多，所以無法通過封掉端、屏蔽端口、封掉IP、屏蔽IP的方式來進行攔截和控制了。所以依靠傳統的防火墻限制P2P軟件，防火墻限制聊天軟件或者通過路由器、交換機來限制網絡中的P2P軟件的方式已經無法生效了。當前，真正禁止P2P軟件的網絡管理軟件大都采用基于DPI深度數據包檢測技術，通過在應用層嗅探到這些P2P軟件的傳輸的協議特征，包括TCP協議特征和UDP協議特征的方式來在應用層將這些P2P軟件的傳輸進行打斷，以此來限制這些不合理的網絡應用。當前國內較為知名的網絡管理軟件——聚生網管系統（官方網址：http://www.grabsun.com）就是通過這種方式來攔截P2P軟件、在線視頻和各種聊天軟件的，經過筆者測試，功能確實有效。
通過以上兩點，我們基本可以判斷一款員工上網管理軟件的是否真正有效。同時，網絡管理員在采購局域網電腦網絡管理軟件的時候一定要親自在自己單位的內部局域網中進行測試，同時在測試的時候一定要盡可能讓廠家提供詳細的功能，只有這樣才能真正驗證網絡管理軟件的是否真正有效，避免出現購買網絡管理軟件之后無法實現相應的網絡管理功能的情況，確保做到理性投資、明智選擇。
共有條評論
