隨著國內企事業單位信息化建設的逐步完成，網絡管理進入了運維階段，上網行為管理理念逐步形成共識，相應地催生了對上網行為管理軟件的需求，伴隨著這一網絡管理的最新趨勢和需求，國內一時間涌現了大大小小不等的上網行為管理軟件提供商，紛紛推出了各具特色、功能各異的上網行為管理系統。隨著近幾年的發展，上網行為管理軟件廠商之間的競爭、聯合也日漸明顯，初步形成了主要的幾家上網行為管理軟件提供商。比較有代表性的是：聚生網管、深信服、網路崗、網路警等。下面筆者將分別闡述上述幾家網管產品的特點，便于網管人員在選擇上網行為管理軟件時可以提供些微參考。
首先是聚生網管系統。這款網管軟件從2004年面世以來，以精簡的系統界面、強大而實用的網絡管理功能、快捷的部署等優勢，在國內網管軟件品牌中脫穎而出，獲得了國內網管人員的熱烈推崇。總結起來這款軟件主要有以下特點：1、部署簡單。這款網管軟件利用早期流行的基于虛擬網關技術的原理，可以部署在局域網的一臺電腦上，就可以控制整個局域網的上網行為，不需要調整網絡結構，不需要部署代理服務器、HUB集線器或者在交換機上作端口鏡像等通用網管軟件的部署方式；2、功能強大實用。聚生網管系統從誕生之日起就一直鮮明地舉起有效控制P2P軟件的旗幟、有效管理聊天軟件、限制局域網各個主機的帶寬流量為三大核心優勢，從2004年到2009年間一直不斷強化這種領先優勢，而不是像國內其他網管軟件一樣推出功能大而全、無所不包的全方位網絡管理產品。這使得聚生網管系統在監控P2P軟件、限制聊天軟件和實時控制電腦帶寬流量等方面一直走在國內同類網管軟件的前列，從實際的封堵P2P軟件的效果來看還是很明顯的，同時，聚生網管系統也可以有效限制股票軟件、禁用網絡游戲、進行IP和MAC綁定、防御局域網ARP病毒等等，不過內容監控，如郵件內容監控、外發資料內容監控功能暫時缺失。3、簡單易用。聚生網管系統界面和國內其他網管系統不一樣，首先基于windows MFC設計的精簡界面，特別是聚生網管2009版本，將操作界面做了進一步的精簡，同時還增加了更加人性化的提醒。使得聚生網管系統可以更易用，更能適合國內網管人員的技術水平。綜上所述，聚生網管系統以各項優勢，能夠很好地滿足國內企事業單位對上網行為進行管理的需要；但是，由于聚生網管系統是基于純軟件架構的網管系統，在監控較大規模的網絡環境，如上千臺的網絡環境，對安裝聚生網管的電腦的硬件需求較高。
深信服上網行為管理軟件。深信服上網行為管理軟件是基于硬件的網管軟件，所以在部署的時候需要部署在局域網的公網出口，充當局域網電腦的上網的網關，局域網所有電腦的數據包流量都要流過此硬件網關，然后硬件網關將數據包依據系統集成的規則進行識別和過濾。總體來說，這種上網行為管理系統可以保證對局域網電腦監控的有效性，但是，也使得局域網電腦的上網也受制于單點故障的影響，也就是說當此硬件網關出現故障的時候，將使得局域網的電腦出現無法上網的情況。不過就其功能而言，深信服上網行為管理軟件也可以實現對當前流行的P2P軟件、聊天軟件、主機帶寬進行合理的控制，同時也可以對股票軟件、網絡游戲、郵件內容、外發資料內容等進行較為全面的控制，可以滿足企事業單位上網行為管理，同時，基于硬件架構可以適應更大規模的網絡環境，能夠滿足一些較大規模網絡環境進行網絡管理和網絡監控的需要。
網絡崗。網絡崗上網行為管理軟件起步也比較早，早些年也獲得了國內網管人員的推崇，曾經有過輝煌的業績。網絡崗最大的特點是在內容監控方面，可以有效監控郵件內容、部分聊天軟件的聊天內容、外發資料內容等等，并且可以提供較為全面的日志記錄功能，但是，不足之處是對上網行為控制方面，特別是控制P2P軟件、封堵聊天軟件、限制炒股軟件和禁用網絡游戲軟件等方面，功能較弱。這主要是網絡崗是旁路的方式進行監控，需要代理服務器、HUB或者交換機做端口鏡像等方式，這種架構的網管軟件只能有效監控TCP報文，而對UDP報文則無法有效監控，而當前主要的P2P軟件、聊天軟件大量采用UDP協議的報文進行傳輸，從而使得這些網管軟件面臨著先天性的不足。這使得網絡崗較為適合內容監控的網絡環境，而對注重上網行為管理的環境則不太能夠勝任。
網絡警。首先，這款網管軟件同樣也采用基于旁路的方式進行監控，需要部署代理服務器、HUB或者交換機做端口鏡像等，所以也面臨著與上述網路崗同樣的缺陷。但是，網絡警還提供了基于C/S架構的監控模式，可以通過在客戶端的電腦安裝客戶端程序，同時在服務端部署服務端程序，通過服務端監控客戶端的進程列表和屏幕情況，來實現對客戶端上網行為的管控，這種監控方式可以保證監控的有效性，可以實現更強的管理。但是，不足的是，在被控制的電腦上安裝客戶端軟件，會導致客戶端的反感，同時，客戶端電腦也容易通過重裝系統、殺毒軟件等舉措將客戶端卸載，從而逃避監控。綜上所述，這種網絡監控方式，較為適合
相關文章
共有條評論
