當前國內上網管理軟件、上網監控軟件品牌眾多，企事業單位也紛紛意識到部署上網監管軟件的重要性；同時國內一些上網行為監控軟件廠商順應市場的需要，紛紛推出了功能各異、架構不同的網管系統，伴隨著企業信息化、政府電子政務工程的開展，一時間上網管理成為各行業網絡管理的共識，網管軟件市場進入了高速發展的時期。
但是由于目前國內企事業單位一般都沒有專業的網管人員，單位的網絡管理工作常常由公司的行政、秘書等人員兼任，甚至有些單位由公司的領導兼任。這樣，在采購上網行為管理設備的時候，由于缺乏專業的計算機網絡知識，常常無法選擇合適的上網管理系統，而被一些不道德的廠家忽悠、欺騙，導致部署的網管軟件無法實現相應的上網管控功能，也造成了投資的浪費，不利于節約成本。
筆者由于工作的關系，對企事業單位的上網行為管理需求有一定的了解，就目前而言，絕大多數企事業單位部署網絡管理軟件都需要實現以下管控功能：限制P2P軟件,限制聊天軟件、限制網絡游戲、限制炒股軟件、限制局域網電腦的上網速度、限制上班時間下載等等。所以，企事業單位在選擇上網行為管理系統的時候，一定要著眼于這些功能的實現。同時，更重要的是，在部署局域網監控軟件的時候，一定要實地測試這些網管系統的具體功能，確保相應功能能夠實現之后再進行采購。
但是，即便是實際測試網管軟件的時候，也不能掉以輕心，因為這里面也可能存在“貓膩”，具體表現在以下幾個方面：
一、 安裝部署網管軟件。國內很多網管軟件宣傳可以部署在局域網的一臺電腦上就可以控制整個局域網的上網行為，但是在實際部署的時候，卻要求客戶部署帶端口鏡像功能的交換機、安裝hub或者代理服務器等。這樣無形中增加了部署網管軟件的復雜性，同時也增加了安裝網管軟件的成本。
二、 上網行為監控功能。有些網管軟件雖然在測試的時候可以實現相應的網絡管控功能，但是其實這些功能的實現是通過限制電腦的端口、服務和訪問權限來實現的，常常會導致電腦一些正常的網絡訪問和網絡應用無法進行。比如有些網管軟件的確可以限制QQ等聊天軟件，但是實際上是屏蔽了這個電腦的大量的端口來實現的，這樣雖然達到了封堵QQ聊天的目的，但同時也導致了很多網絡應用無法進行，而一旦放開這些端口，QQ又無法封堵了。所以，在實際測試網管軟件的時候一定要驗證部署網管軟件的負面影響，避免出現首尾不能相顧的情形。
三、 上網行為管控的不徹底。有些網管軟件在測試的時候常常提供給客戶一些較為容易管控的網絡行為。比如限制P2P下載，很多網管軟件廠商提供給客戶的封堵P2P軟件的案例時，常常拿一款較為容易封堵的P2P軟件供客戶測試，但實際上P2P軟件眾多，一些技術較高的網管軟件根本無法被封堵，從而忽悠了客戶，導致部署網管軟件網絡管控功能不徹底，不能完全達到網絡管理的目的。
筆者在此推薦一款叫做聚生網管的上網行為監控軟件（官方網站：http://www.grabsun.com），聚生網管系統與國內其他網管軟件不同的地方在于：不需要在交換機做端口鏡像、部署代理服務器或者hub等網絡設備，只需要在局域網一臺電腦部署就可以完全控制整個局域網的上網行為；同時，聚生網管可以完全封堵P2P軟件、限制聊天軟件和屏蔽股票軟件、禁用網絡游戲等。聚生網管采用基于深度數據包檢測技術DPI和深度流量監測技術DFI兩種方式，較之于國內其他網絡管理軟件在限制網絡應用方面有明顯的優勢。
共有條評論
