當前隨著國內企事業單位對員工上網行為的管理意識增強，對網絡管理軟件的需求更加強烈。一些網管軟件廠商順應用戶的這一需求，紛紛推出了各自的網管軟件產品，并在國內市場展開了較為激烈的競爭，國內網管軟件市場初步形成。
網管軟件廠商之間的競爭，在很大程度上促進了網管軟件的發展，一些優秀的網管軟件將在競爭中脫穎而出，而一些技術含量不高、網絡管理功能較弱的網管軟件將不得不遭到淘汰。網管軟件廠商的競爭還促進了網管軟件、網絡管理系統的價格降低，從而給用戶帶來了實惠。所以，當前對于用戶來說，如何從眾多的網管軟件品牌中選擇真正能夠滿足自己網絡管理需要、真正有效的網絡監控系統就成為客戶部署、購買網管的首要課題。
筆者在網管軟件市場滾爬跌打多年，對國內網管軟件產品有了較深的理解。所以，在這里與用戶分享一些選擇網管軟件的經驗，總結起來，主要有以下幾點：
一、 網管軟件的技術架構。毋庸置疑，最簡單的網絡架構是用戶選擇網管軟件必須要嚴格衡量的一個重要原則。所謂最簡單的架構，實際上是網管軟件的技術架構、部署方式、使用難易等。筆者認為：一款良好的網管軟件必須可以實現最簡單的架構、部署和使用，也就是最大限度降低用戶部署網管軟件對網絡結構的調整、盡可能利用現有的硬件設備，最快捷地掌握使用。目前國內一些網管軟件需要在交換機做端口鏡像、部署HUB集線器、代理服務器等方式才能實現監控局域網上網行為，這種限制網絡行為的方式使得用戶不得不采購具有相應功能的網絡設備，同時也需要網管人員具有較高的技術水平；同時，采用這種架構的網管軟件，也使得網管軟件的一些功能不能很好地發揮，尤其是禁止迅雷下載、限制QQ聊天、控制電腦上網流量等。因為這種旁路的監視局域網上網的方式，只能有效限制TCP協議，而無法有效監控UDP協議，從而無法禁止P2P軟件、限制BT下載等。而如果無法有效控制迅雷下載，將使得局域網只要一個用戶啟動迅雷下載，就會耗盡整個局域網的網絡流量，從而無法達到部署網管軟件、有效監控局域網上網行為的目的。
二、 網管軟件的功能有效性。國內一些網管軟件廠商的產品，在控制員工上網行為的時候是通過限制上網端口、限制上網IP地址的方式來實現的。比如禁止QQ聊天，一些網管軟件是通過限制QQ登錄IP地址、限制QQ登錄端口的方式來實現的。但是這些檢測QQ登錄IP地址、分析QQ登錄端口的工作交給了網管人員，需要網管人員查詢QQ登錄IP和端口，然后添加到路由器、防火墻等網絡設備上進行過濾QQ登錄端口、過濾QQ登錄IP地址的方式來實現。這樣極大地增加了網管的工作量，同時對于一些沒有技術基礎的網絡管理員，將無法獲取這些IP和端口信息。何況QQ登錄服務器IP地址和端口可以隨時切換，所以封堵QQ登錄IP地址和限制QQ端口的方式無法有效阻止QQ聊天。
綜上所述，筆者在此建議用戶在選擇網管軟件的時候，一定要做前期的調查、試用，并簽訂相應的服務保障合同，以免選擇了不適合本單位需要的網管軟件。筆者在此推薦一款叫做聚生網管的上網行為監控軟件。經過對國內多家網管軟件的多年跟蹤、試用。筆者發現，聚生網管（官方網站：http://www.grabsun.com/）是國內唯一可以完全禁止迅雷上傳和下載、禁止登錄skype聊天軟件、禁止玩QQ游戲的網管軟件。特別是監控迅雷，國內很多網管一般都無法有效封堵迅雷下載，或者是通過關閉迅雷登錄端口、過濾迅雷登錄IP地址的方式來實現的。由于迅雷服務器IP地址隨時都可能增加，而通過限制端口的方式限制迅雷，又極容易導致誤封堵其他網絡應用，負面影響較大，所以無法很好地幫助網管人員實現網絡管理。而Skype由于加密技術先進，采用P2P方式登錄，所以國內網管軟件一般也無法做到有效禁止。而聚生網管采用深度協議分析技術和深度流量分析技術，通過多年的網絡封堵實踐，是目前國內封堵P2P軟件、限制炒股、禁玩游戲、限制網速最強的網管軟件，同時也只需在局域網一臺電腦部署并且點點鼠標就可以管理局域網電腦上網行為，可以實現最具性價比的網絡管理。
共有條評論
