當今如火如荼發展的企業上網熱潮一樣，看似擁有著廣闊的市場，卻蘊含著無窮的商機，前景一片大好。其實對于企業來說，過去我們一頭只顧發展，不兼顧到管理的同步進行，可能成為企業網絡不可回避的軟肋。
過去，中國員工通過與同事閑聊、煲電話粥來打發上班時間。而日益發達的互聯網讓員工們有了更多的選擇，網上購物、與好友聊天、下載手機鈴聲、在線欣賞音樂、下載電影、收發個人郵件、在論壇上拋磚灌水……只要員工有興趣，他們就能在上班時間盡情享受互聯網帶來的樂趣。
員工沉迷在互聯網帶來的誘惑之中，有限的網絡資源卻被不斷蠶食和破壞。中國大多數企事業單位的網絡出口帶寬不足10M，更多的機構甚至與其他組織分享1M的ADSL線路。在資源緊張的前提下，“下載”卻是很多員工上班后的第一個工作，來到辦公室后，他們自覺地打開了迅雷、電驢、BT等下載工具，一邊嫻熟地下載大量的電影和軟件，一邊抱怨網速太慢、影響其正常工作。在網速問題難以解決的情況下，IT部門只好申請更多帶寬，這無疑給組織增加了運營成本。
互聯網還給泄密提供了便捷的途徑。通過郵件、BBS發帖、FTP、QQ/MSN，員工可以輕而易舉地將局域網中的機密信息發給Internet上的任何一個人;還有個別員工通過互聯網發送非法信息，或在不良的網站上發帖，這些行為也往往給其所在的單位蒙上了不白之冤。更讓部分管理者擔心的事情也發生了，個別人員利用職位之變，非法盜用企業或單位的流動資金用于炒股或博彩，而恰恰就是網絡給他們提供了挪用公款的便利。
上面所說的不是聳人聽聞，而是實實在在地存在于每一個網絡中。也許你還沒有意識到問題的嚴重性，不過他們遲早都會暴露在你面前，讓你追悔莫及。
面臨當前網絡上出現的異常流量、BT下載、非法瀏覽、商業信息外泄……面對這樣的網絡，讓它健康地運行該如何著手？
2006年，國內知名的硬件廠商才提出“上網行為管理“這個概念，但是國內的上網行為管理軟件-聚生網管系統（www.grablan.com）從2005年開始專注于這方面的管理，比深信服整整早了一年，現在的聚生網管系統在上網行為管理方面已經做的至臻成熟。
提高網速
當前所有流行的P2P工具都是自動更改端口，因此當采用封端口方式封堵P2P工具已經不再有效，因為絕大多數P2P工具都可以更改為80端口；而現在P2P工具的服務器眾多，通過對P2P服務器IP的封堵已不可能。但是所有的P2P工具的下載一般都遵循點對點協議，而且其采用的協議碼很少變動，所有通過對其協議碼的封堵來實現對P2P的封堵是目前最好的選擇——聚生網管目前集成了國內最全面的P2P協議碼，而且我們每天都在跟蹤互聯網最新出現的P2P工具，實時加入；并且，通過系統自帶的“智能學習、立體交叉攔截技術”，可以自動識別帶有P2P工具特征的網絡傳輸行為，自動加入攔截，從而保證了封堵的自動化、智能化、永久有效性。
此外，聚生網管系統可以智能抑制P2P下載的網絡監控軟件，發現其進行P2P傳輸時自動限制其帶寬，停止P2P傳輸時自動放開其帶寬。
即發現某個局域網主機進行BT下載時，系統能夠智能抑制網絡流速到某一個管理員指定的值，如果這個主機繼續進行下載，其流速也只能在管理員限定的流速內進行；等主機取消或者下載完畢后，網絡流速又可以自動恢復正常水平，即不受限制的水平；這樣既防止了單一主機因為過高的流速可能影響到其他主機的流速，又便于管理員在某些情況下許可一些占用較多公網帶寬的網絡活動，方便了管理。
提高工作效率
聚生網管系統通過對互聯網訪問行為進行管理和控制，可以有效提高工作效率。互聯網訪問行為主要分兩種：網頁瀏覽和網絡應用訪問。網頁瀏覽也就是人們通常訪問的各種網站，例如新聞、娛樂、購物、金融、管理類網站等;網絡應用訪問則是人們使用的各種互聯網軟件和工具。
聚生網管集成的網頁控制功能包括白名單和黑名單。管理員可以添加任意某一個網址做為白名單，則局域網任意主機只能訪問此網址及其所有的二級頁面；管理員也可以設定某一個單一的頁面，作為白名單，則局域網主機只能訪問此單一設定的頁面；管理員可以設定某一個網址的某一個頻道作為白名單，則局域網主機只能訪問這個網站的這個頻道主頁及其頻道內的所有二級頁面。如果管理員設定某一個網址為黑名單，則這個網址的主頁及其所有的二級頁面都將被完全禁止；如果管理設定這個網址的某一個頁面為黑名單，則局域網主機就不能訪問此頁面，但可以訪問其他所有的頁面；管理員也可以設定網站的某一個頻道為黑名單，則這個網站的這個頻道的主頁及其所有的二級頁面都不可以被訪問，但不影響局域網主機訪問其他的所有頻道和頁面。這樣就可以禁止員工在上班時間瀏覽娛樂、購物網站，以免影響正常的工作;或者是避免員工不慎訪問到非法或假冒網站，被盜取企業或個人的機密信息。
然而除了瀏覽網站外，員工幾乎所有的網絡行為都和應用有關，聚生網管通過對協議特征碼的封堵，可以使管理者只要點點鼠標就可以完全封堵各種聊天工具，股票軟件和網絡游戲等。通過各種協議特征碼的控制，可以避免員工在上班時間聊天、打游戲、炒股，影響工作效率。
防止商業泄密
聚生網管系統集成了“禁止訪問局域網內IP為***的主機或者服務器”。這個功能主要用來限制局域網內未經授權的電腦私自訪問服務器或者其他特定電腦的行為，以及外來電腦私自接入局域網內企圖訪問公司服務器數據資源的行為，可以保護內網相關數據的安全。在這里填入要禁止訪問的IP之后，應用此策略的電腦將無法訪問這個IP對應的服務器或者主機的共享資源。
最后，聚生網管可以為局域網用戶設立不同的上網權限，合理分配上網資源；同時也提供了上網權限的自由轉換功能，便于實現靈活的網絡管理。
共有條評論
