聚生網(wǎng)管如何監(jiān)控?zé)o線局域網(wǎng)上網(wǎng)行為、監(jiān)控外來人員上網(wǎng)？
作者：大勢(shì)至 日期：
隨著企事業(yè)單位信息化的深入開展，企事業(yè)單位紛紛架設(shè)了內(nèi)部局域網(wǎng)，并且把各項(xiàng)業(yè)務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)都融合到網(wǎng)絡(luò)里面來實(shí)現(xiàn)，這在很大程度上提升了企業(yè)的運(yùn)營(yíng)效率和工作效率，有利于為企業(yè)創(chuàng)造更多的經(jīng)濟(jì)效益。
并且，隨著信息技術(shù)、無線技術(shù)的發(fā)展，很多企事業(yè)單位的網(wǎng)絡(luò)呈現(xiàn)無線化、虛擬化特點(diǎn)。無線局域網(wǎng)技術(shù)以其覆蓋范圍廣、部署便捷、使用方便等特點(diǎn)，逐漸成為網(wǎng)絡(luò)辦公時(shí)代的首選。但相較于傳統(tǒng)有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)在安全和管理上有先天的缺陷。在無線密碼破解技術(shù)、蹭網(wǎng)設(shè)備的幫助下，電腦可輕松的接入到企業(yè)網(wǎng)絡(luò)中，非法使用公司網(wǎng)絡(luò)，竊取重要信息、傳播病毒木馬。
同時(shí)，隨著產(chǎn)業(yè)鏈結(jié)構(gòu)的轉(zhuǎn)變，企業(yè)之間的交流與合作日趨頻繁。企業(yè)需為訪客提供必要的上網(wǎng)條件。但問題也隨之出現(xiàn)，如訪客電腦接入企業(yè)辦公網(wǎng)絡(luò)，且未進(jìn)行任何隔離，訪客電腦就可輕易的登陸到公司內(nèi)部的服務(wù)器，竊取企業(yè)的機(jī)密數(shù)據(jù)和文件，威脅到公司信息安全。
鑒于無線局域網(wǎng)的各種特點(diǎn)，加強(qiáng)無線局域網(wǎng)上網(wǎng)管理、監(jiān)控?zé)o線局域網(wǎng)的上網(wǎng)內(nèi)容、管理無線局域網(wǎng)的上網(wǎng)行為就成為當(dāng)前無線局域網(wǎng)環(huán)境下網(wǎng)管人員的重要工作。而目前國(guó)內(nèi)主要的網(wǎng)管軟件廠商的產(chǎn)品更多的是支持有線局域網(wǎng)，對(duì)無線局域網(wǎng)的監(jiān)控較為薄弱，還沒有真正行之有效的無線局域網(wǎng)網(wǎng)絡(luò)管理方案。
為此，作為國(guó)內(nèi)知名的上網(wǎng)行為管理軟件提供商——大勢(shì)至（北京）軟件工程有限公司在2005年就推出了國(guó)內(nèi)最早的上網(wǎng)行為管理軟件——聚生網(wǎng)管（下載地址: http://www.grabsun.com）。聚生網(wǎng)管系統(tǒng)根據(jù)當(dāng)前國(guó)內(nèi)企事業(yè)單位加強(qiáng)無線局域網(wǎng)監(jiān)控的需要，在聚生網(wǎng)管系統(tǒng)特別增加了對(duì)無線局域網(wǎng)的監(jiān)控，并且優(yōu)化了聚生網(wǎng)管的監(jiān)控過濾模塊、抓包引擎、無線DHCP網(wǎng)絡(luò)環(huán)境下精準(zhǔn)識(shí)別電腦等功能。目前，聚生網(wǎng)管系統(tǒng)可以有效實(shí)現(xiàn)監(jiān)控P2P下載、限制網(wǎng)絡(luò)視頻、炒股軟件限制、網(wǎng)絡(luò)游戲限制、聊天軟件限制、上網(wǎng)帶寬限制、上網(wǎng)流量限制等方面已經(jīng)遙遙領(lǐng)先國(guó)內(nèi)同類網(wǎng)管軟件。
針對(duì)當(dāng)前無線局域網(wǎng)的特點(diǎn)，尤其是外來人員攜帶電腦私自接入本公司局域網(wǎng)環(huán)境的特點(diǎn)，聚生網(wǎng)管系統(tǒng)特別集成了如下功能來實(shí)現(xiàn)對(duì)此類電腦的監(jiān)控。首先，聚生網(wǎng)管系統(tǒng)可以進(jìn)行IP和MAC地址捆綁，也就是將屬于本公司電腦的IP和MAC地址進(jìn)行綁定。這樣，一方面本公司的電腦將不能私自修改IP地址，保證了網(wǎng)絡(luò)的穩(wěn)定；另一方面，沒有在聚生網(wǎng)管的IP和MAC地址綁定列表中的電腦將無法上網(wǎng)，也就是當(dāng)外來人員攜帶電腦通過本公司的無線網(wǎng)絡(luò)建立網(wǎng)絡(luò)連接后，仍舊無法上網(wǎng)，除非網(wǎng)管人員將其也加入到聚生網(wǎng)管的IP和MAC地址綁定列表。其次，如果單位允許外來人員上網(wǎng)，則可以啟用聚生網(wǎng)管的“自動(dòng)控制新加入主機(jī)并自動(dòng)實(shí)施控制策略”的功能，這樣，即便外來電腦接入了公司網(wǎng)絡(luò)，并且也可以上網(wǎng)，但是也必須是在網(wǎng)管設(shè)定好的控制策略下上網(wǎng)，防止電腦無節(jié)制的、過量占用公司上網(wǎng)流量的上網(wǎng)行為。最后，聚生網(wǎng)管還可以禁止外來電腦訪問公司服務(wù)器共享資源，從而可以保護(hù)公司的重要商業(yè)機(jī)密、關(guān)鍵商業(yè)信息不被泄露，保護(hù)了公司的信息安全，保證了公司的永續(xù)發(fā)展。
共有條評(píng)論
