聚生網管：管理上網行為、監控上網內容首選品牌

聚生網管：管理上網行為、監控上網內容首選品牌
作者：大勢至 日期：2011/5/10
隨著信息技術的發展和企業信息化的深入開展，一方面使得員工的工作條件大幅改善，工作效率大大提高，另一方面也給企業帶來更高的網絡使用危險性、復雜性和混亂性。在全世界企業網絡使用情況的調查中發現，非法進行P2P下載，尤其是使用迅雷下載，非法使用郵件、瀏覽非法Web網站、下載音樂、電影等數字文件、在線觀看收聽流媒體的員工正在增加，這令網絡管理者頭疼不已。
這些員工隨意使用網絡將導致三個問題：(1)工作效率低下、(2)網絡性能惡化、(3)網絡違法行為。
企業網作為一個開放的網絡系統，運行狀況愈來愈復雜。企業的IT管理者如何及時了解網絡運行基本狀況，并對網絡整體狀況作出基本的分析，發現可能存在的問題（如病毒，木馬造成的網絡異常）快速的故障定位，這一切都是對企業網信息安全管理的挑戰。
聚生網管系統（官方網站：http://www.grabsun.com/）提供上網行為管理功能，能有效解決以上問題。
一、分配員工訪問網絡的權限和時間
對于有些企業而言，不是所有的電腦連入了網絡都需要提供上網服務的。 比如一個公司，有一臺電腦專門只做文字處理，根本不需要提供上網服務，還有銷售部門的幾臺電腦在上班時間08：00~17：30 不提供上網服務，以免影響工作，對于這種情況我們可以在防火墻配置里的訪問存取規則設定來阻擋這幾臺電腦的在特定要求的情況下不可以上網，管理人員可以通過類似的設定達到對局域網內的電腦實施阻擋的目的，首先添加新的管制存取規則，具體設置如下，擁有192。168。1。4 的這個電腦設置在任何時間是禁止上網的，同樣可以把銷售部門的 4 臺電腦的IP 192。168。1。5~8 地址通過類似的方法再設定時間的管制使這 4 臺電腦在星期一到星期五的08：00~17：30 這段時間不可以上網。
二、防止 BT 及電影等大量下載占用帶寬（QoS） 限制大量占用帶寬
現在企業的環境中，BT，kugoo，電驢，迅雷等軟件的使用，更是線路帶寬的殺手，因此，如何保證企業的帶寬得到有效的利用，成了各往管人員的當務之急。而使用聚生網管系統，可以針對每個區用 QoS（帶寬管理）功能，來限制內網每個 IP 或者服務端 口的流量，可以把 P2P，迅雷等軟件的使用帶寬限制到非常小，再也不會因為內網的某臺電腦大量下載而占用比較多的線路帶寬。例如我要限制內網 192。168。1。x 段（192。168。1。2~192。168。1。80）的每臺電腦最大下載只能使用 200KB的帶寬。此外，聚生網管系統還可以直接阻斷P2P下載，尤其是阻斷迅雷下載、禁止PPlive網絡電視、禁止QQlive等流行的P2P下載軟件和P2P視頻軟件。
三、IP 與 MAC 綁定、防止電腦私自修改IP地址的行為
有些企業，對不同部門或個人設定了不同的上網權限，可能有的部門以及個人工作比較特殊，沒有聯入互聯網的上網權限，為了避免這些用戶去修改 IP 地址逃脫規則的設定而達到上網的目的的，我們可以通過IP/MAC 的綁定功能使得這些用戶即使修改了 IP 地址也無法達到上網目 的。比如公司有一臺專門做文件處理的電腦和銷售部門的 4 臺電腦是不可以上網的，他們的IP地址分別是 192。168。1。4~8（分別對這 5個IP地址做存取規則的設定，阻止聯入互聯網）， 我們通過對 IP/MAC 的綁定后，無任用戶改變什么IP地址，都是不可以上網的；同時，聚生網絡監控軟件還可以禁止修改MAC地址，防止局域網電腦私自修改MAC地址、更改電腦MAC地址的方式來達到逃避監控的目的。
四、限制電腦上行流量、控制電腦下載流量。
在企事業單位中，有效限定電腦上網流量、控制上網速度、限制網絡流量已經成為當前網管人員普遍面臨的網絡管理需求。聚生網管系統可以實時顯示上網帶寬、實時控制上網流量，并且可以針對電腦的上下行流量進行分別限制，從而可以防止局域網電腦過量占用流量的行為，保證網絡的穩定和暢通。
五、限制員工炒股、嚴禁工作時間玩游戲。
當前，在企事業單位的局域網中，員工上班時間瀏覽股票網站、訪問證券網站、打開各類財經站點了解股市行情、以及登錄股票軟件、使用證券交易軟件進行股票、證券交易的行為極為普遍。員工工作時間炒股，不僅占用工作時間、降低工作效率，而且還搶占公司網絡資源，導致網絡性能下降、網絡速度降低。聚生網管目前可以有效禁止大智慧、封堵同花順、屏蔽湘財證券、阻斷招商證券全能版等流行的股票交易軟件。此外，員工上班時間玩網游、玩網頁游戲、玩在線小游戲的現象也極為普遍。這些網絡游戲一方面占用工作時間，另一方面也占用公司帶寬，一些小游戲、暴力游戲、反動游戲還影響員工的身心健康。為此，聚生網絡管理軟件，還可以有效禁止玩QQ游戲、過濾開心網游戲、關閉偷菜游戲、禁止玩斗地主游戲、限制玩同城游戲、屏蔽華夏QQ游戲等流行的網絡游戲。
總之，有效管理員工上網行為、監控員工上網內容，不但需要在企業管理層面上下功夫，制定相應的企業管理制度和網絡管理規范，還必須借助于專門的技術手段，尤其是一些專業的網絡管理軟件、網絡監控系統來實現。聚生網管系統上市已經有7年之久，是國內最早的專業網管軟件，可以為企事業單位提供一站式、全功能的上網行為管理；同時，聚生網管實行終身免費使用、終身免費升級的策略，可以有效地解除用戶的后顧之憂，保證用戶的網絡管理投資可以實現最大的網絡管理收益。