網絡特警網管系統企業網絡管理方案

網絡特警網管系統企業網絡管理方案

作者：大勢至（北京）軟件工程有限公司  日期：2011/8/6

當前，隨著企業信息化、電子商務的深入開展，國內各行業大中小企業大都建立了自己的內部局域網，并紛紛接入了互聯網，企業的經營、生產活動越來越依賴于網絡。因此，網絡的穩定、安全、暢通與否將直接關系到企業各項業務系統的正常運行，關系到企業基本的工作、運營活動的正常開展。因此，加強企業網絡管理，約束員工不合理的上網行為，防范網絡風險，已經成為企業網管的重要工作內容，也是企業管理的重要組成部分。

但是，當前國內企業普遍存在著各種各樣的網絡管理問題，主要有以下幾個方面：

1、 側重于硬件投入，輕管理和維護。很多企業的管理人員往往舍得在硬件上投入很多，但是軟件投入卻重視不夠，這導致了企業網絡管理系統的建設往往較為落后；而在人員配備上，一些中小型企業一般都沒有專門的網管人員，常常由單位的行政人員或者管理人員兼任，導致了網絡管理技術無法提高，而常常淪落為修理電腦故障、簡單配置網絡設備等層面。

2、 側重于網絡管理制度的建設，對網絡管理技術的重視不夠。國內大多數企業都建立了內部局域網上網行為管理制度和網絡管理規范，甚至還建立相應的獎懲標準。但是在實際的網絡管理中，一方面網絡管理制度常常得不到有效的執行，缺乏相應的監督和實際的獎懲舉措；另一方面，一些懂技術的員工常常通過一些技術手段逃避領導的監督，導致網絡管理制度形同虛設，網絡管理也無從談起。

3、 由于上述種種原因，使得大多數企業的員工上網處于一種隨意、無管理狀態；再加上當前互聯網先天性的娛樂、開放、隨意等特征，使得員工上班時間常常做與工作無關的事情。比如下載電影、上網聊天、炒股、玩游戲、看視頻、網絡購物等。企業員工的這些不合理的上網行為，極大地占用了公司的上網帶寬資源，導致局域網網絡性能下降，影響業務系統、郵件系統、辦公系統等企業信息化系統的正常工作；同時員工的不合理網絡行為還容易遭遇病毒、木馬、黑客攻擊的風險，影響了網絡的穩定、安全和暢通。

網絡特警上網行為管理系統是大勢至（北京）軟件工程有限公司推出的一款高端嵌入式硬件網管系統。網絡特警基于“創新直連架構”，可以直接連接局域網二層交換機或者大規模網絡環境的三層交換機即可實現對局域網所有電腦、所有網段電腦上網行為的全面控制。網絡特警以有效禁止BT下載、限制局域網聊天、限制局域網炒股、限制局域網玩游戲、禁止局域網看視頻、限制局域網上網帶寬等諸多核心功能，可以幫助企業網管對員工上網進行全方位的監控，杜絕員工不合理的上網行為，提升員工工作效率，幫助企業創造良好的經濟效益。

網絡特警具有領先國內同類網管系統的諸多核心優勢，可以更好幫助企業實現網絡管理和網絡監控。具體主要有以下幾種：

1、 禁止使用P2P軟件、禁止BT下載、杜絕點對點下載。網絡特警目前做到迅雷下載禁止、QQ旋風下載限制、網際快車禁止下載、BT下載封堵、電驢下載禁止、禁止納米機器人下載、酷狗音樂禁止等流行的P2P下載軟件；同時網絡特警還可以做到UUSEE禁止、PPlive網絡電視禁止、QQlive封堵、網頁視頻屏蔽、在線視頻禁止等流行的網絡電視、在線視頻過濾等功能。網絡特警是國內封堵P2P軟件最多的網管系統，尤其是網絡特警是國內唯一可以完全阻斷迅雷下載、禁止迅雷上傳的網管系統，從而可以避免員工使用迅雷下載而拖慢整個局域網網速的情況。

2、 禁止炒股軟件、禁止訪問股票網站。網絡特警內置了國內所有的所有股票軟件，可以做到大智慧限制功能、同花順封堵功能、湘財證券禁止、招商證券屏蔽、錢龍登錄禁止、首創證券封堵、通達信禁止登錄功能；同時網絡特警還提供了過濾股票軟件端口、禁止登錄股票軟件服務器IP地址等諸多防護功能，網管人員可以根據自己的網絡管理需要，隨時添加股票軟件端口、添加股票軟件服務器IP地址的方式來實現對各種股票軟件的封鎖功能；此外網絡特警還集成了大量的股票網站、財經網站、證券網站的屏蔽功能，網管人員也可以隨時添加各種炒股網站來禁止員工訪問股票網站進行股票行情查詢、股票交易等行為。

3、 禁止員工玩各種網絡游戲的功能。網絡特警集成了國內20多種最流行的網絡游戲。目前可以做到QQ游戲禁止、開心網游戲屏蔽、開心農場游戲禁止、QQ農場游戲禁止、聯眾游戲禁止、傳奇游戲限制、勁舞團游戲封堵、在線游戲屏蔽、網頁游戲過濾等功能。

4、 各種聊天軟件限制功能。網絡特警目前集成了12種國內流行的聊天軟件的封堵功能。目前可以完全做到QQ登錄禁止、MSN聊天限制、skype聊天屏蔽、阿里旺旺限制、新浪uc禁止、網易泡泡限制、禁止登錄飛信、禁止yahoo通聊天、禁止ICQ聊天等功能。

此外，為了保護企業局域網的安全，網絡特警還特別集成了如下幾種安全防護功能：

1、 防御ARP攻擊、抵御ARP欺騙。網絡特警內置了強大的網絡安全防護功能，尤其是針對當前企業局域網流行的ARP攻擊和ARP欺騙，網絡特警可以迅速檢測出ARP攻擊源主機，并自動向局域網發送ARP攻擊防御信息，從而將ARP病毒、ARP木馬的侵害降到最小，便于網管人員及時補救和制止。
2、 檢測網卡混雜模式。企業局域網內如果有網卡處于混雜模式，則一般是在運行一些嗅探軟件，如Sniffer、wireshark等，這些抓包工具可以很容易捕獲局域網的商業機密信息和員工的個人隱私信息，從而給內網安全造成巨大的隱患。網絡特警通過混雜模式網卡檢測功能，可以迅速定位局域網混雜模式網卡，從而便于網管人員定位危險主機，防止不法員工竊取公司商業機密、盜取員工個人隱私的行為。同時，處于混雜模式的網卡，也有可能在運行一些黑客工具、非法網管軟件，這些工具也對局域網的安全造成巨大的風險，因此，也便于網管人員及時發現、及時制止。
3、 隔離外來電腦的功能。在企業局域網中，經常有外來人員攜帶筆記本電腦、移動設備等接入到公司的內部局域網中，訪問內網其他電腦或者服務器的關鍵資源，這使得企業的商業機密處于一種被輕易盜取的風險，這將對企業的穩健經營產生巨大的風險。因此，實時發現、隔離外來電腦，經網管人員授權之后方可接入到公司的內部局域網中，可以極大的保護內網重要資源。

4、 禁止代理上網、檢測內網代理服務器等功能。網絡特警集成了禁止電腦充當代理服務器、禁止代理上網、禁止安裝代理軟件的功能。通過網絡特警的代理服務器掃描功能，網管人員可以迅速發現內網充當代理服務器的電腦，并對此電腦采取及時的制止、隔離等功能，從而避免了一些沒有上網權限的電腦通過安裝代理軟件的電腦代理上網的情況，避免了局域網的不當擴展，保護了內網的網絡安全。

總之，網絡特警以部署最快捷、功能最實用、使用最簡單、監控性能最高、免費升級監控內核等諸多領先優勢，可以為企業提供一站式、全方位的網絡管理、網絡監控、安全防護功能，是當前硬件架構里面性價比最高的專業網管系統。