如今，各行業公司都組建了自己的內部局域網，各項業務、辦公都逐步通過網絡來進行。但是，公司業務成熟化到一定程度、員工工作流程基本固定之后，公司員工越來越多地在工作時間利用辦公網絡訪問與工作無關的網站、使用迅雷下載、利用電腦炒股、上班玩電腦游戲、瀏覽不健康網站等。這些行為不僅擠占了公司互聯網資源，而且還占用了員工工作時間，降低了員工工作效率。
為制止上述現象，公司曾經組織專人作巡回檢查，結果收效甚微。公司的CEO認為，單純依靠行政手段是不能杜絕濫用網絡現象的，并提出了技術手段與行政手段相結合的思路來監控局域網上網、控制員工上網行為。
首先，建立分級網絡訪問管理機制，公司管理部門、部門管理員工；
其次，訪問網絡不再依靠“粗魯”的封堵等技術手段，而是代之以“流量配額”管理----即，根據通常計算，將每月每人平均流量配額定義為500MB。個人超過此配額的，對超過部分按照0.1元/MB收取網絡使用費。部門超過配額的，除了超出配額的個人之外，由部門負責人也同時承擔同額度的網絡使用費。
第三、考慮到通信內容的敏感性，對郵件收發、填寫Web表單和MSN的談話內容進行監控。
第四、通過報表反映上網軟件的使用，對于使用“違禁”軟件的，采取張榜曝光和經濟處罰措施。
為此，我公司網絡部受命解決濫用網絡問題。我們在ISA Server上嘗試了很多方法（例如，將全部員工的電腦納入微軟活動目錄，實行驗證后上網、定制上班時間不能訪問Internet的訪問規則等），都不能真正實現公司管理層的意圖。
為此，我們決定采購一款專業的局域網上網管理軟件，希望依靠它按月統計出全公司不同部門、各部門不同員工的網絡通信流量，能夠按月輸出不同上網程序軟件發生的數據流量和這些流量來自哪些用戶。
經過對幾款軟件的比較，我們發現很多軟件在小范圍內試用還看不出問題，可是一旦移植到真實的辦公環境，就速度奇慢。只有大勢至的聚生網管網絡限制軟件（官網：http://www.grabsun.com）還能夠快速運行。于是我們最終選擇了大勢至上網行為管理系統，它完全滿足了公司高層領導的管理要求。例如：“計費報表”功能能夠輸出部門級別的網絡訪問流量統計、部門內個人級別的流量統計滿足了通信流量配額管理的需求；
“分析報表”能夠輸出一大堆報表，其中的“上網程序”分析不僅能夠顯示我們公司曾經使用過哪些上網客戶端軟件，還能顯示出使用這些軟件的是哪些人，分別產生了多少的流量。這就使使用“違禁”P2P工具的活躍分子無法遁形。
“內容監控”功能能夠查詢各個用戶的郵件收發記錄、Web表單提交內容記錄，還能回溯MSN的交談內容。尤其是郵件監控，不僅能夠看到郵件的收件人、發件人，還能將我們認為可疑的郵件附件另存到其他地方，具有很強的抗抵賴性。
此外，該軟件還提供了一個很實用的“實時監控”功能。我們知道，ISA服務器只能對已經完成的通信查詢日志，而對于正在進行中的通信無法讓管理員感知。大勢至的軟件可以將正在進行的網絡傳輸反映給管理員，而不必等待傳輸結束。這對于我快速察看是什么導致帶寬被擠占起了和很大的作用。
綜上所述，通過ISA管理局域網上網實現的技術難度較大，同時采購ISA的成本也較高；而通過部署專業的局域網管理上網軟件聚生網管系統，則可以輕松實現局域網電腦上網控制，有效監控局域網P2P下載、禁止局域網炒股、限制局域網聊天、禁止局域網玩電腦游戲、限制訪問視頻網站、限制電腦上網流量等；同時聚生網管系統還可以有效監測局域網ARP攻擊軟件、限制電腦抓包軟件、禁止網絡嗅探、限制網絡監聽、防止ARP攻擊、防范網絡風暴攻擊等。總之，聚生網管軟件可以幫助企事業單位實現一站式、全方位的電腦上網管理和員工上網控制。
共有條評論
