聚生網(wǎng)管企業(yè)網(wǎng)絡(luò)管理解決方案
企業(yè)網(wǎng)管都有這樣的感受：再堅(jiān)固的網(wǎng)絡(luò)防線也經(jīng)不起來自內(nèi)部的風(fēng)吹雨打，網(wǎng)絡(luò)防線最薄弱的環(huán)節(jié)往往是人。這是“木桶效應(yīng)”在網(wǎng)絡(luò)安全中的表現(xiàn)，基于此科學(xué)的網(wǎng)絡(luò)安全控制應(yīng)該從人開始。比如員工在上班時(shí)間上網(wǎng)聊天、玩游戲、炒股等等，這是任何一個(gè)老板都不愿意看到的。更有甚者由于瀏覽一些非法網(wǎng)站，導(dǎo)致客戶端中毒、中木馬，進(jìn)而影響整個(gè)局域網(wǎng)。如果這樣，那么網(wǎng)絡(luò)管理員的厄運(yùn)就到來了。那么有沒有辦法可以有效杜絕員工的這種行為呢?其實(shí)通過“聚生網(wǎng)管”（官方網(wǎng)址：http://www.grabsun.com/ ）這個(gè)工具就可以非常方便地做到這些。下面筆者以此工具為例演示對(duì)于企業(yè)員工的網(wǎng)絡(luò)安全控制。
一、控制P2P下載工具和P2P視頻工具
P2P以其獨(dú)特的技術(shù)優(yōu)勢(shì)在這幾年內(nèi)迅速發(fā)展，其應(yīng)用不斷增長。據(jù)統(tǒng)計(jì)，P2P應(yīng)用已占ISP業(yè)務(wù)總量的60%～80%，躍然成為網(wǎng)絡(luò)帶寬最大的消費(fèi)者。具體到企業(yè)的網(wǎng)絡(luò)管理中，P2P下載和P2P視頻似乎是一個(gè)很普遍的現(xiàn)象，工作中應(yīng)用到P2P技術(shù)很少，大部分都是一些不守紀(jì)律、缺乏職業(yè)道德的員工利用公司的網(wǎng)絡(luò)掛一些P2P工具進(jìn)行下載或者觀看P2P視頻，并且這種行為常常發(fā)生在上班時(shí)間，所以我們常常聽到企業(yè)的網(wǎng)管抱怨：企業(yè)的帶寬已經(jīng)足夠大，但是經(jīng)常會(huì)出現(xiàn)堵車的現(xiàn)象，影響企業(yè)各項(xiàng)業(yè)務(wù)的正常進(jìn)行。究其原因，一般就是這些P2P工具在作祟，所以有效封堵這些P2P工具，已經(jīng)成為企業(yè)網(wǎng)絡(luò)管理中的一個(gè)首要問題。
聚生網(wǎng)管系統(tǒng)通過獨(dú)創(chuàng)的“虛擬網(wǎng)關(guān)”技術(shù)，并結(jié)合自創(chuàng)的P2P報(bào)文的協(xié)議解析和過濾技術(shù)，在局域網(wǎng)任意一臺(tái)電腦安裝，就可以有效封堵整個(gè)局域網(wǎng)內(nèi)的P2P下載和P2P視頻，遙遙領(lǐng)先國內(nèi)采用交換機(jī)做端口鏡像、代理服務(wù)器或者HUB的架構(gòu)方式（這樣的架構(gòu)方式可以控制TCP、HTTP報(bào)文，卻無法控制P2P報(bào)文、UDP報(bào)文，這是基于互聯(lián)網(wǎng)網(wǎng)絡(luò)協(xié)議的原理決定的，從而也就無法控制P2P軟件了）；同時(shí)，較之于那些需要在局域網(wǎng)的電腦上安裝客戶端的網(wǎng)絡(luò)監(jiān)控軟件（這種架構(gòu)通過服務(wù)端向客戶端發(fā)送進(jìn)程結(jié)束的指令來關(guān)閉客戶端的P2P軟件來實(shí)現(xiàn)的，如果客戶端更改P2P軟件的名字就可以繞過監(jiān)控了），也更為簡(jiǎn)單和快捷，同時(shí)也更為有效。目前聚生網(wǎng)管系統(tǒng)集成的P2P下載工具和P2P視頻工具的有：BitComet(比特彗星)、eMule(電騾)、eDonkey(電驢)、Poco/PP點(diǎn)點(diǎn)通、Kamun(卡盟)、迅雷、Vagaa(哇嘎畫時(shí)代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精靈)、μTorrent、百寶、Shareaza(Raza)、aBitCool(網(wǎng)酷)、Tuotu(脫兔)、PPLive、PPFilm(皮皮影視)、PPVOD(PP點(diǎn)播)、PPStream(PPS網(wǎng)絡(luò)電視)、QQLive(QQ直播)、ViviPlay(TVKoo網(wǎng)絡(luò)電視)、UUSee(悠視網(wǎng)網(wǎng)絡(luò)電視)、CoolStreaming、沸點(diǎn)網(wǎng)絡(luò)電視、PPMate(網(wǎng)絡(luò)電視)、貓眼寬頻、TVAnts(電視螞蟻)、超級(jí)旋風(fēng)、網(wǎng)際快車、網(wǎng)絡(luò)螞蟻、脫兔等，尤其是可以完全禁止國內(nèi)其他網(wǎng)管系統(tǒng)一般無法控制的迅雷（包括迅雷5和WEB迅雷，迅雷采用多點(diǎn)HTTP下載技術(shù)，并結(jié)合各種成熟的P2P技術(shù)，使得迅雷是當(dāng)前下載速度最快的P2P軟件），從而使得聚生網(wǎng)管是當(dāng)前控制P2P軟件最多、最徹底的網(wǎng)管系統(tǒng)，聚生網(wǎng)管公司會(huì)實(shí)時(shí)攔截最新出現(xiàn)的P2P工具，保證對(duì)企業(yè)網(wǎng)絡(luò)管理尤其是P2P管理方面時(shí)刻掌握主動(dòng)性。 如下圖1：
圖1：攔截P2P下載和P2P視頻
二、控制上網(wǎng)聊天
在企業(yè)的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)聊天是非常普遍的現(xiàn)象，很多公司職員一上班就打開各種聊天軟件，如QQ、MSN等等進(jìn)行網(wǎng)絡(luò)聊天。從實(shí)際的情況來看，各種聊天工具真正用于工作上的少之又少，絕大多數(shù)都是聊與工作無關(guān)的私事。針對(duì)這種情況，聚生網(wǎng)管集成了當(dāng)前最流行的12種聊天工具，如：QQ，MSN，網(wǎng)易泡泡，新浪UC，QQ傳文件，MSN傳文件，AIM(ICQ)，Skype網(wǎng)絡(luò)電話，SoQ搜Q，阿里旺旺，雅虎通Yahoo，IRC等等，是國內(nèi)限制聊天工具最多、最有效的網(wǎng)管軟件。值得說明的是，聚生網(wǎng)管控制聊天工具尤其是國內(nèi)其他網(wǎng)管軟件難以封堵的QQ、skype等等，也只需要點(diǎn)點(diǎn)鼠標(biāo)就可以控制，遠(yuǎn)遠(yuǎn)領(lǐng)先于國內(nèi)類似的控制軟件。同時(shí)，聚生網(wǎng)管系統(tǒng)還針對(duì)企業(yè)信息安全的需要，增加了控制msn、qq等傳輸文件限制的功能，從而避免了企業(yè)雇員通過QQ、MSN的文件傳輸功能將企業(yè)的商業(yè)機(jī)密盜取的可能性。如圖2：
圖2：攔截各種聊天工具
三、限制主機(jī)的帶寬流量
在企業(yè)的網(wǎng)絡(luò)管理中，有時(shí)候我們會(huì)發(fā)現(xiàn)局域網(wǎng)某些電腦的帶寬占用十分驚人，而這種占用除了P2P占用之外，還可能是其他非P2P的占用，這種占用帶寬的行為可能是用于工作，但是也可能是非工作占用帶寬，這個(gè)我們實(shí)際上無法真正精確判斷，但是我們也必須對(duì)帶寬占用進(jìn)行合理的分配，因?yàn)樵诔隹趲挻笮∫欢ǖ那闆r下，個(gè)別主機(jī)對(duì)網(wǎng)絡(luò)資源過量占用肯定以犧牲局域網(wǎng)其他用戶的帶寬資源為代價(jià)的，所以對(duì)帶寬的合理、均衡分配也必不可少。
聚生網(wǎng)管系統(tǒng)通過限制上行和下行的帶寬，從而可以防止局域網(wǎng)個(gè)別主機(jī)過量占用帶寬而影響其他人上網(wǎng)，保證各項(xiàng)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)轉(zhuǎn)；同時(shí)聚生網(wǎng)管系統(tǒng)可以對(duì)帶寬進(jìn)行智能判斷，也就是發(fā)現(xiàn)主機(jī)進(jìn)行P2P下載的時(shí)候，聚生網(wǎng)管系統(tǒng)就會(huì)自動(dòng)限制其帶寬，而當(dāng)主機(jī)停止P2P下載，則其帶寬又會(huì)恢復(fù)到正常水平，從而可以約束局域網(wǎng)某些不安分的電腦。同時(shí)，聚生網(wǎng)管系統(tǒng)也可以允許管理員為局域網(wǎng)個(gè)別或者全部主機(jī)指定一個(gè)總流量，或者對(duì)其上下行流量分別進(jìn)行限制，從而可以從總量上控制局域網(wǎng)主機(jī)對(duì)網(wǎng)絡(luò)資源的占用。如圖3：
圖3：限制主機(jī)帶寬
四、控制網(wǎng)絡(luò)炒股、網(wǎng)絡(luò)游戲
聚生網(wǎng)管系統(tǒng)正式版，集成了幾乎當(dāng)前所有流行的炒股軟件攔截規(guī)則和網(wǎng)絡(luò)游戲攔截規(guī)則，通過聚生網(wǎng)管系統(tǒng)預(yù)設(shè)的ACL訪問控制列表，你可以將規(guī)則導(dǎo)入進(jìn)去即可對(duì)這些股票軟件、網(wǎng)絡(luò)游戲軟件進(jìn)行有效的控制。聚生網(wǎng)管系統(tǒng)目前集成了大約30余種股票軟件、20多種網(wǎng)絡(luò)游戲等等。比如流行的大智慧、同花順股票軟件，以及流行的QQ游戲、中國游戲中心、傳奇游戲、盛大游戲等等。通過對(duì)股票軟件和網(wǎng)絡(luò)游戲軟件的有效控制，從而有效杜絕員工不合理的上網(wǎng)行為，嚴(yán)肅工作紀(jì)律，提高工作效率。
五、對(duì)局域網(wǎng)主機(jī)的強(qiáng)制管理
大家知道，任何木馬或黑客程序都需要與本地網(wǎng)絡(luò)進(jìn)行連接后，才能發(fā)揮其攻擊破壞作用，如果我們能想辦法在系統(tǒng)啟動(dòng)的一剎那就自動(dòng)斷開網(wǎng)絡(luò)連接，然后及時(shí)啟動(dòng)殺毒軟件或其他安全防范程序?qū)Ρ镜赜脖P中的病毒、木馬或黑客程序進(jìn)行立即清除，待所有上網(wǎng)風(fēng)險(xiǎn)被排除之后再重新將網(wǎng)絡(luò)連接接通，那樣的話我們就能有效避免上網(wǎng)風(fēng)險(xiǎn)了。
為了讓系統(tǒng)在啟動(dòng)的一剎那自動(dòng)斷開網(wǎng)絡(luò)連接，聚生網(wǎng)管2008版本特別集成了局域網(wǎng)主機(jī)強(qiáng)制隔離功能。通過聚生網(wǎng)管的強(qiáng)制隔離功能，你可以將局域網(wǎng)中病毒的電腦進(jìn)行強(qiáng)制隔離，被隔離的電腦將無法訪問局域網(wǎng)的其他電腦，不能訪問共享資源和其他網(wǎng)絡(luò)設(shè)備，從而避免病毒在局域網(wǎng)的瘋狂傳播，保護(hù)局域網(wǎng)其他電腦的網(wǎng)絡(luò)安全。
總結(jié)：在企業(yè)局域網(wǎng)中規(guī)劃部署相關(guān)的策略，實(shí)現(xiàn)對(duì)客戶端(人)的控制，就能在最大限度上加固網(wǎng)絡(luò)安全。當(dāng)然，不同的企業(yè)、不同的部門有不同的安全要求，網(wǎng)絡(luò)管理員合理利用一些工具就能在最大程度上解放自己，維護(hù)網(wǎng)絡(luò)安全。（文章版權(quán)歸大勢(shì)至（北京）軟件工程有限公司，保留一切權(quán)利?。?/P>
關(guān)注我們
