監(jiān)控軟件：網(wǎng)關(guān)監(jiān)控還是旁路監(jiān)控？

    當(dāng)前國(guó)內(nèi)幾乎所有的企業(yè)都或多或少地利用了信息技術(shù)來(lái)管理公司各種業(yè)務(wù)，而各種企業(yè)辦公系統(tǒng)、企業(yè)信息化系統(tǒng)等都在依賴計(jì)算機(jī)、網(wǎng)絡(luò)進(jìn)行。通過(guò)對(duì)信息技術(shù)、計(jì)算機(jī)技術(shù)的應(yīng)用，大幅度提升了企業(yè)的工作效率、經(jīng)濟(jì)效益。但是由于互聯(lián)網(wǎng)自身的開放新、隨意性等特征，使得必須對(duì)員工的上網(wǎng)行為進(jìn)行管理，杜絕不合理的上網(wǎng)行為，防止遭遇病毒的侵襲等等就顯得十分必要。

    所以，企業(yè)要對(duì)員工上網(wǎng)行為進(jìn)行管理，部署上網(wǎng)行為監(jiān)控軟件就顯得不可或缺了。當(dāng)前國(guó)內(nèi)上網(wǎng)行為管理軟件眾多。從員工行為管理系統(tǒng)部署形式來(lái)看，目前市場(chǎng)上的同類產(chǎn)品主要采用串接（Pass through）或旁路（Pass by）兩種方式。

    Pass through本身又包括網(wǎng)關(guān)和網(wǎng)橋兩種具體部署方法，以網(wǎng)關(guān)模式部署，能夠?qū)崿F(xiàn)網(wǎng)關(guān)設(shè)備的基本功能，如NAT、路由甚至防火墻等，并且可以有效限制員工的上網(wǎng)行為，限制P2P下載、限制各個(gè)主機(jī)的帶寬流量，限制各種聊天軟件等，但是缺點(diǎn)也很明顯，比如監(jiān)控設(shè)備出現(xiàn)故障，將會(huì)使得整個(gè)局域網(wǎng)掉線，產(chǎn)品部署會(huì)影響用戶網(wǎng)絡(luò)，而且安裝配置復(fù)雜，同時(shí)增加了用戶網(wǎng)絡(luò)上的單點(diǎn)故障風(fēng)險(xiǎn)；以網(wǎng)橋模式部署的優(yōu)缺點(diǎn)與網(wǎng)關(guān)模式基本相同，但實(shí)現(xiàn)的功能要少于網(wǎng)關(guān)模式；

    Pass by是目前大部分同類產(chǎn)品采用的部署方式，由于其部署實(shí)施很簡(jiǎn)單，不會(huì)影響用戶網(wǎng)絡(luò)，維護(hù)與管理都相當(dāng)輕松，因此可以在保障足夠的系統(tǒng)性能前提下提供給用戶更深入的功能體驗(yàn)，如高速、完善的報(bào)表系統(tǒng)、精準(zhǔn)、細(xì)粒度的上網(wǎng)行為管理等。相比其串接方式而言，旁路的系統(tǒng)本身即使出現(xiàn)問(wèn)題，也絲毫不影響用戶網(wǎng)絡(luò)的使用。但是旁路模式由于只能對(duì)局域網(wǎng)電腦過(guò)往的數(shù)據(jù)報(bào)文進(jìn)行“拷貝”而不能直接打斷，從而無(wú)法有效禁止P2P下載、禁止聊天軟件、實(shí)時(shí)顯示主機(jī)帶寬并限制電腦上網(wǎng)速度等，從而實(shí)現(xiàn)網(wǎng)絡(luò)管理的功能較為有限。

    有鑒于此，大勢(shì)至（北京）軟件工程有限公司（官方網(wǎng)站：http://www.grabsun.com）推出了與眾不同的聚生網(wǎng)管系統(tǒng)。聚生網(wǎng)管系統(tǒng)集成了網(wǎng)關(guān)模式和旁路模式的優(yōu)點(diǎn)，獨(dú)創(chuàng)了一種“虛擬網(wǎng)關(guān)”模式的監(jiān)控部署方案。聚生網(wǎng)管系統(tǒng)的這種部署方式，可以有效封堵P2P下載、限制聊天軟件、限制主機(jī)帶寬，同時(shí)也不會(huì)出現(xiàn)單點(diǎn)故障，也就是當(dāng)監(jiān)控系統(tǒng)所依附的電腦出現(xiàn)故障時(shí)，也不至于影響局域網(wǎng)其他電腦的上網(wǎng)，不會(huì)出現(xiàn)網(wǎng)絡(luò)中斷的情況。

    同時(shí)，在安裝部署聚生網(wǎng)管系統(tǒng)時(shí)，不需要對(duì)局域網(wǎng)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整，不需在被控制的電腦的上安裝客戶端軟件，不需要做端口鏡像、部署HUB或者代理服務(wù)器等網(wǎng)絡(luò)特殊架構(gòu)，只需要在局域網(wǎng)一臺(tái)電腦上（PC或者服務(wù)器）安裝聚生網(wǎng)管系統(tǒng)，就可以實(shí)現(xiàn)對(duì)整個(gè)局域網(wǎng)上網(wǎng)行為的全面管控。聚生網(wǎng)管系統(tǒng)以有效封堵BT、迅雷、超級(jí)旋風(fēng)、網(wǎng)際快車等P2P軟件下載、有效對(duì)局域網(wǎng)電腦上網(wǎng)進(jìn)行限速、有效阻斷QQ、MSN、skype、阿里旺旺等聊天軟件為核心優(yōu)勢(shì)，可以極大地滿足企業(yè)對(duì)員工不合理上網(wǎng)行為進(jìn)行監(jiān)控的需要。聚生網(wǎng)管還可以有效屏蔽股票網(wǎng)站、禁止玩網(wǎng)絡(luò)游戲、進(jìn)行IP和MAC地址捆綁、防御ARP攻擊和防御ARP欺騙等等，諸多實(shí)用功能可以幫助國(guó)內(nèi)廣大企事業(yè)單位進(jìn)行一站式、全方位的管理。■