聚生網管企業網絡管理解決方案
企業網管都有這樣的感受：再堅固的網絡防線也經不起來自內部的風吹雨打，網絡防線最薄弱的環節往往是人。這是“木桶效應”在網絡安全中的表現，基于此科學的網絡安全控制應該從人開始。比如員工在上班時間上網聊天、玩游戲、炒股等等，這是任何一個老板都不愿意看到的。更有甚者由于瀏覽一些非法網站，導致客戶端中毒、中木馬，進而影響整個局域網。如果這樣，那么網絡管理員的厄運就到來了。那么有沒有辦法可以有效杜絕員工的這種行為呢?其實通過“聚生網管”（官方網址：http://www.grabsun.com/ ）這個工具就可以非常方便地做到這些。下面筆者以此工具為例演示對于企業員工的網絡安全控制。
一、控制P2P下載工具和P2P視頻工具
P2P以其獨特的技術優勢在這幾年內迅速發展，其應用不斷增長。據統計，P2P應用已占ISP業務總量的60%～80%，躍然成為網絡帶寬最大的消費者。具體到企業的網絡管理中，P2P下載和P2P視頻似乎是一個很普遍的現象，工作中應用到P2P技術很少，大部分都是一些不守紀律、缺乏職業道德的員工利用公司的網絡掛一些P2P工具進行下載或者觀看P2P視頻，并且這種行為常常發生在上班時間，所以我們常常聽到企業的網管抱怨：企業的帶寬已經足夠大，但是經常會出現堵車的現象，影響企業各項業務的正常進行。究其原因，一般就是這些P2P工具在作祟，所以有效封堵這些P2P工具，已經成為企業網絡管理中的一個首要問題。
聚生網管系統通過獨創的“虛擬網關”技術，并結合自創的P2P報文的協議解析和過濾技術，在局域網任意一臺電腦安裝，就可以有效封堵整個局域網內的P2P下載和P2P視頻，遙遙領先國內采用交換機做端口鏡像、代理服務器或者HUB的架構方式（這樣的架構方式可以控制TCP、HTTP報文，卻無法控制P2P報文、UDP報文，這是基于互聯網網絡協議的原理決定的，從而也就無法控制P2P軟件了）；同時，較之于那些需要在局域網的電腦上安裝客戶端的網絡監控軟件（這種架構通過服務端向客戶端發送進程結束的指令來關閉客戶端的P2P軟件來實現的，如果客戶端更改P2P軟件的名字就可以繞過監控了），也更為簡單和快捷，同時也更為有效。目前聚生網管系統集成的P2P下載工具和P2P視頻工具的有：BitComet(比特彗星)、eMule(電騾)、eDonkey(電驢)、Poco/PP點點通、Kamun(卡盟)、迅雷、Vagaa(哇嘎畫時代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精靈)、μTorrent、百寶、Shareaza(Raza)、aBitCool(網酷)、Tuotu(脫兔)、PPLive、PPFilm(皮皮影視)、PPVOD(PP點播)、PPStream(PPS網絡電視)、QQLive(QQ直播)、ViviPlay(TVKoo網絡電視)、UUSee(悠視網網絡電視)、CoolStreaming、沸點網絡電視、PPMate(網絡電視)、貓眼寬頻、TVAnts(電視螞蟻)、超級旋風、網際快車、網絡螞蟻、脫兔等，尤其是可以完全禁止國內其他網管系統一般無法控制的迅雷（包括迅雷5和WEB迅雷，迅雷采用多點HTTP下載技術，并結合各種成熟的P2P技術，使得迅雷是當前下載速度最快的P2P軟件），從而使得聚生網管是當前控制P2P軟件最多、最徹底的網管系統，聚生網管公司會實時攔截最新出現的P2P工具，保證對企業網絡管理尤其是P2P管理方面時刻掌握主動性。 如下圖1：
圖1：攔截P2P下載和P2P視頻
二、控制上網聊天
在企業的網絡環境中，網絡聊天是非常普遍的現象，很多公司職員一上班就打開各種聊天軟件，如QQ、MSN等等進行網絡聊天。從實際的情況來看，各種聊天工具真正用于工作上的少之又少，絕大多數都是聊與工作無關的私事。針對這種情況，聚生網管集成了當前最流行的12種聊天工具，如：QQ，MSN，網易泡泡，新浪UC，QQ傳文件，MSN傳文件，AIM(ICQ)，Skype網絡電話，SoQ搜Q，阿里旺旺，雅虎通Yahoo，IRC等等，是國內限制聊天工具最多、最有效的網管軟件。值得說明的是，聚生網管控制聊天工具尤其是國內其他網管軟件難以封堵的QQ、skype等等，也只需要點點鼠標就可以控制，遠遠領先于國內類似的控制軟件。同時，聚生網管系統還針對企業信息安全的需要，增加了控制msn、qq等傳輸文件限制的功能，從而避免了企業雇員通過QQ、MSN的文件傳輸功能將企業的商業機密盜取的可能性。如圖2：
圖2：攔截各種聊天工具
三、限制主機的帶寬流量
在企業的網絡管理中，有時候我們會發現局域網某些電腦的帶寬占用十分驚人，而這種占用除了P2P占用之外，還可能是其他非P2P的占用，這種占用帶寬的行為可能是用于工作，但是也可能是非工作占用帶寬，這個我們實際上無法真正精確判斷，但是我們也必須對帶寬占用進行合理的分配，因為在出口帶寬大小一定的情況下，個別主機對網絡資源過量占用肯定以犧牲局域網其他用戶的帶寬資源為代價的，所以對帶寬的合理、均衡分配也必不可少。
聚生網管系統通過限制上行和下行的帶寬，從而可以防止局域網個別主機過量占用帶寬而影響其他人上網，保證各項網絡業務的正常運轉；同時聚生網管系統可以對帶寬進行智能判斷，也就是發現主機進行P2P下載的時候，聚生網管系統就會自動限制其帶寬，而當主機停止P2P下載，則其帶寬又會恢復到正常水平，從而可以約束局域網某些不安分的電腦。同時，聚生網管系統也可以允許管理員為局域網個別或者全部主機指定一個總流量，或者對其上下行流量分別進行限制，從而可以從總量上控制局域網主機對網絡資源的占用。如圖3：
圖3：限制主機帶寬
四、控制網絡炒股、網絡游戲
聚生網管系統正式版，集成了幾乎當前所有流行的炒股軟件攔截規則和網絡游戲攔截規則，通過聚生網管系統預設的ACL訪問控制列表，你可以將規則導入進去即可對這些股票軟件、網絡游戲軟件進行有效的控制。聚生網管系統目前集成了大約30余種股票軟件、20多種網絡游戲等等。比如流行的大智慧、同花順股票軟件，以及流行的QQ游戲、中國游戲中心、傳奇游戲、盛大游戲等等。通過對股票軟件和網絡游戲軟件的有效控制，從而有效杜絕員工不合理的上網行為，嚴肅工作紀律，提高工作效率。
五、對局域網主機的強制管理
大家知道，任何木馬或黑客程序都需要與本地網絡進行連接后，才能發揮其攻擊破壞作用，如果我們能想辦法在系統啟動的一剎那就自動斷開網絡連接，然后及時啟動殺毒軟件或其他安全防范程序對本地硬盤中的病毒、木馬或黑客程序進行立即清除，待所有上網風險被排除之后再重新將網絡連接接通，那樣的話我們就能有效避免上網風險了。
為了讓系統在啟動的一剎那自動斷開網絡連接，聚生網管2008版本特別集成了局域網主機強制隔離功能。通過聚生網管的強制隔離功能，你可以將局域網中病毒的電腦進行強制隔離，被隔離的電腦將無法訪問局域網的其他電腦，不能訪問共享資源和其他網絡設備，從而避免病毒在局域網的瘋狂傳播，保護局域網其他電腦的網絡安全。
總結：在企業局域網中規劃部署相關的策略，實現對客戶端(人)的控制，就能在最大限度上加固網絡安全。當然，不同的企業、不同的部門有不同的安全要求，網絡管理員合理利用一些工具就能在最大程度上解放自己，維護網絡安全。（文章版權歸大勢至（北京）軟件工程有限公司，保留一切權利！）
關注我們
