企业如何正确管理维护局域网、限制员工上网行为
作者：雷鸣日期：20xx/11/29
现在，互联网应用业务已经从简单的新闻浏览、mail传递等窄带应用逐渐过渡到以网络游戏、在线视频等为主的宽带应用，而且随着宽带技术的进一步发展，更多、更新、更具创造性的宽带业务也正在如雨后春笋般不断涌现，为人们提供了一个前所未有的五彩网络世界。
然而就如同任何事物都具有两面性一样，宽带技术的广泛应用在为企业提高生产效率、牟取更大利益的同时，负面因素也随之开始显现。特别是在BT下载流行和P2P视频方兴未艾的今天，各种新生上网行为飞速发展导致网络流量的非线性增长，给企业网络的稳定运行造成了空前压力，在一定程度上已经影响到企业的平稳高效发展，更对企业网络中的关键应用产生了一定程度的威胁，成为网络管理人员疲于应付的一块心病。
大势至（北京）软件工程有限公司针对此形势，开发了聚生网管上网行为管理系统――聚生网管（百度搜索聚生网管即可下载），本系统基于windows平台开发，保证了系统具有极大的可用性，具有网站访问限制、网页内容过滤、即时通工具过滤、IP地址绑定、IP访问控制等功能，为用户实现了高度智能化的上网行为管理。特别是聚生网管采用了高达五种监控部署方式，它不需要通过在网关处添加共享式HUB或在核心交换机上设置镜像端口来监听内网用户的数据包，只需要在局域网的任意一台电脑部署就可以控制整个局域网的上网行为，从而极大地降低了部署的复杂性，并且使得系统具有更大的可用性。
聚生网管系统功能如下：
1、实时监测上网行为
聚生网管提供实时的上网行为监测，可根据用户上网情况，不停刷新上网监控屏幕。企业网络内的所有上网情况，都会及时显现在监控屏幕中。管理人员也可以随时查看本网络某时段哪些组或哪些用户在上网，及每个用户历史上网记录。由此，管理人员可以实时了解企业内员工的上网情况，公司员工主要访问的站点，以及常有的网络活动行为，如是否经常有下载游戏、在线看网络电视等耗用网络资源、影响OA、ERP、CRM、视频会议等关键应用的上网行为发生。
实时查看网络流量
2、控制管理上网行为
聚生网管可以帮助用户选择性地控制IP终端上网情况。对于一些不允许上网的机器，管理人员可以直接远程操作，禁止其连接Internet网。聚生网管也可以提供用户上网策略，如上网时段、上网IP、上网地址等。同时，聚生网管可禁止和屏蔽网上地址，譬如互联网上游戏IP地址、不良信息的IP地址等。
通过对上网行为的控制和限制，杜绝低效率的上网行为，网络管理人员就可以保证企业网内文明的上网环境，同时对于营造一个积极向上、勤奋努力的工作环境也是非常有帮助的。而聚生网管提供的上网策略控制，可以保证企业员工在紧张忙碌的工作后，有一个自主的休闲空间，寻找更多的个性乐趣。
3、过滤MSN、QQ，限制BT、emule等工具
聚生网管根据应用协议类型判断应用类型，可以屏蔽各种通工具等程序，如BT、emule、QQ、MSN等。它能根据检测数据包的特征，按组禁止用户使用P2P工具。聚生网管可以完全封死BT下载和emule，同时在聚生网管20xx版里面首次实现了对迅雷等下载速度极快的
P2P软件的完全封堵，从而远远领先于国内其它的网管系统。目前聚生网管系统封堵P2P工具高达30多种，是目前国内封堵最多、最彻底、最有效的P2P拦截软件。通过对这些P2P工具的有效限制，可以帮助网络管理人员从容应对以往烦心的网络资源滥用情况，再也不用担心网络关键应用的正常运行出现因网络资源不足而导致的问题，轻松实现网络管理。
4、过滤URL和网站内容
通过配置上网内容过滤服务器和上网过滤黑白名单表，聚生网管可以实时进行网页内容扫描并替换网页中出现的非法字符。聚生网管也可以通过自定义或预定义短语来屏蔽页面，还可屏蔽网页中的各种弹出窗口及广告窗口，禁止用户通过http下载指定的文件。
管理人员一直头疼的、屡禁不止的“上班时间浏览无关网页、禁止查看非法网站”等问题，通过聚生网管就可以迎刃而解。就像裁判员需要一个嘹亮的口哨一样，再好的管理，如果没有相应的工具来支持，就会失去原有的色彩。聚生网管的黑白名单设置，就可以帮助管理人员通过网络手段严厉控制企业内与公司制度相抗衡的上网行为，管理员在启用聚生网管的黑白名单之后，如果被控制电脑访问了非法网站，还会在其屏幕上自动弹出：“现在为工作时间，你的访问已被禁止”！等字样，在有效管理的同时，也体现了人性化的一面。
5、过滤游戏和流媒体
聚生网管可以实时控制和限制游戏和流媒体程序，帮助用户减少带宽占用，并解决工作时间因游戏、电影等网络娱乐而导致的“工作效率低下”问题。
过滤游戏、电影等网络娱乐活动，其真正目的是为了保障企业关键核心业务的正常运转，而不是单一为了限制员工上班时间“开小差”。众所周知，越来越多的企业业务已经离不开整个网络的支持，视频会议、网上定单、在线交流、网上交易系统等等，无一不需网络高效、稳定运行做保障。而员工无意间的“开小差”行为，已经严重挤占了企业关键业务正常运转的空间，也导致网络管理人员会因“网络速度过慢、系统太差、网络出现运行故障”等问题坐立不安、四处查探问题原因。
聚生网管无疑是网络管理人员得心应手的好助手，它可以帮助管理人员远程实现控制功能，对于影响网络核心关键业务正常运行的所有上网行为，都可以随时随地进行查处和禁止，切实履行网络管理人员的职责。
6、IP-MAC地址绑定
对局域网的最大威胁之一是IP源地址欺骗。欺骗可允许防火墙后面未经授权的用户获取受保护的信息，也可以使计算资源参与对网络外的受害者进行毁灭性的拒绝服务攻击。聚生网管网关对内部数据库进行维护，将NIC（网络接口卡）的MAC地址与管理员分配的IP地址绑定，并检查往外发送的数据包的MAC/IP匹配，然后再将这些数据包发送出外部端口，有效的防止了来自内部网的地址欺骗。
通过对IP-MAC地址进行绑定，网络管理人员就可以对网络内的机器按照级别、职务、部门等类别进行权限划分和功能设定，从而确保每个IP在充分使用网络资源的同时，尽量保持网络资源的均衡分配和合理使用。
7、IP流量分析
IP流量分析功能可以实时的查看每个IP通过的流量。该流量分析可以提供流量统计、服务器流量统计和记录查询。对于系统的流量统计，聚生网管按照日期分别提供流入/流出统计图、内部/外部统计图、本地主机连接数统计（大量流进问题主机分析）。