网络管理方案：花最少的钱，干最多的事

互联网对工作环节的参与，使企业如鱼得水，改变了工作节奏，提升了企业效益。企业希望从互联网里找寻更大的空间，占领更多的地盘，从而赚取更高的利益。投入最少，回报最大，是企业永恒不变的宗旨。如何有效利用企业局域网在网络办公化时代显得非常关键，CIO的网络管理方案便是重中之重。

CIO的角色非常重要，他们更接近企业的中心，他们的想法和概念可以驱使企业前进。而企业老板对CIO的要求是花最少的钱，干最多的事，在牛的CIO都必须受限。网络环境复杂，多系统、多数据库和多应用平台是目前IT系统的主要特征，如果试图通过技术人员的勤奋卖命来实现网络效益的最大化是难上加难，即使网管们通晓所有复杂、专门的知识，能解决任何棘手的电脑系统问题，但那个时代正在迅速消逝—在某些产业甚至早已过时。目前，网络工具的日益发达给企业网络管理带来了全新的理念，使用软件或硬件对网络优化管理，事半功倍。

网络管理包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等，具体还包括对p2p下载、在线视频、股票软件、网络游戏、即时通讯工具等的管理。

国内硬件监控系统的上网行为管理品牌众多，它们是将软件监控系统内嵌入硬件设备里面，例如工控机、普通机架式服务器等等。但硬件的监控系统主要取决于具体配置，例如CPU、内存、网卡等等。国内目前一些硬件厂商，如路由器、交换机、防火墙对各种网络行为的封堵和限制都相当机械，而且相当复杂；这些硬件设备只能进行一些初级的端口、IP封堵；硬件系统升级过程复杂，无法做到动态实时更新。由于硬件局域网网管软件天然制造成本较之于软件架构的上网行为监控系统要大，从而使得增加了企业的采购成本和总体拥有成本，硬件嵌入式网络行为监控软件只适合大中型企业或者预算较高的企业。

软件上网行为管理产品，国内也有很多品牌。相对而言，软件安装部署更为简单，对维护人员的技术知识要求低，价格上相对硬件来说更优惠，非常适合中小型企业使用。聚生网管软件（http://www.grabsun.com/）系统目前可以对企事业单位提供一站式的网络管理，集成了高达五种监控模式：主动引导模式、网关模式、网桥模式、旁路模式、监视模式等等，是国内监控模式最多的网络管理系统；聚生网管系统可以实时、动态、精确查看和控制局域网任意主机的带宽和流量；不需要端口镜像、无需安装客户端，在局域网内任意一台电脑或服务器安装即可实现堵整个局域网的管控，包括对网站访问、网络游戏、网络炒股、网络聊天、BT下载、在线视频、在线音乐、在线电影、在线游戏等等一切互联网活动进行控制和管理，并能够实现基于用户和各种网络协议的带宽控制管理，合理有效分配带宽流量，使信息化投资能够真正给企事业单位带来价值和回报。

对企业而言，创新就是生命，所以CIO对于产品的更新换代也要足够重视。目前，聚生网管软件为适应用户的要求也进行了全面升级。

聚生网管2011版本中集成了对企事业单位当前网络管理所需要的一系列精细、全面的网络管理功能，更能满足当前企事业单位网络管理的共性和个性需求。核心更新如下：

1、国内唯一不通过封堵迅雷端口和迅雷服务器IP地址即可完全封堵迅雷上传和下载，从而避免了误封堵现象，有效遏制了迅雷等P2P软件大肆消耗内网带宽的行为。

2、强化了禁止QQ文件传输、禁止MSN文件传输以及其他各种聊天软件的文件传输功能，不影响聊天软件自身的使用，并且不通过端口和IP等方式来实现。

3、新增了监控局域网共享文件访问的功能，从而可以保护局域网内部服务器、关键主机的重要文件、商业信息的安全。

4、新增了扫描局域网代理服务器、禁止代理上网、禁止充当代理服务器的功能，从而防止了网络的不当扩展，保护了内网的安全，杜绝了不合理的上网行为。

5、新增了检测局域网混杂模式节点、检测其他网管软件、检测嗅探软件、检测恶意病毒攻击源主机的功能，从而进一步保护了企事业单位内网安全。

6、新增了实时封堵P2P软件、聊天软件、炒股软件、网络游戏的功能，使得用户的个性化管理需求可以随时、随地得到保证，遥遥领先国内同类网管软件。

7、进一步优化了对P2P软件、网络游戏、股票软件、聊天软件的过滤机制，基本消除误拦截的同时大幅度提升了监控过滤的性能，实现了更好的网络管理。

8、修复了IP和MAC地址绑定的两个小Bug，同时进一步提升了在启用IP和MAC地址绑定的情况下的监控性能。