当今如火如荼发展的企业上网热潮一样，看似拥有着广阔的市场，却蕴含着无穷的商机，前景一片大好。其实对于企业来说，过去我们一头只顾发展，不兼顾到管理的同步进行，可能成为企业网络不可回避的软肋。
过去，中国员工通过与同事闲聊、煲电话粥来打发上班时间。而日益发达的互联网让员工们有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上抛砖灌水……只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。
员工沉迷在互联网带来的诱惑之中，有限的网络资源却被不断蚕食和破坏。中国大多数企事业单位的网络出口带宽不足10M，更多的机构甚至与其他组织分享1M的ADSL线路。在资源紧张的前提下，“下载”却是很多员工上班后的第一个工作，来到办公室后，他们自觉地打开了迅雷、电驴、BT等下载工具，一边娴熟地下载大量的电影和软件，一边抱怨网速太慢、影响其正常工作。在网速问题难以解决的情况下，IT部门只好申请更多带宽，这无疑给组织增加了运营成本。
互联网还给泄密提供了便捷的途径。通过邮件、BBS发帖、FTP、QQ/MSN，员工可以轻而易举地将局域网中的机密信息发给Internet上的任何一个人;还有个别员工通过互联网发送非法信息，或在不良的网站上发帖，这些行为也往往给其所在的单位蒙上了不白之冤。更让部分管理者担心的事情也发生了，个别人员利用职位之变，非法盗用企业或单位的流动资金用于炒股或博彩，而恰恰就是网络给他们提供了挪用公款的便利。
上面所说的不是耸人听闻，而是实实在在地存在于每一个网络中。也许你还没有意识到问题的严重性，不过他们迟早都会暴露在你面前，让你追悔莫及。
面临当前网络上出现的异常流量、BT下载、非法浏览、商业信息外泄……面对这样的网络，让它健康地运行该如何着手？
2006年，国内知名的硬件厂商才提出“上网行为管理“这个概念，但是国内的上网行为管理软件-聚生网管系统（www.grablan.com）从2005年开始专注于这方面的管理，比深信服整整早了一年，现在的聚生网管系统在上网行为管理方面已经做的至臻成熟。
提高网速
当前所有流行的P2P工具都是自动更改端口，因此当采用封端口方式封堵P2P工具已经不再有效，因为绝大多数P2P工具都可以更改为80端口；而现在P2P工具的服务器众多，通过对P2P服务器IP的封堵已不可能。但是所有的P2P工具的下载一般都遵循点对点协议，而且其采用的协议码很少变动，所有通过对其协议码的封堵来实现对P2P的封堵是目前最好的选择——聚生网管目前集成了国内最全面的P2P协议码，而且我们每天都在跟踪互联网最新出现的P2P工具，实时加入；并且，通过系统自带的“智能学习、立体交叉拦截技术”，可以自动识别带有P2P工具特征的网络传输行为，自动加入拦截，从而保证了封堵的自动化、智能化、永久有效性。
此外，聚生网管系统可以智能抑制P2P下载的网络监控软件，发现其进行P2P传输时自动限制其带宽，停止P2P传输时自动放开其带宽。
即发现某个局域网主机进行BT下载时，系统能够智能抑制网络流速到某一个管理员指定的值，如果这个主机继续进行下载，其流速也只能在管理员限定的流速内进行；等主机取消或者下载完毕后，网络流速又可以自动恢复正常水平，即不受限制的水平；这样既防止了单一主机因为过高的流速可能影响到其他主机的流速，又便于管理员在某些情况下许可一些占用较多公网带宽的网络活动，方便了管理。
提高工作效率
聚生网管系统通过对互联网访问行为进行管理和控制，可以有效提高工作效率。互联网访问行为主要分两种：网页浏览和网络应用访问。网页浏览也就是人们通常访问的各种网站，例如新闻、娱乐、购物、金融、管理类网站等;网络应用访问则是人们使用的各种互联网软件和工具。
聚生网管集成的网页控制功能包括白名单和黑名单。管理员可以添加任意某一个网址做为白名单，则局域网任意主机只能访问此网址及其所有的二级页面；管理员也可以设定某一个单一的页面，作为白名单，则局域网主机只能访问此单一设定的页面；管理员可以设定某一个网址的某一个频道作为白名单，则局域网主机只能访问这个网站的这个频道主页及其频道内的所有二级页面。如果管理员设定某一个网址为黑名单，则这个网址的主页及其所有的二级页面都将被完全禁止；如果管理设定这个网址的某一个页面为黑名单，则局域网主机就不能访问此页面，但可以访问其他所有的页面；管理员也可以设定网站的某一个频道为黑名单，则这个网站的这个频道的主页及其所有的二级页面都不可以被访问，但不影响局域网主机访问其他的所有频道和页面。这样就可以禁止员工在上班时间浏览娱乐、购物网站，以免影响正常的工作;或者是避免员工不慎访问到非法或假冒网站，被盗取企业或个人的机密信息。
然而除了浏览网站外，员工几乎所有的网络行为都和应用有关，聚生网管通过对协议特征码的封堵，可以使管理者只要点点鼠标就可以完全封堵各种聊天工具，股票软件和网络游戏等。通过各种协议特征码的控制，可以避免员工在上班时间聊天、打游戏、炒股，影响工作效率。
防止商业泄密
聚生网管系统集成了“禁止访问局域网内IP为***的主机或者服务器”。这个功能主要用来限制局域网内未经授权的电脑私自访问服务器或者其他特定电脑的行为，以及外来电脑私自接入局域网内企图访问公司服务器数据资源的行为，可以保护内网相关数据的安全。在这里填入要禁止访问的IP之后，应用此策略的电脑将无法访问这个IP对应的服务器或者主机的共享资源。
最后，聚生网管可以为局域网用户设立不同的上网权限，合理分配上网资源；同时也提供了上网权限的自由转换功能，便于实现灵活的网络管理。
共有条评论
