网络特警网管系统企业网络管理方案

作者：大势至（北京）软件工程有限公司日期：2011/8/6

当前，随着企业信息化、电子商务的深入开展，国内各行业大中小企业大都建立了自己的内部局域网，并纷纷接入了互联网，企业的经营、生产活动越来越依赖于网络。因此，网络的稳定、安全、畅通与否将直接关系到企业各项业务系统的正常运行，关系到企业基本的工作、运营活动的正常开展。因此，加强企业网络管理，约束员工不合理的上网行为，防范网络风险，已经成为企业网管的重要工作内容，也是企业管理的重要组成部分。

但是，当前国内企业普遍存在着各种各样的网络管理问题，主要有以下几个方面：

1、侧重于硬件投入，轻管理和维护。很多企业的管理人员往往舍得在硬件上投入很多，但是软件投入却重视不够，这导致了企业网络管理系统的建设往往较为落后；而在人员配备上，一些中小型企业一般都没有专门的网管人员，常常由单位的行政人员或者管理人员兼任，导致了网络管理技术无法提高，而常常沦落为修理电脑故障、简单配置网络设备等层面。

2、侧重于网络管理制度的建设，对网络管理技术的重视不够。国内大多数企业都建立了内部局域网上网行为管理制度和网络管理规范，甚至还建立相应的奖惩标准。但是在实际的网络管理中，一方面网络管理制度常常得不到有效的执行，缺乏相应的监督和实际的奖惩举措；另一方面，一些懂技术的员工常常通过一些技术手段逃避领导的监督，导致网络管理制度形同虚设，网络管理也无从谈起。

3、由于上述种种原因，使得大多数企业的员工上网处于一种随意、无管理状态；再加上当前互联网先天性的娱乐、开放、随意等特征，使得员工上班时间常常做与工作无关的事情。比如下载电影、上网聊天、炒股、玩游戏、看视频、网络购物等。企业员工的这些不合理的上网行为，极大地占用了公司的上网带宽资源，导致局域网网络性能下降，影响业务系统、邮件系统、办公系统等企业信息化系统的正常工作；同时员工的不合理网络行为还容易遭遇病毒、木马、黑客攻击的风险，影响了网络的稳定、安全和畅通。

网络特警上网行为管理系统是大势至（北京）软件工程有限公司推出的一款高端嵌入式硬件网管系统。网络特警基于“创新直连架构”，可以直接连接局域网二层交换机或者大规模网络环境的三层交换机即可实现对局域网所有电脑、所有网段电脑上网行为的全面控制。网络特警以有效禁止BT下载、限制局域网聊天、限制局域网炒股、限制局域网玩游戏、禁止局域网看视频、限制局域网上网带宽等诸多核心功能，可以帮助企业网管对员工上网进行全方位的监控，杜绝员工不合理的上网行为，提升员工工作效率，帮助企业创造良好的经济效益。

网络特警具有领先国内同类网管系统的诸多核心优势，可以更好帮助企业实现网络管理和网络监控。具体主要有以下几种：

1、禁止使用P2P软件、禁止BT下载、杜绝点对点下载。网络特警目前做到迅雷下载禁止、QQ旋风下载限制、网际快车禁止下载、BT下载封堵、电驴下载禁止、禁止纳米机器人下载、酷狗音乐禁止等流行的P2P下载软件；同时网络特警还可以做到UUSEE禁止、PPlive网络电视禁止、QQlive封堵、网页视频屏蔽、在线视频禁止等流行的网络电视、在线视频过滤等功能。网络特警是国内封堵P2P软件最多的网管系统，尤其是网络特警是国内唯一可以完全阻断迅雷下载、禁止迅雷上传的网管系统，从而可以避免员工使用迅雷下载而拖慢整个局域网网速的情况。

2、禁止炒股软件、禁止访问股票网站。网络特警内置了国内所有的所有股票软件，可以做到大智慧限制功能、同花顺封堵功能、湘财证券禁止、招商证券屏蔽、钱龙登录禁止、首创证券封堵、通达信禁止登录功能；同时网络特警还提供了过滤股票软件端口、禁止登录股票软件服务器IP地址等诸多防护功能，网管人员可以根据自己的网络管理需要，随时添加股票软件端口、添加股票软件服务器IP地址的方式来实现对各种股票软件的封锁功能；此外网络特警还集成了大量的股票网站、财经网站、证券网站的屏蔽功能，网管人员也可以随时添加各种炒股网站来禁止员工访问股票网站进行股票行情查询、股票交易等行为。

3、禁止员工玩各种网络游戏的功能。网络特警集成了国内20多种最流行的网络游戏。目前可以做到QQ游戏禁止、开心网游戏屏蔽、开心农场游戏禁止、QQ农场游戏禁止、联众游戏禁止、传奇游戏限制、劲舞团游戏封堵、在线游戏屏蔽、网页游戏过滤等功能。

4、各种聊天软件限制功能。网络特警目前集成了12种国内流行的聊天软件的封堵功能。目前可以完全做到QQ登录禁止、MSN聊天限制、skype聊天屏蔽、阿里旺旺限制、新浪uc禁止、网易泡泡限制、禁止登录飞信、禁止yahoo通聊天、禁止ICQ聊天等功能。

此外，为了保护企业局域网的安全，网络特警还特别集成了如下几种安全防护功能：

1、防御ARP攻击、抵御ARP欺骗。网络特警内置了强大的网络安全防护功能，尤其是针对当前企业局域网流行的ARP攻击和ARP欺骗，网络特警可以迅速检测出ARP攻击源主机，并自动向局域网发送ARP攻击防御信息，从而将ARP病毒、ARP木马的侵害降到最小，便于网管人员及时补救和制止。
2、检测网卡混杂模式。企业局域网内如果有网卡处于混杂模式，则一般是在运行一些嗅探软件，如Sniffer、wireshark等，这些抓包工具可以很容易捕获局域网的商业机密信息和员工的个人隐私信息，从而给内网安全造成巨大的隐患。网络特警通过混杂模式网卡检测功能，可以迅速定位局域网混杂模式网卡，从而便于网管人员定位危险主机，防止不法员工窃取公司商业机密、盗取员工个人隐私的行为。同时，处于混杂模式的网卡，也有可能在运行一些黑客工具、非法网管软件，这些工具也对局域网的安全造成巨大的风险，因此，也便于网管人员及时发现、及时制止。
3、隔离外来电脑的功能。在企业局域网中，经常有外来人员携带笔记本电脑、移动设备等接入到公司的内部局域网中，访问内网其他电脑或者服务器的关键资源，这使得企业的商业机密处于一种被轻易盗取的风险，这将对企业的稳健经营产生巨大的风险。因此，实时发现、隔离外来电脑，经网管人员授权之后方可接入到公司的内部局域网中，可以极大的保护内网重要资源。

4、禁止代理上网、检测内网代理服务器等功能。网络特警集成了禁止电脑充当代理服务器、禁止代理上网、禁止安装代理软件的功能。通过网络特警的代理服务器扫描功能，网管人员可以迅速发现内网充当代理服务器的电脑，并对此电脑采取及时的制止、隔离等功能，从而避免了一些没有上网权限的电脑通过安装代理软件的电脑代理上网的情况，避免了局域网的不当扩展，保护了内网的网络安全。

总之，网络特警以部署最快捷、功能最实用、使用最简单、监控性能最高、免费升级监控内核等诸多领先优势，可以为企业提供一站式、全方位的网络管理、网络监控、安全防护功能，是当前硬件架构里面性价比最高的专业网管系统。