隨著信息技術(shù)的發(fā)展，國內(nèi)各個行業(yè)都踏上了互聯(lián)網(wǎng)的快車，享受著互聯(lián)網(wǎng)、信息化、電子政務工程帶來的諸多便利和高效。毋庸置疑，信息技術(shù)、網(wǎng)絡技術(shù)的飛速發(fā)展，極大地推動了全社會生產(chǎn)力和工作效率的大幅提升，代表了人類社會的發(fā)展趨勢。但是，由于互聯(lián)網(wǎng)的娛樂性、開放性、病毒肆虐等因素的長期存在，對企事業(yè)單位網(wǎng)絡、信息化系統(tǒng)帶來諸多負面的影響，一旦網(wǎng)絡出現(xiàn)問題將會導致信息系統(tǒng)無法正常工作，影響正常企事業(yè)單位正常的生產(chǎn)和工作。因此，維護網(wǎng)絡的穩(wěn)定、安全和暢通就成為當前企業(yè)管理的一個重要方面。而加強網(wǎng)絡管理、部署網(wǎng)絡監(jiān)控軟件也已經(jīng)成為國內(nèi)企事業(yè)單位網(wǎng)絡管理負責人、網(wǎng)管人員的共識和必然舉措。

軟件名稱：聚生網(wǎng)管系統(tǒng)

軟件簡介：“聚生網(wǎng)管”（下載地址：http://www.grablan.com/wangguan.html）是國內(nèi)最早的專業(yè)上網(wǎng)控制軟件之一，從2004年推出第一代產(chǎn)品，目前已經(jīng)更新到2011版本，產(chǎn)品各項網(wǎng)絡控制、上網(wǎng)限制功能成熟穩(wěn)定，可以完全突破各種防火墻和殺毒軟件的干擾和影響，目前市場占有率非常高，它以其強大的管理功能和異常簡單的操作方式，受到了廣大用戶的充分肯定和贊譽。

產(chǎn)品亮點：

1、提供六種監(jiān)控模式，可以適應國內(nèi)所有的網(wǎng)絡環(huán)境。
 

2、最有效控制P2P軟件、限制流量、控制網(wǎng)速、限制炒股軟件、屏蔽網(wǎng)絡游戲
 

3、帶有安全防護功能，有效防止ARP攻擊、檢測網(wǎng)卡混雜模式、禁止代理上網(wǎng)、自動隔離外來電腦、遠程開關(guān)機、監(jiān)控服務器運行狀態(tài)等
 

4、部署最快捷、最簡便，不需要調(diào)整網(wǎng)絡結(jié)構(gòu)和添加任何網(wǎng)絡設(shè)備
 

5、使用最簡單，全傻瓜界面，點點鼠標就可以啟用所有網(wǎng)絡控制功能
 

6、一次收費、永久使用、永久免費升級，沒有后續(xù)費用，性價比最高
 

7、帶加密狗，可以隨意更換電腦或帶到其他地方使用

產(chǎn)品不足：

1、監(jiān)控郵件內(nèi)容、聊天內(nèi)容和FTP發(fā)帖留言內(nèi)容，需要在客戶端電腦安裝插件
 

2、由于是B/S架構(gòu)，無法看到被控制電腦的屏幕、結(jié)束進程、設(shè)定程序運行等

部署方式：聚生網(wǎng)管系統(tǒng)基于業(yè)內(nèi)領(lǐng)先的B/S架構(gòu)，對系統(tǒng)平臺沒有任何要求，只需要部署在局域網(wǎng)任意一臺電腦就可以控制整個局域網(wǎng)上網(wǎng)行為，不需要安裝客戶端軟件，不需要做端口鏡像、不需要HUB或者代理服務器等設(shè)備，也不需要對網(wǎng)絡環(huán)境做任何調(diào)整，只需要點點鼠標就可以輕松部署完畢；針對三層交換機劃分了多VLAN的環(huán)境，只需要將聚生網(wǎng)管系統(tǒng)接入某一個VLAN的某個端口上就可以實現(xiàn)對所有網(wǎng)段電腦的控制，不需要通過雙網(wǎng)卡橋接、串接的方式部署，不會出現(xiàn)性能瓶頸、不會出現(xiàn)單點故障而引發(fā)整個局域網(wǎng)掉線的風險，同時也不需要調(diào)整三層交換機和出口網(wǎng)關(guān)的具體配置，更為安全、簡單。

軟件名稱：網(wǎng)路崗

軟件簡介：網(wǎng)路崗是一款很專業(yè)的網(wǎng)絡監(jiān)控軟件產(chǎn)品，針對復雜的網(wǎng)絡結(jié)構(gòu)具有很強的解決能力，適合絕大多數(shù)以代理軟件、防火墻、路由器等上網(wǎng)模式的網(wǎng)絡。目前已發(fā)展到第六代，產(chǎn)品功能和穩(wěn)定性也得到了豐富和加強，是一款解決企業(yè)/學校網(wǎng)絡安全的十分受歡迎的產(chǎn)品。

產(chǎn)品亮點：

1、主要用來監(jiān)控上網(wǎng)內(nèi)容，比如郵件內(nèi)容、聊天內(nèi)容、FTP內(nèi)容、部分聊天軟件聊天內(nèi)容
 

2、監(jiān)控日志比較翔實，可以形成多種報表查詢
 

3、可以充當代理軟件，為局域網(wǎng)提供代理上網(wǎng)

產(chǎn)品不足：

1、需要在交換機做端口鏡像、部署HUB集線器或代理服務器
 

2、需要更改路由器、防火墻或三層交換機的配置、環(huán)境
 

3、由于其技術(shù)架構(gòu)的缺陷，無法有效控制P2P軟件，尤其是迅雷、BT、電驢等
 

4、同樣也無法有效控制股票軟件、限制聊天軟件、屏蔽網(wǎng)絡游戲等
 

5、無法有效應對ARP病毒、檢測網(wǎng)卡混合模式、禁止代理上網(wǎng)、隔離外部電腦等缺乏安全防護、保護局域網(wǎng)安全的功能
 

6、提供一年的免費升級，過期需要支付升級費用

部署方式：由于網(wǎng)路崗主要專注于內(nèi)容管理，受其當前國內(nèi)技術(shù)發(fā)展水平的局限，在部署方式上，對于網(wǎng)絡環(huán)境要有一些要求。例如在封堵QQ方面，需要結(jié)合路由器封端口才能實現(xiàn)，在監(jiān)視QQ聊天內(nèi)容方面，需要裝客戶端軟件等等。另外，網(wǎng)路崗有多種監(jiān)視模式，如純旁路模式、透明網(wǎng)橋模式、虛擬網(wǎng)橋模式等等，每種模式的部署方式及功能都各不相同，有的需要端口鏡像，有的需要加裝HUB等，都需要調(diào)整一下網(wǎng)絡結(jié)構(gòu)。在部署方式上，網(wǎng)路崗根據(jù)不同的管理內(nèi)容，部署方式也是不一樣的，難免有些復雜，需要操作人員懂一些專業(yè)技術(shù)才能使用。但不可否認的是，在內(nèi)容監(jiān)控方面，它是目前國內(nèi)做的最好的，也是做的比較全面的一款網(wǎng)管軟件。但總體來說，操作較為繁瑣，部署也較為麻煩，并且控制P2P下載方面也較弱。

軟件名稱：百絡網(wǎng)警

軟件簡介：百絡網(wǎng)警是上海百絡信息技術(shù)有限公司推出的一款優(yōu)秀的網(wǎng)絡監(jiān)控軟件，其內(nèi)核智能分析技術(shù)、高效網(wǎng)絡收斂算法和并發(fā)線速處理技術(shù)使其可以在大流量、大用戶數(shù)的網(wǎng)絡環(huán)境下部署和使用，真正提高了人力資源效率與網(wǎng)絡效率,同時更保護了企業(yè)的商業(yè)秘密，在企業(yè)信息安全管理方面不失為一款很實用的網(wǎng)管系統(tǒng)。
 

產(chǎn)品亮點：

1、和網(wǎng)路崗一樣，專注于郵件內(nèi)容監(jiān)控、聊天內(nèi)容、FTP傳輸內(nèi)容監(jiān)控
 

2、操作較為簡單，點點鼠標就可以實現(xiàn)一些控制功能
 

3、控制網(wǎng)址功能比較簡單，效率較高

產(chǎn)品不足：

1、由于其架構(gòu)局限，不能有效控制P2P下載、聊天軟件、炒股軟件和網(wǎng)絡游戲
 

2、無法有效限制電腦上網(wǎng)帶寬（也即上網(wǎng)速度），只能控制一段時間的上網(wǎng)流量
 

3、界面比較雜亂，功能設(shè)置稍稍復雜
 

4、需要網(wǎng)管人員配合路由器、防火墻等來實現(xiàn)部分功能
 

5、產(chǎn)品免費升級一年，以后需繳納升級費

部署方式：百絡網(wǎng)警在部署方式上也需要做端口鏡像或者是加裝HUB，以及其它一些設(shè)置，例如想要實現(xiàn)封堵QQ，有兩種方法：其一是在路由器或防火墻上封UDP8000端口，然后在百絡網(wǎng)警中設(shè)置禁止QQ。其二是在系統(tǒng)設(shè)置—>服務程序參數(shù)設(shè)置->啟用完整控制，然后在規(guī)則中禁止QQ，這種方式控制QQ聊天比較復雜，而且如果騰訊公司增加了QQ登錄服務器之后則需要重新抓包分析QQ登錄IP，操作比較復雜，增加網(wǎng)管人員工作量。

由于這種旁路方式（交換機端口鏡像、HUB或代理服務器），只能控制TCP和HTTP報文，無法有效攔截P2P、禁止UDP協(xié)議傳輸，因此，百絡網(wǎng)警封堵P2P軟件只能通過配合在路由器或防火墻上封除UDP協(xié)議的53以外的所有UDP端口，然后在軟件中設(shè)置禁止BT，電驢，電騾等，同時這種封堵效果也不明顯，還面臨著很多誤攔截的情況。另外，百絡網(wǎng)警有旁路偵聽、防火墻、網(wǎng)橋三種工作模式，可以安裝在任意網(wǎng)絡環(huán)境下，但前提是都需要調(diào)整一下網(wǎng)絡結(jié)構(gòu)才能實現(xiàn)?？傮w來說，操作較為復雜。

此外，國內(nèi)采用交換機做端口鏡像、部署HUB集線器或代理服務器的網(wǎng)管軟件還有廈門的網(wǎng)貓、網(wǎng)絡警等，其功能大同小異，缺陷也主要表現(xiàn)在：無法有效限制P2P下載、屏蔽網(wǎng)絡游戲、限制股票軟件、控制上網(wǎng)帶寬等方面。

國內(nèi)目前還有一些硬件網(wǎng)管系統(tǒng)，其實部署方式和架構(gòu)大同小異，只不過硬件網(wǎng)管系統(tǒng)可以橋接或串接在交換機和出口網(wǎng)關(guān)之間（一般是路由器或防火墻），這種方式部署網(wǎng)管系統(tǒng)雖然可以實現(xiàn)大部分的網(wǎng)絡管理功能，但是負面影響也比較大，主要集中在以下幾個方面：

1、由于是串接方式部署，類似于獨木橋，局域網(wǎng)所有電腦的公網(wǎng)報文都要經(jīng)過此監(jiān)控設(shè)備，因此一旦此監(jiān)控設(shè)備出現(xiàn)故障就會導致內(nèi)網(wǎng)所有電腦網(wǎng)絡通訊中斷，因此面臨著較大的網(wǎng)絡風險
 

2、由于此監(jiān)控設(shè)備是串接在交換機和路由器之間，承載內(nèi)網(wǎng)電腦和互聯(lián)網(wǎng)通訊的所有公網(wǎng)報文的轉(zhuǎn)發(fā)，包括單位一些重要的視頻會議、VPN等應用都要經(jīng)過此監(jiān)控設(shè)備，因此監(jiān)控設(shè)備的負荷較大，一旦峰值流量較大，使得此監(jiān)控設(shè)備無法及時處理就會引發(fā)網(wǎng)絡丟包、延遲、網(wǎng)絡性能下降，容易使得內(nèi)網(wǎng)網(wǎng)速變慢、視頻會議和VPN的鏈接速度受到影響，導致關(guān)鍵業(yè)務受到影響。
 

3、硬件監(jiān)控系統(tǒng)由于是密閉的、成型的配置，因此將來升級擴展較差，同時一旦損壞，維修也比較復雜。

因此，企事業(yè)單位應該根據(jù)自己的具體網(wǎng)絡管理需要來選擇合適的網(wǎng)絡管理系統(tǒng)，不能貪大求全、好大喜功；同時，企事業(yè)單位在決定采購、部署局域網(wǎng)控制軟件、上網(wǎng)監(jiān)控軟件的時候也一定先行測試，并最好做充分的對比分析，并最好掌握一些網(wǎng)絡管理、網(wǎng)絡控制技術(shù)的原理的基礎(chǔ)上做出最終的決策。否則，采購了不合適的網(wǎng)管系統(tǒng)，不僅無法實現(xiàn)上網(wǎng)控制的目的，而且還造成了金錢的浪費。

筆者建議，對于一些中小型企事業(yè)單位，可以直接采購網(wǎng)絡控制軟件，然后將其安裝在一臺性能較好的PC機或單位的服務器即可；而對于一些大型的網(wǎng)絡環(huán)境，筆者建議不一定買硬件網(wǎng)管系統(tǒng)，可以選購專業(yè)的網(wǎng)管軟件并配合高性能的服務器即可，這樣以后升級、更換監(jiān)控主機也比較靈活、方便，同時服務器還可以承載其他應用，有利于充分利用硬件資源，避免閑置和浪費。
 

最新評論