用聚生網管規范員工上網行為

企業網管都有這樣的感受：再堅固的網絡防線也禁不起來自內部的風吹雨打， 網絡防線最薄弱的環節往往是人。 這是“木桶效應”在網絡安全中的表現， 基于此科學的網絡安全控制應該從人開始。 比如員工在上班期間上網聊天、玩游戲、炒股等等， 這是任何一個老板不愿意看到的。 更甚者去瀏覽一些非法網站， 導致客戶端中毒、中馬， 進而影響整個局域網。 如果這樣的話， 網絡管理員的厄運就到來了。 那有沒有辦法可以有效杜絕員工的這種行為呢?其實通過“聚生網管”（官方網址：http://www.grabsun.com/ ）這個工具就可以非常方便地做到這點。 下面筆者以此工具為例演示對于企業員工的網絡安全控制。

　　一、控制P2P下載工具和P2P視頻工具

　　P2P以其獨特的技術優勢在這幾年內迅速發展， 其應用不斷增長。 據統計， P2P應用已占ISP業務總量的60%～80%， 躍然成為網絡帶寬最大的消費者。 再加上Internet重要性的日益提高和網絡結構的日益復雜， 網絡的安全性、可管理性及傳統應用的可用性受到了挑戰。 當前流行的P2P工具有：BitComet(比特彗星),eMule(電騾),eDonkey(電驢),Poco/PP點點通,Kamun(卡盟),迅雷多點,Vagaa(哇嘎畫時代),Kugoo(酷狗),Baidu下吧,BitSprit(比特精靈),μTorrent,百寶,Shareaza(Raza),aBitCool(網酷), Tuotu(脫兔)PPLive,PPFilm(皮皮影視),PPVOD(PP點播),PPStream(PPS網絡電視),QQLive(QQ直播),ViviPlay(TVKoo網絡電視),UUSee(悠視網網絡電視),CoolStreaming,沸點網絡電視,PPMate(網絡電視),貓眼寬頻,TVAnts(電視螞蟻)等等。 這些P2P工具尤其以迅雷的下載速度最快。 所以控制上述P2P工具就成為網絡帶寬管理的根本。 打開聚生網管， 在左側控制策略設置那里選擇新建策略， 然后在限制P2P下載那里， 將聚生網管預設的六層過濾全部選擇， 就可以完全控制上述各種P2P工具， 非常方便。 目前聚生網管系統是國內控制P2P工具最多、最徹底、最有效的網管軟件。

二、控制上網聊天

　　同樣在聚生網管的控制策略那里， 選擇控制上網聊天， 在這里你可以勾選高達12種聊天工具， 如：QQ,MSN,網易泡泡,新浪UC,QQ傳文件,MSN傳文件,AIM(ICQ),Skype網絡電話,SoQ搜Ｑ,阿里旺旺,雅虎通Yahoo,IRC等等， 同樣也是國內限制聊天工具最多、最有效的網管軟件。 值得說明的是， 聚生網管控制聊天工具尤其是國內其他網管軟件難以封堵的QQ、skype等等， 也只需要點點鼠標就可以控制， 遠遠領先于國內類似的控制軟件。 同時， 聚生網管系統還針對企業信息安全的需要， 增加了控制msn、qq等傳輸文件限制的功能， 從而避免了企業雇員通過QQ、MSN的文件傳輸功能將企業的商業機密盜取的可能性。

三、限制主機的帶寬流量。

　　在聚生網管的控制策略那里， 選擇帶寬限制， 然后你就可以為局域網的主機指定上下行的帶寬。 帶寬也就是流速， 指的是一個主機當前上網的速度， 如下載速度、網頁瀏覽速度等等， 它是一個瞬時的概念， 我們平時說的限制流量， 其實一般就是指的是限制帶寬；而流量是一個總量的概念， 也就是一個主機一段時間內的帶寬的總和， 如一個人一天上網用了多少流量， 下載了一個多大的電影等等。 聚生網管系統通過限制上行和下行的流速， 從而可以防止局域網個別主機過量占用帶寬而影響其他人上網， 保證各項網絡業務的正常運轉；同時聚生網管系統可以對帶寬進行智能判斷， 也就是發現主機進行P2P下載的時候， 聚生網管系統就會自動限制其帶寬， 而當主機停止P2P下載， 則其帶寬又會恢復到正常水平， 從而可以約束局域網某些不安分的電腦。 同時， 聚生網管系統也可以允許管理員為局域網個別或者全部主機指定一個總流量， 或者對其上下行流量分別進行限制， 從而可以從總量上控制局域網主機對網絡資源的占用。

四、控制網絡炒股、網絡游戲等等

　　聚生網管系統正式版， 集成了幾乎當前所有流行的炒股軟件攔截規則和網絡游戲攔截規則， 通過聚生網管系統預設的ACL訪問控制列表， 你可以將規則導入進去即可對這些股票軟件、網絡游戲軟件進行有效的控制。 聚生網管系統目前集成了大約30余種股票軟件、20多種網絡游戲等等。 比如流行的大智慧、同花順股票軟件， 以及流行的QQ游戲、中國游戲中心、傳奇游戲、盛大游戲等等。 通過對股票軟件和網絡游戲軟件的有效控制， 從而可以有效的杜絕員工不合理的上網行為， 嚴肅工作紀律， 提高工作效率。

五、對局域網主機的強制管理

　　大家知道， 任何木馬或黑客程序都需要與本地網絡進行連接后， 才能發揮其攻擊破壞作用， 如果我們能想辦法在系統啟動的一剎那就自動斷開網絡連接， 然后及時啟動殺毒軟件或其他安全防范程序對本地硬盤中的病毒、木馬或黑客程序進行立即清除， 待所有上網風險被排除之后再重新將網絡連接接通， 那樣的話我們就能有效避免上網風險了。

　　為了讓系統在啟動的一剎那自動斷開網絡連接， 聚生網管2008版本特別集成了局域網主機強制隔離功能。 通過聚生網管的強制隔離功能， 你可以將局域網中病毒的電腦進行強制隔離， 被隔離的電腦將無法訪問局域網的其他電腦， 不能訪問共享資源和其他網絡設備， 從而避免了病毒在局域網的瘋狂傳播， 保護了局域網其他電腦的網絡安全。

　總結：在企業局域網中規劃部署相關的策略， 實現對客戶端(人)的控制， 就能在最大限度上加固網絡安全。 當然， 不同的企業、不同的部門有不同的安全要求， 網絡管理員合理利用一些工具就能在最大程度上解放自己， 維護網絡安全。