隨著信息技術(shù)的發(fā)展，國(guó)內(nèi)各個(gè)行業(yè)都踏上了互聯(lián)網(wǎng)的快車，享受著互聯(lián)網(wǎng)、信息化、電子政務(wù)工程帶來的諸多便利和高效。毋庸置疑，信息技術(shù)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，極大地推動(dòng)了全社會(huì)生產(chǎn)力和工作效率的大幅提升，代表了人類社會(huì)的發(fā)展趨勢(shì)。但是，由于互聯(lián)網(wǎng)的娛樂性、開放性、病毒肆虐等因素的長(zhǎng)期存在，對(duì)企事業(yè)單位網(wǎng)絡(luò)、信息化系統(tǒng)帶來諸多負(fù)面的影響，一旦網(wǎng)絡(luò)出現(xiàn)問題將會(huì)導(dǎo)致信息系統(tǒng)無法正常工作，影響正常企事業(yè)單位正常的生產(chǎn)和工作。因此，維護(hù)網(wǎng)絡(luò)的穩(wěn)定、安全和暢通就成為當(dāng)前企業(yè)管理的一個(gè)重要方面。而加強(qiáng)網(wǎng)絡(luò)管理、部署網(wǎng)絡(luò)監(jiān)控軟件也已經(jīng)成為國(guó)內(nèi)企事業(yè)單位網(wǎng)絡(luò)管理負(fù)責(zé)人、網(wǎng)管人員的共識(shí)和必然舉措。

軟件名稱：聚生網(wǎng)管系統(tǒng)

軟件簡(jiǎn)介：“聚生網(wǎng)管”（下載地址：http://www.grablan.com/wangguan.html）是國(guó)內(nèi)最早的專業(yè)上網(wǎng)控制軟件之一，從2004年推出第一代產(chǎn)品，目前已經(jīng)更新到2011版本，產(chǎn)品各項(xiàng)網(wǎng)絡(luò)控制、上網(wǎng)限制功能成熟穩(wěn)定，可以完全突破各種防火墻和殺毒軟件的干擾和影響，目前市場(chǎng)占有率非常高，它以其強(qiáng)大的管理功能和異常簡(jiǎn)單的操作方式，受到了廣大用戶的充分肯定和贊譽(yù)。

產(chǎn)品亮點(diǎn)：

1、提供六種監(jiān)控模式，可以適應(yīng)國(guó)內(nèi)所有的網(wǎng)絡(luò)環(huán)境。
 

2、最有效控制P2P軟件、限制流量、控制網(wǎng)速、限制炒股軟件、屏蔽網(wǎng)絡(luò)游戲
 

3、帶有安全防護(hù)功能，有效防止ARP攻擊、檢測(cè)網(wǎng)卡混雜模式、禁止代理上網(wǎng)、自動(dòng)隔離外來電腦、遠(yuǎn)程開關(guān)機(jī)、監(jiān)控服務(wù)器運(yùn)行狀態(tài)等
 

4、部署最快捷、最簡(jiǎn)便，不需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和添加任何網(wǎng)絡(luò)設(shè)備
 

5、使用最簡(jiǎn)單，全傻瓜界面，點(diǎn)點(diǎn)鼠標(biāo)就可以啟用所有網(wǎng)絡(luò)控制功能
 

6、一次收費(fèi)、永久使用、永久免費(fèi)升級(jí)，沒有后續(xù)費(fèi)用，性價(jià)比最高
 

7、帶加密狗，可以隨意更換電腦或帶到其他地方使用

產(chǎn)品不足：

1、監(jiān)控郵件內(nèi)容、聊天內(nèi)容和FTP發(fā)帖留言內(nèi)容，需要在客戶端電腦安裝插件
 

2、由于是B/S架構(gòu)，無法看到被控制電腦的屏幕、結(jié)束進(jìn)程、設(shè)定程序運(yùn)行等

部署方式：聚生網(wǎng)管系統(tǒng)基于業(yè)內(nèi)領(lǐng)先的B/S架構(gòu)，對(duì)系統(tǒng)平臺(tái)沒有任何要求，只需要部署在局域網(wǎng)任意一臺(tái)電腦就可以控制整個(gè)局域網(wǎng)上網(wǎng)行為，不需要安裝客戶端軟件，不需要做端口鏡像、不需要HUB或者代理服務(wù)器等設(shè)備，也不需要對(duì)網(wǎng)絡(luò)環(huán)境做任何調(diào)整，只需要點(diǎn)點(diǎn)鼠標(biāo)就可以輕松部署完畢；針對(duì)三層交換機(jī)劃分了多VLAN的環(huán)境，只需要將聚生網(wǎng)管系統(tǒng)接入某一個(gè)VLAN的某個(gè)端口上就可以實(shí)現(xiàn)對(duì)所有網(wǎng)段電腦的控制，不需要通過雙網(wǎng)卡橋接、串接的方式部署，不會(huì)出現(xiàn)性能瓶頸、不會(huì)出現(xiàn)單點(diǎn)故障而引發(fā)整個(gè)局域網(wǎng)掉線的風(fēng)險(xiǎn)，同時(shí)也不需要調(diào)整三層交換機(jī)和出口網(wǎng)關(guān)的具體配置，更為安全、簡(jiǎn)單。

軟件名稱：網(wǎng)路崗

軟件簡(jiǎn)介：網(wǎng)路崗是一款很專業(yè)的網(wǎng)絡(luò)監(jiān)控軟件產(chǎn)品，針對(duì)復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)具有很強(qiáng)的解決能力，適合絕大多數(shù)以代理軟件、防火墻、路由器等上網(wǎng)模式的網(wǎng)絡(luò)。目前已發(fā)展到第六代，產(chǎn)品功能和穩(wěn)定性也得到了豐富和加強(qiáng)，是一款解決企業(yè)/學(xué)校網(wǎng)絡(luò)安全的十分受歡迎的產(chǎn)品。

產(chǎn)品亮點(diǎn)：

1、主要用來監(jiān)控上網(wǎng)內(nèi)容，比如郵件內(nèi)容、聊天內(nèi)容、FTP內(nèi)容、部分聊天軟件聊天內(nèi)容
 

2、監(jiān)控日志比較翔實(shí)，可以形成多種報(bào)表查詢
 

3、可以充當(dāng)代理軟件，為局域網(wǎng)提供代理上網(wǎng)

產(chǎn)品不足：

1、需要在交換機(jī)做端口鏡像、部署HUB集線器或代理服務(wù)器
 

2、需要更改路由器、防火墻或三層交換機(jī)的配置、環(huán)境
 

3、由于其技術(shù)架構(gòu)的缺陷，無法有效控制P2P軟件，尤其是迅雷、BT、電驢等
 

4、同樣也無法有效控制股票軟件、限制聊天軟件、屏蔽網(wǎng)絡(luò)游戲等
 

5、無法有效應(yīng)對(duì)ARP病毒、檢測(cè)網(wǎng)卡混合模式、禁止代理上網(wǎng)、隔離外部電腦等缺乏安全防護(hù)、保護(hù)局域網(wǎng)安全的功能
 

6、提供一年的免費(fèi)升級(jí)，過期需要支付升級(jí)費(fèi)用

部署方式：由于網(wǎng)路崗主要專注于內(nèi)容管理，受其當(dāng)前國(guó)內(nèi)技術(shù)發(fā)展水平的局限，在部署方式上，對(duì)于網(wǎng)絡(luò)環(huán)境要有一些要求。例如在封堵QQ方面，需要結(jié)合路由器封端口才能實(shí)現(xiàn)，在監(jiān)視QQ聊天內(nèi)容方面，需要裝客戶端軟件等等。另外，網(wǎng)路崗有多種監(jiān)視模式，如純旁路模式、透明網(wǎng)橋模式、虛擬網(wǎng)橋模式等等，每種模式的部署方式及功能都各不相同，有的需要端口鏡像，有的需要加裝HUB等，都需要調(diào)整一下網(wǎng)絡(luò)結(jié)構(gòu)。在部署方式上，網(wǎng)路崗根據(jù)不同的管理內(nèi)容，部署方式也是不一樣的，難免有些復(fù)雜，需要操作人員懂一些專業(yè)技術(shù)才能使用。但不可否認(rèn)的是，在內(nèi)容監(jiān)控方面，它是目前國(guó)內(nèi)做的最好的，也是做的比較全面的一款網(wǎng)管軟件。但總體來說，操作較為繁瑣，部署也較為麻煩，并且控制P2P下載方面也較弱。

軟件名稱：百絡(luò)網(wǎng)警

軟件簡(jiǎn)介：百絡(luò)網(wǎng)警是上海百絡(luò)信息技術(shù)有限公司推出的一款優(yōu)秀的網(wǎng)絡(luò)監(jiān)控軟件，其內(nèi)核智能分析技術(shù)、高效網(wǎng)絡(luò)收斂算法和并發(fā)線速處理技術(shù)使其可以在大流量、大用戶數(shù)的網(wǎng)絡(luò)環(huán)境下部署和使用，真正提高了人力資源效率與網(wǎng)絡(luò)效率,同時(shí)更保護(hù)了企業(yè)的商業(yè)秘密，在企業(yè)信息安全管理方面不失為一款很實(shí)用的網(wǎng)管系統(tǒng)。
 

產(chǎn)品亮點(diǎn)：

1、和網(wǎng)路崗一樣，專注于郵件內(nèi)容監(jiān)控、聊天內(nèi)容、FTP傳輸內(nèi)容監(jiān)控
 

2、操作較為簡(jiǎn)單，點(diǎn)點(diǎn)鼠標(biāo)就可以實(shí)現(xiàn)一些控制功能
 

3、控制網(wǎng)址功能比較簡(jiǎn)單，效率較高

產(chǎn)品不足：

1、由于其架構(gòu)局限，不能有效控制P2P下載、聊天軟件、炒股軟件和網(wǎng)絡(luò)游戲
 

2、無法有效限制電腦上網(wǎng)帶寬（也即上網(wǎng)速度），只能控制一段時(shí)間的上網(wǎng)流量
 

3、界面比較雜亂，功能設(shè)置稍稍復(fù)雜
 

4、需要網(wǎng)管人員配合路由器、防火墻等來實(shí)現(xiàn)部分功能
 

5、產(chǎn)品免費(fèi)升級(jí)一年，以后需繳納升級(jí)費(fèi)

部署方式：百絡(luò)網(wǎng)警在部署方式上也需要做端口鏡像或者是加裝HUB，以及其它一些設(shè)置，例如想要實(shí)現(xiàn)封堵QQ，有兩種方法：其一是在路由器或防火墻上封UDP8000端口，然后在百絡(luò)網(wǎng)警中設(shè)置禁止QQ。其二是在系統(tǒng)設(shè)置—>服務(wù)程序參數(shù)設(shè)置->啟用完整控制，然后在規(guī)則中禁止QQ，這種方式控制QQ聊天比較復(fù)雜，而且如果騰訊公司增加了QQ登錄服務(wù)器之后則需要重新抓包分析QQ登錄IP，操作比較復(fù)雜，增加網(wǎng)管人員工作量。

由于這種旁路方式（交換機(jī)端口鏡像、HUB或代理服務(wù)器），只能控制TCP和HTTP報(bào)文，無法有效攔截P2P、禁止UDP協(xié)議傳輸，因此，百絡(luò)網(wǎng)警封堵P2P軟件只能通過配合在路由器或防火墻上封除UDP協(xié)議的53以外的所有UDP端口，然后在軟件中設(shè)置禁止BT，電驢，電騾等，同時(shí)這種封堵效果也不明顯，還面臨著很多誤攔截的情況。另外，百絡(luò)網(wǎng)警有旁路偵聽、防火墻、網(wǎng)橋三種工作模式，可以安裝在任意網(wǎng)絡(luò)環(huán)境下，但前提是都需要調(diào)整一下網(wǎng)絡(luò)結(jié)構(gòu)才能實(shí)現(xiàn)?？傮w來說，操作較為復(fù)雜。

此外，國(guó)內(nèi)采用交換機(jī)做端口鏡像、部署HUB集線器或代理服務(wù)器的網(wǎng)管軟件還有廈門的網(wǎng)貓、網(wǎng)絡(luò)警等，其功能大同小異，缺陷也主要表現(xiàn)在：無法有效限制P2P下載、屏蔽網(wǎng)絡(luò)游戲、限制股票軟件、控制上網(wǎng)帶寬等方面。

國(guó)內(nèi)目前還有一些硬件網(wǎng)管系統(tǒng)，其實(shí)部署方式和架構(gòu)大同小異，只不過硬件網(wǎng)管系統(tǒng)可以橋接或串接在交換機(jī)和出口網(wǎng)關(guān)之間（一般是路由器或防火墻），這種方式部署網(wǎng)管系統(tǒng)雖然可以實(shí)現(xiàn)大部分的網(wǎng)絡(luò)管理功能，但是負(fù)面影響也比較大，主要集中在以下幾個(gè)方面：

1、由于是串接方式部署，類似于獨(dú)木橋，局域網(wǎng)所有電腦的公網(wǎng)報(bào)文都要經(jīng)過此監(jiān)控設(shè)備，因此一旦此監(jiān)控設(shè)備出現(xiàn)故障就會(huì)導(dǎo)致內(nèi)網(wǎng)所有電腦網(wǎng)絡(luò)通訊中斷，因此面臨著較大的網(wǎng)絡(luò)風(fēng)險(xiǎn)
 

2、由于此監(jiān)控設(shè)備是串接在交換機(jī)和路由器之間，承載內(nèi)網(wǎng)電腦和互聯(lián)網(wǎng)通訊的所有公網(wǎng)報(bào)文的轉(zhuǎn)發(fā)，包括單位一些重要的視頻會(huì)議、VPN等應(yīng)用都要經(jīng)過此監(jiān)控設(shè)備，因此監(jiān)控設(shè)備的負(fù)荷較大，一旦峰值流量較大，使得此監(jiān)控設(shè)備無法及時(shí)處理就會(huì)引發(fā)網(wǎng)絡(luò)丟包、延遲、網(wǎng)絡(luò)性能下降，容易使得內(nèi)網(wǎng)網(wǎng)速變慢、視頻會(huì)議和VPN的鏈接速度受到影響，導(dǎo)致關(guān)鍵業(yè)務(wù)受到影響。
 

3、硬件監(jiān)控系統(tǒng)由于是密閉的、成型的配置，因此將來升級(jí)擴(kuò)展較差，同時(shí)一旦損壞，維修也比較復(fù)雜。

因此，企事業(yè)單位應(yīng)該根據(jù)自己的具體網(wǎng)絡(luò)管理需要來選擇合適的網(wǎng)絡(luò)管理系統(tǒng)，不能貪大求全、好大喜功；同時(shí)，企事業(yè)單位在決定采購(gòu)、部署局域網(wǎng)控制軟件、上網(wǎng)監(jiān)控軟件的時(shí)候也一定先行測(cè)試，并最好做充分的對(duì)比分析，并最好掌握一些網(wǎng)絡(luò)管理、網(wǎng)絡(luò)控制技術(shù)的原理的基礎(chǔ)上做出最終的決策。否則，采購(gòu)了不合適的網(wǎng)管系統(tǒng)，不僅無法實(shí)現(xiàn)上網(wǎng)控制的目的，而且還造成了金錢的浪費(fèi)。

筆者建議，對(duì)于一些中小型企事業(yè)單位，可以直接采購(gòu)網(wǎng)絡(luò)控制軟件，然后將其安裝在一臺(tái)性能較好的PC機(jī)或單位的服務(wù)器即可；而對(duì)于一些大型的網(wǎng)絡(luò)環(huán)境，筆者建議不一定買硬件網(wǎng)管系統(tǒng)，可以選購(gòu)專業(yè)的網(wǎng)管軟件并配合高性能的服務(wù)器即可，這樣以后升級(jí)、更換監(jiān)控主機(jī)也比較靈活、方便，同時(shí)服務(wù)器還可以承載其他應(yīng)用，有利于充分利用硬件資源，避免閑置和浪費(fèi)。
 

最新評(píng)論