一、公司網絡管理軟件需求背景

當前，隨著企業(yè)信息化的建設和飛速發(fā)展，企業(yè)的各項業(yè)務已經越來越依賴于計算機網絡、各種信息化系統(tǒng)的支撐才可以完成，計算機網絡的安全和穩(wěn)定運行，是企業(yè)各項業(yè)務順利進行的基礎和前提。因此，保護局域網網絡安全，保證計算機、信息系統(tǒng)和各種業(yè)務系統(tǒng)的安全、穩(wěn)定運行，是當前網絡管理的重中之重。

二、企業(yè)網絡管理軟件的現(xiàn)狀

企業(yè)網絡在部署新型應用時，往往需要數(shù)十名、甚至上百名技術人員在每臺服務器和PC機上進行軟件分發(fā)和安裝，網絡日常維護與管理的工作量和難度可想而知。這些問題不僅給日常網絡管理和運營帶來了障礙，也影響了企業(yè)網絡的戰(zhàn)略性部署與擴張，而且每一種新興網絡技術都需要相應的專業(yè)技術人員，對企業(yè)而言，也是不現(xiàn)實的。在這種情況下，企業(yè)用戶對網絡自動化管理、以及通常稱為網絡容量規(guī)劃的不同類型系統(tǒng)環(huán)境和產品技術集成的需求日趨高漲。在網絡規(guī)模越來越大的情況下，許多企業(yè)不得不付出極大的人力、物力對網絡進行管理。如果采用傳統(tǒng)的人工分散管理方式，發(fā)現(xiàn)一個問題解決一個問題，不僅成本高，而且處理故障的周期特別長。于是，網管軟件應運而生，隨著中小型企業(yè)網絡的規(guī)模的不斷擴大，這必將給網管軟件帶來巨大需求。

隨著網絡基礎設施建設的日趨加快和完善，網管軟件的發(fā)展歷經了面向簡單設備維護、網絡環(huán)境管理和企業(yè)經營管理等三個階段。在網絡技術進步和企業(yè)應用增長的推動下，網絡管理技術已成為企業(yè)生產經營的基本管理手段之一，它將直接提升企業(yè)管理水平，增強企業(yè)市場競爭力，而平臺化、智能化、集成化、高效性、高可靠性和以業(yè)務為中心，將成為網管軟件的發(fā)展趨勢。

三、企業(yè)信息安全管理的幾個方面

企業(yè)網絡管理是一項非常復雜的工作，涉及到網絡的各個方面，但總括起來主要有上網行為管理、網絡準入控制管理、電腦文件防泄密管理、服務器共享文件管理等幾個方面。

通常而言，企業(yè)一方面需要建立完善的上網管理制度、企業(yè)商業(yè)機密保密制度；另一方面，也可以通過操作系統(tǒng)、WindowsAD域控制器等增強管理。但在上述舉措之外，依然還需要配合相應的網絡管理軟件來加強管控，才能最大限度地實現(xiàn)企業(yè)網絡管理的目的。

1、 企業(yè)上網行為管理、員工網絡行為管理。

這可以部署一些上網行為管理設備、網絡管理軟件來實現(xiàn)。如果你是中小企業(yè)，則部署一套上網行為管理系統(tǒng)即可。例如有一款“聚生網管軟件”（下載地址：http://www.grablan.com/wangguan.html），只需要在局域網一臺電腦安裝部署，就可以控制整個局域網電腦上網行為，有效禁止P2P下載、炒股、聊天、玩游戲、看視頻等行為，同時還可以限制電腦網速、禁止無線路由器接入局域網、禁止隨身wifi、進行IP和MAC地址綁定、防御ARP攻擊等。如下圖所示：

圖：聚生網管網絡監(jiān)控軟件

2、 網絡準入控制、局域網接入管理等

這主要是針對外來電腦、手機、pad等移動設備接入公司局域網，隨意利用公司網絡上網下載、看視頻等行為，或者隨意訪問局域網共享文件等行為，從而給網絡安全帶來了較大風險。因此，必須采取有效舉措來阻止外來電腦接入內網、禁止外部電腦接入單位局域網等。

這可以通過“大勢至網絡準入控制系統(tǒng)”（下載地址：http://www.grablan.com/wailaidiannaokongzhi.html）來實現(xiàn)。本系統(tǒng)基于B/S架構，只需要在局域網一臺電腦安裝，就可以實時探測局域網電腦接入情況，可以設置白名單和黑名單，并可以自動隔離黑名單電腦，禁止黑名單電腦上網或訪問局域網共享資源。同時，還可以進行IP和MAC綁定，禁止電腦修改IP地址，禁止無線路由器接入、禁止手機連接wifi、禁止代理上網以及檢測混雜網卡，防止局域網網絡嗅探和網絡抓包的行為等。如下圖所示：

圖：大勢至網絡接入管理系統(tǒng)

3、 電腦文件安全管理、防止商業(yè)機密泄漏。

由于員工工作都會用到電腦，工作中形成的重要文件也大都存儲在自己的電腦上，這使得員工可以輕松通過U盤、網盤、郵件、QQ發(fā)送文件等方式將公司重要文件發(fā)送到外面去，從而給信息安全帶來巨大風險。因此，必須采取有效舉措，防止電腦文件泄密、防止公司數(shù)據(jù)泄密的行為。

這可以部署“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），在電腦安裝完畢之后，就可以自動禁用U盤、禁止USB存儲設備的使用，同時還可以只讓使用某個U盤、只允許使用指定的U盤等，還可以只讓從U盤向電腦復制文件而禁止從電腦向U盤復制文件，或者向U盤拷貝文件必須輸入密碼等，從而防止U盤泄密的行為了。如下圖所示：

圖：大勢至電腦數(shù)據(jù)防泄漏系統(tǒng)

4、 局域網共享文件管理、服務器共享文件權限設置管理。

現(xiàn)在很多單位都有文件服務器，通常會共享一些文件讓局域網用戶訪問，并且很多共享文件還是單位的無形資產和商業(yè)機密。同時，為了工作需要，常常還需要賦予較高的訪問權限。這使得可以在訪問共享文件時復制共享文件內容，或者不小心刪除共享文件等，從而使得共享文件安全面臨著巨大風險。因此，必須采取有效的舉措，保護服務器共享文件的安全，保護單位無形資產和商業(yè)機密。

這可以通過“大勢至局域網共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html）來保護共享文件的安全。通過將本系統(tǒng)部署在共享文件服務器上，就可以自動掃描到服務器所有共享文件夾和服務器上所有賬號，然后就可以設置不同用戶訪問共享文件的不同權限，可以只讓讀取共享文件而禁止復制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤，以及禁止拖拽共享文件等，從而保護了共享文件的安全。如下圖所示：

圖：大勢至文件共享管理工具

總之，企業(yè)信息安全管理，應該圍繞從上網行為管理到網絡準入控制和商業(yè)機密保護等多個維度入手，并配合嚴格的企業(yè)網絡管理制度和員工保密協(xié)議等制度層面進一步加強約束和規(guī)范，才能保證網絡管理效果的最大化，真正為網絡安全運轉保駕護航。

最新評論