用聚生網(wǎng)管規(guī)范員工上網(wǎng)行為

企業(yè)網(wǎng)管都有這樣的感受：再堅(jiān)固的網(wǎng)絡(luò)防線也禁不起來(lái)自內(nèi)部的風(fēng)吹雨打， 網(wǎng)絡(luò)防線最薄弱的環(huán)節(jié)往往是人。 這是“木桶效應(yīng)”在網(wǎng)絡(luò)安全中的表現(xiàn)， 基于此科學(xué)的網(wǎng)絡(luò)安全控制應(yīng)該從人開(kāi)始。 比如員工在上班期間上網(wǎng)聊天、玩游戲、炒股等等， 這是任何一個(gè)老板不愿意看到的。 更甚者去瀏覽一些非法網(wǎng)站， 導(dǎo)致客戶端中毒、中馬， 進(jìn)而影響整個(gè)局域網(wǎng)。 如果這樣的話， 網(wǎng)絡(luò)管理員的厄運(yùn)就到來(lái)了。 那有沒(méi)有辦法可以有效杜絕員工的這種行為呢?其實(shí)通過(guò)“聚生網(wǎng)管”（官方網(wǎng)址：http://www.grabsun.com/ ）這個(gè)工具就可以非常方便地做到這點(diǎn)。 下面筆者以此工具為例演示對(duì)于企業(yè)員工的網(wǎng)絡(luò)安全控制。

　　一、控制P2P下載工具和P2P視頻工具

　　P2P以其獨(dú)特的技術(shù)優(yōu)勢(shì)在這幾年內(nèi)迅速發(fā)展， 其應(yīng)用不斷增長(zhǎng)。 據(jù)統(tǒng)計(jì)， P2P應(yīng)用已占ISP業(yè)務(wù)總量的60%～80%， 躍然成為網(wǎng)絡(luò)帶寬最大的消費(fèi)者。 再加上Internet重要性的日益提高和網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜， 網(wǎng)絡(luò)的安全性、可管理性及傳統(tǒng)應(yīng)用的可用性受到了挑戰(zhàn)。 當(dāng)前流行的P2P工具有：BitComet(比特彗星),eMule(電騾),eDonkey(電驢),Poco/PP點(diǎn)點(diǎn)通,Kamun(卡盟),迅雷多點(diǎn),Vagaa(哇嘎畫(huà)時(shí)代),Kugoo(酷狗),Baidu下吧,BitSprit(比特精靈),μTorrent,百寶,Shareaza(Raza),aBitCool(網(wǎng)酷), Tuotu(脫兔)PPLive,PPFilm(皮皮影視),PPVOD(PP點(diǎn)播),PPStream(PPS網(wǎng)絡(luò)電視),QQLive(QQ直播),ViviPlay(TVKoo網(wǎng)絡(luò)電視),UUSee(悠視網(wǎng)網(wǎng)絡(luò)電視),CoolStreaming,沸點(diǎn)網(wǎng)絡(luò)電視,PPMate(網(wǎng)絡(luò)電視),貓眼寬頻,TVAnts(電視螞蟻)等等。 這些P2P工具尤其以迅雷的下載速度最快。 所以控制上述P2P工具就成為網(wǎng)絡(luò)帶寬管理的根本。 打開(kāi)聚生網(wǎng)管， 在左側(cè)控制策略設(shè)置那里選擇新建策略， 然后在限制P2P下載那里， 將聚生網(wǎng)管預(yù)設(shè)的六層過(guò)濾全部選擇， 就可以完全控制上述各種P2P工具， 非常方便。 目前聚生網(wǎng)管系統(tǒng)是國(guó)內(nèi)控制P2P工具最多、最徹底、最有效的網(wǎng)管軟件。

二、控制上網(wǎng)聊天

　　同樣在聚生網(wǎng)管的控制策略那里， 選擇控制上網(wǎng)聊天， 在這里你可以勾選高達(dá)12種聊天工具， 如：QQ,MSN,網(wǎng)易泡泡,新浪UC,QQ傳文件,MSN傳文件,AIM(ICQ),Skype網(wǎng)絡(luò)電話,SoQ搜Ｑ,阿里旺旺,雅虎通Yahoo,IRC等等， 同樣也是國(guó)內(nèi)限制聊天工具最多、最有效的網(wǎng)管軟件。 值得說(shuō)明的是， 聚生網(wǎng)管控制聊天工具尤其是國(guó)內(nèi)其他網(wǎng)管軟件難以封堵的QQ、skype等等， 也只需要點(diǎn)點(diǎn)鼠標(biāo)就可以控制， 遠(yuǎn)遠(yuǎn)領(lǐng)先于國(guó)內(nèi)類(lèi)似的控制軟件。 同時(shí)， 聚生網(wǎng)管系統(tǒng)還針對(duì)企業(yè)信息安全的需要， 增加了控制msn、qq等傳輸文件限制的功能， 從而避免了企業(yè)雇員通過(guò)QQ、MSN的文件傳輸功能將企業(yè)的商業(yè)機(jī)密盜取的可能性。

三、限制主機(jī)的帶寬流量。

　　在聚生網(wǎng)管的控制策略那里， 選擇帶寬限制， 然后你就可以為局域網(wǎng)的主機(jī)指定上下行的帶寬。 帶寬也就是流速， 指的是一個(gè)主機(jī)當(dāng)前上網(wǎng)的速度， 如下載速度、網(wǎng)頁(yè)瀏覽速度等等， 它是一個(gè)瞬時(shí)的概念， 我們平時(shí)說(shuō)的限制流量， 其實(shí)一般就是指的是限制帶寬；而流量是一個(gè)總量的概念， 也就是一個(gè)主機(jī)一段時(shí)間內(nèi)的帶寬的總和， 如一個(gè)人一天上網(wǎng)用了多少流量， 下載了一個(gè)多大的電影等等。 聚生網(wǎng)管系統(tǒng)通過(guò)限制上行和下行的流速， 從而可以防止局域網(wǎng)個(gè)別主機(jī)過(guò)量占用帶寬而影響其他人上網(wǎng)， 保證各項(xiàng)網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)轉(zhuǎn)；同時(shí)聚生網(wǎng)管系統(tǒng)可以對(duì)帶寬進(jìn)行智能判斷， 也就是發(fā)現(xiàn)主機(jī)進(jìn)行P2P下載的時(shí)候， 聚生網(wǎng)管系統(tǒng)就會(huì)自動(dòng)限制其帶寬， 而當(dāng)主機(jī)停止P2P下載， 則其帶寬又會(huì)恢復(fù)到正常水平， 從而可以約束局域網(wǎng)某些不安分的電腦。 同時(shí)， 聚生網(wǎng)管系統(tǒng)也可以允許管理員為局域網(wǎng)個(gè)別或者全部主機(jī)指定一個(gè)總流量， 或者對(duì)其上下行流量分別進(jìn)行限制， 從而可以從總量上控制局域網(wǎng)主機(jī)對(duì)網(wǎng)絡(luò)資源的占用。

四、控制網(wǎng)絡(luò)炒股、網(wǎng)絡(luò)游戲等等

　　聚生網(wǎng)管系統(tǒng)正式版， 集成了幾乎當(dāng)前所有流行的炒股軟件攔截規(guī)則和網(wǎng)絡(luò)游戲攔截規(guī)則， 通過(guò)聚生網(wǎng)管系統(tǒng)預(yù)設(shè)的ACL訪問(wèn)控制列表， 你可以將規(guī)則導(dǎo)入進(jìn)去即可對(duì)這些股票軟件、網(wǎng)絡(luò)游戲軟件進(jìn)行有效的控制。 聚生網(wǎng)管系統(tǒng)目前集成了大約30余種股票軟件、20多種網(wǎng)絡(luò)游戲等等。 比如流行的大智慧、同花順股票軟件， 以及流行的QQ游戲、中國(guó)游戲中心、傳奇游戲、盛大游戲等等。 通過(guò)對(duì)股票軟件和網(wǎng)絡(luò)游戲軟件的有效控制， 從而可以有效的杜絕員工不合理的上網(wǎng)行為， 嚴(yán)肅工作紀(jì)律， 提高工作效率。

五、對(duì)局域網(wǎng)主機(jī)的強(qiáng)制管理

　　大家知道， 任何木馬或黑客程序都需要與本地網(wǎng)絡(luò)進(jìn)行連接后， 才能發(fā)揮其攻擊破壞作用， 如果我們能想辦法在系統(tǒng)啟動(dòng)的一剎那就自動(dòng)斷開(kāi)網(wǎng)絡(luò)連接， 然后及時(shí)啟動(dòng)殺毒軟件或其他安全防范程序?qū)Ρ镜赜脖P(pán)中的病毒、木馬或黑客程序進(jìn)行立即清除， 待所有上網(wǎng)風(fēng)險(xiǎn)被排除之后再重新將網(wǎng)絡(luò)連接接通， 那樣的話我們就能有效避免上網(wǎng)風(fēng)險(xiǎn)了。

　　為了讓系統(tǒng)在啟動(dòng)的一剎那自動(dòng)斷開(kāi)網(wǎng)絡(luò)連接， 聚生網(wǎng)管2008版本特別集成了局域網(wǎng)主機(jī)強(qiáng)制隔離功能。 通過(guò)聚生網(wǎng)管的強(qiáng)制隔離功能， 你可以將局域網(wǎng)中病毒的電腦進(jìn)行強(qiáng)制隔離， 被隔離的電腦將無(wú)法訪問(wèn)局域網(wǎng)的其他電腦， 不能訪問(wèn)共享資源和其他網(wǎng)絡(luò)設(shè)備， 從而避免了病毒在局域網(wǎng)的瘋狂傳播， 保護(hù)了局域網(wǎng)其他電腦的網(wǎng)絡(luò)安全。

　總結(jié)：在企業(yè)局域網(wǎng)中規(guī)劃部署相關(guān)的策略， 實(shí)現(xiàn)對(duì)客戶端(人)的控制， 就能在最大限度上加固網(wǎng)絡(luò)安全。 當(dāng)然， 不同的企業(yè)、不同的部門(mén)有不同的安全要求， 網(wǎng)絡(luò)管理員合理利用一些工具就能在最大程度上解放自己， 維護(hù)網(wǎng)絡(luò)安全。