聚生網管企業網絡管理解決方案
2023-10-13 07:50:18 1
企業網管都有這樣的感受：再堅固的網絡防線也經不起來自內部的風吹雨打，網絡防線最薄弱的環節往往是人。這是「木桶效應」在網絡安全中的表現，基於此科學的網絡安全控制應該從人開始。比如員工在上班時間上網聊天、玩遊戲、炒股等等，這是任何一個老闆都不願意看到的。更有甚者由於瀏覽一些非法網站，導致客戶端中毒、中木馬，進而影響整個區域網。如果這樣，那麼網絡管理員的厄運就到來了。那麼有沒有辦法可以有效杜絕員工的這種行為呢?其實通過「聚生網管」（官方網址： ）這個工具就可以非常方便地做到這些。下面筆者以此工具為例演示對於企業員工的網絡安全控制。
一、控制P2P下載工具和P2P視頻工具
P2P以其獨特的技術優勢在這幾年內迅速發展，其應用不斷增長。據統計，P2P應用已佔ISP業務總量的60%～80%，躍然成為網絡帶寬最大的消費者。具體到企業的網絡管理中，P2P下載和P2P視頻似乎是一個很普遍的現象，工作中應用到P2P技術很少，大部分都是一些不守紀律、缺乏職業道德的員工利用公司的網絡掛一些P2P工具進行下載或者觀看P2P視頻，並且這種行為常常發生在上班時間，所以我們常常聽到企業的網管抱怨：企業的帶寬已經足夠大，但是經常會出現堵車的現象，影響企業各項業務的正常進行。究其原因，一般就是這些P2P工具在作祟，所以有效封堵這些P2P工具，已經成為企業網絡管理中的一個首要問題。
聚生網管系統通過獨創的「虛擬網關」技術，並結合自創的P2P報文的協議解析和過濾技術，在區域網任意一臺電腦安裝，就可以有效封堵整個區域網內的P2P下載和P2P視頻，遙遙領先國內採用交換機做埠鏡像、代理伺服器或者HUB的架構方式（這樣的架構方式可以控制TCP、HTTP報文，卻無法控制P2P報文、UDP報文，這是基於網際網路網絡協議的原理決定的，從而也就無法控制P2P軟體了）；同時，較之於那些需要在區域網的電腦上安裝客戶端的網絡監控軟體（這種架構通過服務端向客戶端發送進程結束的指令來關閉客戶端的P2P軟體來實現的，如果客戶端更改P2P軟體的名字就可以繞過監控了），也更為簡單和快捷，同時也更為有效。目前聚生網管系統集成的P2P下載工具和P2P視頻工具的有：BitComet(比特彗星)、eMule(電騾)、eDonkey(電驢)、Poco/PP點點通、Kamun(卡盟)、迅雷、Vagaa(哇嘎畫時代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精靈)、μTorrent、百寶、Shareaza(Raza)、aBitCool(網酷)、Tuotu(脫兔)、PPLive、PPFilm(皮皮影視)、PPVOD(PP點播)、PPStream(PPS網絡電視)、QQLive(QQ直播)、ViviPlay(TVKoo網絡電視)、UUSee(悠視網網絡電視)、CoolStreaming、沸點網絡電視、PPMate(網絡電視)、貓眼寬頻、TVAnts(電視螞蟻)、超級旋風、網際快車、網絡螞蟻、脫兔等，尤其是可以完全禁止國內其他網管系統一般無法控制的迅雷（包括迅雷5和WEB迅雷，迅雷採用多點HTTP下載技術，並結合各種成熟的P2P技術，使得迅雷是當前下載速度最快的P2P軟體），從而使得聚生網管是當前控制P2P軟體最多、最徹底的網管系統，聚生網管公司會實時攔截最新出現的P2P工具，保證對企業網絡管理尤其是P2P管理方面時刻掌握主動性。 如下圖1：
圖1：攔截P2P下載和P2P視頻
二、控制上網聊天
在企業的網絡環境中，網絡聊天是非常普遍的現象，很多公司職員一上班就打開各種聊天軟體，如QQ、MSN等等進行網絡聊天。從實際的情況來看，各種聊天工具真正用於工作上的少之又少，絕大多數都是聊與工作無關的私事。針對這種情況，聚生網管集成了當前最流行的12種聊天工具，如：QQ，MSN，網易泡泡，新浪UC，QQ傳文件，MSN傳文件，AIM(ICQ)，Skype網絡電話，SoQ搜Q，阿里旺旺，雅虎通Yahoo，IRC等等，是國內限制聊天工具最多、最有效的網管軟體。值得說明的是，聚生網管控制聊天工具尤其是國內其他網管軟體難以封堵的QQ、skype等等，也只需要點點滑鼠就可以控制，遠遠領先於國內類似的控制軟體。同時，聚生網管系統還針對企業信息安全的需要，增加了控制msn、qq等傳輸文件限制的功能，從而避免了企業僱員通過QQ、MSN的文件傳輸功能將企業的商業機密盜取的可能性。如圖2：
圖2：攔截各種聊天工具
三、限制主機的帶寬流量
在企業的網絡管理中，有時候我們會發現區域網某些電腦的帶寬佔用十分驚人，而這種佔用除了P2P佔用之外，還可能是其他非P2P的佔用，這種佔用帶寬的行為可能是用於工作，但是也可能是非工作佔用帶寬，這個我們實際上無法真正精確判斷，但是我們也必須對帶寬佔用進行合理的分配，因為在出口帶寬大小一定的情況下，個別主機對網絡資源過量佔用肯定以犧牲區域網其他用戶的帶寬資源為代價的，所以對帶寬的合理、均衡分配也必不可少。
聚生網管系統通過限制上行和下行的帶寬，從而可以防止區域網個別主機過量佔用帶寬而影響其他人上網，保證各項網絡業務的正常運轉；同時聚生網管系統可以對帶寬進行智能判斷，也就是發現主機進行P2P下載的時候，聚生網管系統就會自動限制其帶寬，而當主機停止P2P下載，則其帶寬又會恢復到正常水平，從而可以約束區域網某些不安分的電腦。同時，聚生網管系統也可以允許管理員為區域網個別或者全部主機指定一個總流量，或者對其上下行流量分別進行限制，從而可以從總量上控制區域網主機對網絡資源的佔用。如圖3：
圖3：限制主機帶寬
四、控制網絡炒股、網路遊戲
聚生網管系統正式版，集成了幾乎當前所有流行的炒股軟體攔截規則和網路遊戲攔截規則，通過聚生網管系統預設的ACL訪問控制列表，你可以將規則導入進去即可對這些股票軟體、網路遊戲軟體進行有效的控制。聚生網管系統目前集成了大約30餘種股票軟體、20多種網路遊戲等等。比如流行的大智慧、同花順股票軟體，以及流行的QQ遊戲、中國遊戲中心、傳奇遊戲、盛大遊戲等等。通過對股票軟體和網路遊戲軟體的有效控制，從而有效杜絕員工不合理的上網行為，嚴肅工作紀律，提高工作效率。
五、對區域網主機的強制管理
大家知道，任何木馬或黑客程序都需要與本地網絡進行連接後，才能發揮其攻擊破壞作用，如果我們能想辦法在系統啟動的一剎那就自動斷開網絡連接，然後及時啟動殺毒軟體或其他安全防範程序對本地硬碟中的病毒、木馬或黑客程序進行立即清除，待所有上網風險被排除之後再重新將網絡連接接通，那樣的話我們就能有效避免上網風險了。
為了讓系統在啟動的一剎那自動斷開網絡連接，聚生網管2008版本特別集成了區域網主機強制隔離功能。通過聚生網管的強制隔離功能，你可以將區域網中病毒的電腦進行強制隔離，被隔離的電腦將無法訪問區域網的其他電腦，不能訪問共享資源和其他網絡設備，從而避免病毒在區域網的瘋狂傳播，保護區域網其他電腦的網絡安全。
總結：在企業區域網中規劃部署相關的策略，實現對客戶端(人)的控制，就能在最大限度上加固網絡安全。當然，不同的企業、不同的部門有不同的安全要求，網絡管理員合理利用一些工具就能在最大程度上解放自己，維護網絡安全。（文章版權歸大勢至（北京）軟體工程有限公司，保留一切權利！）
典型案例：
詳情：
