網管故事十九 單位區域網禁止P2P下載

2023-10-27 13:19:12 2

    網管故事十九：單位區域網禁止P2P下載、限制炒股、禁止聊天、禁止網遊記

    當前，在國內的企事業單位中正在興起一種新的職業：網絡管理，也就是我們俗稱的「網管」。網管這個職業從無到有，是隨著信息技術、網絡和寬帶技術的不斷發展而出現的。當前，各行業都如火如荼地開展信息化建設，而信息化建設過程中以及建設完成之後的後續維護、運維中都離不開網管人員的管理。因此，網絡管理已經成為企事業單位內部管理的重要組成部分，網管人員也相應獲得了更為重要的職業地位。

    但是網絡管理或者網管工作卻並不是人們想像中的端著一杯茶水看看報紙，那裡有問題三下五除二就可以輕鬆搞定的事。隨著企事業單位網絡的規模不斷擴大，各種網絡應用紛至沓來，網絡管理問題也紛紛湧現。實際上，網管工作已經成為企事業單位中壓力最大、負荷最大的工作之一，特別是當一個規模不算小的區域網的網絡管理工作都壓到一個網管人員身上時更是如此。在一家建築工程公司工作的小劉就遇到了網絡管理中的不少煩心事。

    小劉所在的單位是國家直屬的大型集團公司的重要分公司。公司雖然鋪設了100兆的出口帶寬，平時上網的電腦在200臺以內，照理說這樣的規模並不算大，電腦上網速度應該是非常快的。但是實際在小劉單位，電腦上網速度並不快，甚至有時還會出現收發電子郵件、打開網頁都很困難的境地，同時小劉的公司在越南、非洲都有業務聯繫，所以對網絡速度的要求較高。為此，單位的領導已經多次督促小劉檢查網絡的性能問題。

    有兩年網管經驗的小劉很容易判斷出是單位一些人員使用P2P軟體下載電影或者看視頻、玩網遊導致的網絡性能下降了。但是平時大家都是同事，並且一些同事還是上面的領導的親戚朋友，所以小劉平時也不敢多加幹涉。但是，這次由於是單位的高級領導的指示，所以小劉也只好照章辦事了。

    小劉決定先從企業管理制度著手。為此，小劉認真起草了一個公司內部上網管理的注意事項，內容自然是明確不合理的上網行為，尤其是工作時間如何合理使用公司網絡的一些規定。剛開始的前幾天，一些同事的上網行為有所收斂，網絡速度比以前有了明顯提高。但是幾天後，大家覺得風聲過去之後，又恢復了以前的上網常態，網絡速度又恢復到以前狀態了。這讓小劉無計可施。

    於是小劉決定按照朋友的建議，從技術手段入手，限制員工工作時間的上網行為，也就是通過單位的防火牆限制上網行為，通過路由器過濾不合理的上網應用。但是小劉單位的防火牆和路由器都是基於命令操作的，而小劉大學的專業雖是計算機管理，但是對這些硬體的網絡設備的設置、使用還是比較吃力。一番折騰之後，小劉終於還是無法徹底搞定單位的防火牆和路由器，期間還因為誤操作而導致網絡大面積斷網的事件，被單位領導狠批了一頓。

    後來小劉聽朋友說，現在市面上有一些網絡管理軟體、網絡監控軟體可以很好地配合網管人員管理區域網電腦的上網行為。小劉於是從網上搜索一些網管軟體開始試用了。在試用的過程中，小劉發現很多網管軟體都需要讓小劉在單位的交換機上做埠鏡像或者部署代理伺服器，甚至有的還要求部署HUB集線器。這讓小劉十分犯難。

    後來小劉找到了一個叫做聚生網管的上網行為管理軟體。於是從聚生網管的官方網站下載了聚生網管開始試用。令小劉驚奇的是，聚生網管只有3兆大小，並且安裝極為簡單，只需要點下一步就可以了。安裝完畢之後，小劉就按照聚生軟體的幫助開始設置監控網段，同樣還是點下一步。安裝完畢之後，雙擊就進入了聚生網管的主界面。小劉發現，聚生網管系統與國內其他網管軟體相比，不僅安裝簡單，而且使用更為簡單，不需要做什麼埠鏡像、HUB或者代理伺服器，只需要在區域網的網管電腦上安裝就可以控制整個區域網的上網行為。這讓小劉興奮不已。小劉按照操作點擊聚生網管的「總控制臺」，然後在這裡點擊「啟動網絡控制服務」，然後小劉切換到「主機列表」這裡，就看到聚生網管自動掃描到了區域網的全部電腦。小劉然後選擇「全部控制」並點擊後面的「應用控制設置」就看到區域網所有電腦的上網帶寬了。這讓小劉覺得豁然開朗了，因為小劉已經清楚地看到區域網各個電腦的上網帶寬了。

    接下來小劉開始為區域網電腦配置上網策略。小劉發現聚生網管限制區域網電腦上網行為的功能十分豐富：比如可以有效禁止P2P下載、限制點對點視頻、限制網路遊戲、控制股票軟體、封堵聊天軟體。最重要的可以限制電腦上網速度，也就是控制電腦上網帶寬、限制上網流量。這些網絡控制功能是小劉所迫切需要的。

    小劉先從控制P2P軟體入手。小劉發現聚生網管可以有效禁止迅雷下載(包括禁止迅雷上傳)、限制快車下載、封堵QQ旋風下載、禁止PPlive網絡電視、限制QQlive、限制PPstream、限制納米機器人、限制電驢下載、禁止BT下載、禁止酷狗音樂、過濾比特彗星下載以及控制web迅雷下載等等。小劉毫不猶豫就選擇了禁止點對點下載。因為這些P2P軟體、BT軟體是網絡帶寬消耗的大戶，公司有多少帶寬都可能被他們無情耗盡！

    隨後，小劉針對單位內部員工上網玩網路遊戲的現象較為普遍，同時這些網遊消耗帶寬也極為驚人。於是小劉又啟用了禁止網遊的功能。小劉發現聚生網管可以有效禁止QQ遊戲、屏蔽開心農場遊戲、禁止QQ農場遊戲、限制QQ牧場遊戲、禁用人人網遊戲、封殺勁舞團遊戲、禁止玩QQ華夏遊戲、禁止聯眾遊戲、禁止鬥地主遊戲、禁止網頁遊戲、限制在線遊戲、控制遊戲茶苑遊戲、禁止三國殺遊戲等等。同時，聚生網管限制網路遊戲並不是通過禁止遊戲埠、過濾遊戲伺服器IP位址實現的，而是通過識別和過濾遊戲的協議特徵來實現的，從而使得聚生網管禁止遊戲、限制遊戲的功能較之於其他網管軟體更為有效、更精確。小劉選擇了控制全部遊戲。

    接下來小劉又看到了聚生網管可以有效限制股票軟體、禁止股票軟體的登錄和使用。小劉決定限制炒股行為，於是啟動了聚生網管控制股票軟體的功能。小劉發現聚生網管可以禁止大智慧、限制同花順、禁止招商證券全能版、控制湘財證券、禁止廣發證券、限制通達信證券、限制錢龍、封殺光大證券至強版、屏蔽創新證券、禁用聯合證券等等。於是，小劉也啟用了禁止證券軟體、限制證券軟體、控制炒股軟體的功能。

    雖然，小劉單位並不限制員工聊天軟體的使用，但是對於一些員工工作中用不到的聊天軟體還是要進行屏蔽的。比如禁止阿里旺旺聊天、限制淘寶旺旺聊天、禁止yahoo通聊天、禁止ICQ聊天、禁止Skype聊天、禁止飛信聊天。特別是公司有些員工上班時間在阿里巴巴、淘寶網開網店、做自己的生意，所以必須有效控制阿里旺旺和封堵淘寶旺旺，同時個別員工經常利用飛信給自己朋友發信息，所以限制飛信的使用也必不可少，而對於其他一些工作中應用不到的聊天軟體，小劉直接通過聚生網管給禁用了。小劉發現聚生網管禁止聊天軟體的功能很強大，不像其他的網管軟體還需要在路由器禁止聊天的登錄登錄和IP位址。

    接下來就是限制區域網網速了，也就是通過聚生網管限制主機上網速度、控制上網流量。小劉發現聚生網管系統可以分別限制電腦的上行流量和下行流量。小劉心想，既然這些電腦的不合理的上網行為都被限制了，所以限制帶寬就可以適當放寬一點，畢竟大家正常工作也需要一個比較快的網速。於是小劉給除領導之外的其他電腦設置了上行50KB、下行150KB的上網速度，這樣大家上網也不會變慢，同時也防止了個別電腦過量佔用帶寬的行為，保證了大家可以合理、均衡使用公司的網絡資源。

    一番設置之後，小劉終於啟動了聚生網絡監控軟體對區域網電腦的監控了。啟動控制之後，小劉切換到聚生網管的「總控制臺」，這裡會輸出聚生攔截區域網電腦上網行為的情況。不看不知道，一看嚇一跳。小劉發現員工的上網行為可謂五花八門，很多電腦都在用迅雷下載、炒股、玩網路遊戲、聊天等等，看的小劉眼睛都花了。小劉心想，有這些肆無忌憚的上網行為，就是公司帶寬擴充到1000兆也不夠用！

    試用一段時間後，小劉發現聚生管理軟體的各項功能穩定發揮，網絡管理情況大為改觀。尤其是領導比較高興（因為領導的上網速度比過去快了很多，呵呵）。小劉也藉機向領導申請購買正式版的聚生網管系統。領導通過了解聚生網管的售後服務，尤其是聚生網管系統不像國內其他網管軟體用了一段時間就用交「服務費」，想升級必須交「升級費」，而聚生網管一次付費之後就可以永久使用、永久免費升級，所以性價比很高；同時，聚生網管系統通過加密狗驗證，可以隨時更換電腦，不像其他電腦綁定一臺電腦，一旦電腦報廢就無法使用的情況。所以，領導當即拍板批准了。

    網絡管理亦繁亦簡，找對方法是關鍵！