系统：企业网络管理、企业员工上网控制的明智选择作者：维创 日期：2012/7/4相信在当前企事业单位网络管理中，企业的管理人员或网管人员总会面临如下问题：公司申请的出口宽带已经很大，但是员工仍旧抱怨网速慢；公司被迫不断扩充出口带宽，导致上网费用激增，但是网络性能似乎没明显的改观，这让企业的管理人员和网管尴尬不已。

究其原因，其实不是单位的网络资源不够用，而是大部分的网络资源被一些与工作无关的网络应用所占用，其中尤以P2P下载、P2P视频对网络资源的挤占较为严重；此外，公司员工的私人上网行：聊天、打游戏、炒股、上网购物、访问黄色站点、看网络视频等。

员工的这些不合理的上网行为对网络资源的侵占，已经成为当前企事业单位网络管理面临的一个普遍问题。

因此，网管必须采取各种举措，有效杜绝局域网员工上网的不合理行为，保证单位网络资源的充分、合理和高效利用。

早期网管人员一般是借助于单位的网络设备来规范员工上网行为、限制员工上网聊天、禁止员工上网玩游戏、过滤网址访问、禁止员工P2P下载等。

毋庸置疑，这些网络设备如路由器、交换机和防火墙可以在一定程度上实现对员工的上网限制，尤其是路由器提供的访问控制列表（即ACL）可以有效禁止员工访问公网的IP地址、网址或端口，从而实现对员工一定程度的上网限制。

因此，当前通过路由器限制网页访问、屏蔽视频网站、限制股票网站、禁止网页游戏、限制在线游戏等也是较为有效的员工上网控制方法；此外，一些防火墙、带网管功能的交换机也可以在一定程度上帮助网管人员加强局域网上网控制、管理员工适度上网。

但是，近几年出现的一些P2P软件，如国内流行的迅雷、BT、电驴、QQlive、PPS影音等P2P软件，发展十分迅速，技术力量也越来越强，同时在下载传输上，这些P2P软件融合了所有下载方式，并采用多个服务器节点、多个种子资源、多线程下载等各种方式，从而大幅度提升了下载、传输速度；同时，一些P2P软件、炒股软件、聊天软件、网络游戏等处于传输安全和防止被路由器、防火墙等网络设备所拦截、过滤的考虑而纷纷采用了加密的传输方式，导致通过路由器、防火墙等传统的网络设备来限制P2P软件端口、过滤P2P软件的服务器IP地址或禁止BT网站、限制炒股网站、限制游戏网址的方式来控制这些网络应用的方法已经失效，无法帮助网管人员实现有效的控制。

在这种情况下，部署专门的上网行为管理软件、专业的网管软件来加强员工上网限制、控制局域网上网行为已经成为网管员的共识。

软件是维创（北京）软件工程有限公司推出的一款专业的网络管理软件、网络控制软件，只需要部署在局域网一台电脑就可以控制整个局域网电脑上网行为，有效禁止P2P下载、限制迅雷下载、屏蔽BT下载、限制PPStream、禁止QQlive、限制PPlive；禁止大智慧炒股、限制同花顺炒股等流行的股票软件；限制QQ聊天、禁止阿里旺旺聊天、屏蔽skype聊天等；限制员工上班看视频、禁止玩在线游戏、屏蔽微博网站、限制上网团购、禁止网络购物等；同时，软件还可以限制电脑上网流量、控制电脑网速、限制网络流量，从而可以防止员工正常上网情况下过分占用上网资源。

此外，系统还可以防御局域网ARP攻击、限制代理上网、检测混杂网卡、禁止外来电脑接入局域网等网络安全防护功能。

总之，系统可以提供上网行为控制到局域网网络安全防护一站式、全面的局域网管理和网络监控功能，有力地帮助网管人员加强电脑上网控制和员工上网管理。