企业网络管理：ISA管理电脑上网还是网管软件监控电脑上网？作者：天狼星 日期：2012/4/23如今，各行业公司都组建了自己的内部局域网，各项业务、办公都逐步通过网络来进行。

但是，公司业务成熟化到一定程度、员工工作流程基本固定之后，公司员工越来越多地在工作时间利用办公网络访问与工作无关的网站、使用迅雷下载、利用电脑炒股、上班玩电脑游戏、浏览不健康网站等。

这些行为不仅挤占了公司互联网资源，而且还占用了员工工作时间，降低了员工工作效率。

为制止上述现象，公司曾经组织专人作巡回检查，结果收效甚微。

公司的CEO认为，单纯依靠行政手段是不能杜绝滥用网络现象的，并提出了技术手段与行政手段相结合的思路来监控局域网上网、控制员工上网行为。

首先，建立分级网络访问管理机制，公司管理部门、部门管理员工；其次，访问网络不再依靠“粗鲁”的封堵等技术手段，而是代之以“流量配额”管理----即，根据通常计算，将每月每人平均流量配额定义为500MB。

个人超过此配额的，对超过部分按照0.1元/MB收取网络使用费。

部门超过配额的，除了超出配额的个人之外，由部门负责人也同时承担同额度的网络使用费。

第三、考虑到通信内容的敏感性，对邮件收发、填写Web表单和MSN的谈话内容进行监控。

第四、通过报表反映上网软件的使用，对于使用“违禁”软件的，采取张榜曝光和经济处罚措施。

为此，我公司网络部受命解决滥用网络问题。

我们在ISA Server上尝试了很多方法（例如，将全部员工的电脑纳入微软活动目录，实行验证后上网、定制上班时间不能访问Internet的访问规则等），都不能真正实现公司管理层的意图。

为此，我们决定采购一款专业的局域网上网管理软件，希望依靠它按月统计出全公司不同部门、各部门不同员工的网络通信流量，能够按月输出不同上网程序软件发生的数据流量和这些流量来自哪些用户。

经过对几款软件的比较，我们发现很多软件在小范围内试用还看不出问题，可是一旦移植到真实的办公环境，就速度奇慢。

只有维创的网络限制软件（官网：http://）还能够快速运行。

于是我们较终选择了维创上网行为管理系统，它完全满足了公司高层领导的管理要求。

例如：“计费报表”功能能够输出部门级别的网络访问流量统计、部门内个人级别的流量统计满足了通信流量配额管理的需求；“分析报表”能够输出一大堆报表，其中的“上网程序”分析不仅能够显示我们公司曾经使用过哪些上网客户端软件，还能显示出使用这些软件的是哪些人，分别产生了多少的流量。

这就使使用“违禁”P2P工具的活跃分子无法遁形。

“内容监控”功能能够查询各个用户的邮件收发记录、Web表单提交内容记录，还能回溯MSN的交谈内容。

尤其是邮件监控，不仅能够看到邮件的收件人、发件人，还能将我们认为可疑的邮件附件另存到其他地方，具有很强的抗抵赖性。

此外，该软件还提供了一个很实用的“实时监控”功能。

我们知道，ISA服务器只能对已经完成的通信查询日志，而对于正在进行中的通信无法让管理员感知。

维创的软件可以将正在进行的网络传输反映给管理员，而不必等待传输结束。

这对于我快速察看是什么导致带宽被挤占起了和很大的作用。

综上所述，通过ISA管理局域网上网实现的技术难度较大，同时采购ISA的成本也较高；而通过部署专业的局域网管理上网软件系统，则可以轻松实现局域网电脑上网控制，有效监控局域网P2P下载、禁止局域网炒股、限制局域网聊天、禁止局域网玩电脑游戏、限制访问视频网站、限制电脑上网流量等；同时系统还可以有效监测局域网ARP攻击软件、限制电脑抓包软件、禁止网络嗅探、限制网络监听、防止ARP攻击、防范网络风暴攻击等。

总之，软件可以帮助企事业单位实现一站式、全方位的电脑上网管理和员工上网控制。