网络管理方案：规范员工上网行为，提升带宽保证安全作者：遥 日期：2012-5-23随着企业办公网络化普及，寻求一个简便易行、省时高效、安全可靠的整体网络管理解决方案已经成为企业关注的问题。

企业网络通常遇到的问题都和带宽流量挂钩，除此之外随着网络安全事件频发，使企业对网络安全问题也倍加重视。

带宽低，上网慢，是企业网络遇到较多的问题。

除了介入带宽不大之外，带宽资源得不到有效利用才是是导致上网速度慢的原因。

尤其在企业内部，带宽资源浪费的现象十分严重。

中国员工在以下几个方面数字较为突出，员工上网下载音乐方面比拉美高16%，在办公时间上网进入聊天室和玩在线游戏两方面分别比其它地区高约8%和12%。

在同为发展中国家的印度，只有26%员工上网浏览个人信件，而在中国，这个数字则是60%。

调查结果还指出，有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。

而这些与工作无关却又较受关注的5类网站分别是：新闻网站(51%)、网上银行(38%)、邮件网站(37%)、旅游网站(22%)和运动、购物网站(15%)。

一些企事业单位虽然建立了针对本单位内部局域网上网行为管理制度，但是内部职员常常对这些上网管理制度熟视无睹，上班时间上网聊天、购物、玩游戏、炒股票、看网页视频等行为司空见怪，一些职员还经常使用P2P下载工具，如迅雷、网际快车下载大量的视频、影像文件，占用了公司的大量带宽，也影像了其他员工的正常工作;同时，下载这些文件容易使得局域网电脑遭受病毒侵害，影响局域网的整体网络稳定、畅通。

所以，管理员工上网，规范上网行为是企业实施网络管理的重头戏。

企业上网管理方案，使用简单，功能强大，运行稳定，可以限制网页视频、禁止在线视频、封堵视频网站、禁止访问视频网址；限制网页访问、控制网址浏览、记录上网网址、查看上网网站、监控网页浏览；控制下载、禁止下载、限制下载；控制网络带宽、限制网络速度、限制网络流量、约束不合理的带宽占用；禁止上网聊天、禁止登录聊天软件、限制即时通讯软件、禁止登录聊天室、禁止在线聊天、禁止网页聊天、限制网络聊天；捆绑IP和MAC地址的功能，可以防止IP盗用、私自更改IP地址的行为；控制网络游戏、限制网游、禁止网页游戏、屏蔽在线游戏；监控股票软件、控制股票软件、封堵股票软件、禁止炒股软件、禁止局域网股票软件；禁止访问共享资源，防止企业商业机密、关键信息的丢失、被盗等等。

是维创（北京）软件工程有限公司在全面总结、研发积累和实践经验的基础上，由内到外、每一细节、每一毫厘都充分思考和重构基础上推出的一款划时代的网管软件。

它的优势在于：1、 简单明了、 符合使用逻辑和用户习惯的各项功能按钮的横排代替了之前的竖排，从而使得监控选项的设置、各项控制功能的启用更为简便、更为直观、更为快捷。

2、 启动软件、设置规则和查看日志只需要很少的步骤和鼠标点击。

将主机列表、监控信息实时输出和警报信息集合到同一个界面中，从而使得网管人员再也不用切换界面、频繁操作来进行网络控制功能的设置、实时监控日志和警报信息的查询。

3、 难以想象的简单易用。

虽然的使用已经相当简单，但是我们依然集成了同类网管软件中较人性化、较细致入微的实时帮助、实时提醒文字，在你操作的每一个步骤几乎都会自动弹出承上启下的帮助信息完全不需要任何使用说明即可快速、熟练掌握——它就是这么简单！4、 较早集成了全方位的局域网网络安全的警报功能。

集成的“发现IP/MAC地址变化时报警”功能，当局域网电脑的IP地址、MAC地址发生变动时，将会自动记录变更前后的地址信息，并将变更情况输出到警报日志列表，从而网管人员可以通过查询、追溯IP地址和MAC地址变更情况来强化局域网安全管理，防止员工私自更改IP地址、MAC地址以获取更高上网权限或企图逃避网络监控的情况，也避免了私自修改IP地址导致的局域网IP地址冲突情况；集成的“发现混杂模式网卡时报警”功能，可以在发现局域网处于混杂模式的网卡时自动记录其IP地址、MAC地址情况，从而避免这些电脑私自安装网管软件、网络嗅探、网络抓包软件而危害局域网安全的情况；通过集成的“发现ARP攻击时报警”，可以记录局域网发动ARP攻击的主机信息并可以自动发送免疫、防御信息，从而可以防止局域网电脑发动ARP攻击、ARP欺骗而导致整个局域网掉线、断网情况的发生，极大地保护了局域网网络安全。

5、 封堵P2P软件、聊天软件、炒股软件、网络游戏更全面、更实时、个性化、自主化程度更高。

2012版本集成了同类网管软件中封堵数量较多、较有效的P2P软件、聊天软件、炒股软件、网络游戏的封堵规则；同时，更新这些封堵规则的速度也是同类网管软件较快的（较快2分钟即可新增一款P2P软件、聊天软件、炒股软件或网络游戏的封堵规则）；同时，新增这些封堵规则也不再是通过的ACL规则来增加封堵的IP、端口和协议类型来实现，而是通过的开放接口可以允许网管人员添加“协议特征码”等更为底层的东西，并且网管增加新的P2P软件、聊天软件、网络游戏、炒股软件也会和的集成的现有软件一样呈现在软件的界面上并永久保存，从而使得是国内同类网管软件里面开放程度较高、用户自主性操作更强的网管软件，可以充分满足用户个性化、实时的网络控制需要。

总之，你再也不用等待、央求或付费升级才能获取对新的网络软件的封堵规则了。

6、 主机名称、为主机指派的控制策略（和MAC地址绑定）和你创建的所有控制策略将永久保存。

这听起来难以相信，但2012版本的确如此。

你为主机创建的策略、为主机指派的策略、为主机指定的名字，甚至你安装的软件都可以永久保存下来（比如在“主机列表”这里导出备份），不管你重装过多少次软件、重装过多少次操作系统，甚至你更换了多少台电脑（比如你将的安装目录直接复制到另外一个电脑上，直接启动安装目录下面的LanQos.exe即可启动监控），你都可以直接启动进行和先前完全一样的监控控制——它就是这么神奇！7、 像升级杀毒软件一样随时升级2012版本。

从2012版本开始，我们将组建“网络管理云”，用户使用2012版本都可以直接从云端下载较新的P2P软件、聊天软件、炒股软件、网络游戏的封堵规则，当然也可以直接升级2012版本到一个更新的版本。

依靠近万家客户群体的反馈和建议，以及对新的P2P软件、聊天软件、炒股软件、网络游戏的封堵需求都会被的研发团队通过实时的开发、升级、集成，并打包传送到“网络管理云”，用户只需要点击在线升级就可以从云端获取。

我们的目标是：只要你的需求具有典型性、代表性或共同性，你总能以较快的速度（点点鼠标）获得满足！——它就是这么强大！8、 较早集成了世界领先、速度较快的远程协助软件，让我们的工程师总在你身边、全程协助。

虽然2012版本的使用已经简单无比，并且还有实时的、细致入微的使用提示和翔实的使用说明、注意事项，但是我们仍旧集成了世界上速度较快的远程协助软件。

我们的目标是：让的工程师总在你的身边、总在现场为你随时解答各种使用问题，甚至是网络管理问题。

我们的宗旨是帮助国内4200万中小企业实现较有效的、较高效的、同时也是较人性化的网络管理，保证用户购买、部署和使用获取较大的网络管理收益。

总之，以无可比拟的灵活快捷部署、超乎想象的简单应用、实时个性化的规则更新，以及从上网行为管理到企业安全防护全方位的网络控制功能，使得系统毋庸置疑成为国内各行业企事业单位加强员工上网管理、保护网络安全的较佳选择，也引领了国内网络管理软件的发展趋势和发展方向。

网络管理方案：使用简单，功能强大，运行稳定