如何有效监管公司局域网不良上网行为作者：罗荣 日期：2009-3-31当前企事业单位网络管理的主要内容目前各行业的信息化水平有了进一步的提升，企事业单位的宽带上网进一步提速；高速上网为在保持了企事业单位各项业务以更高效率进行的同时，也带来了一系列负面影响。

我们常常看到，在企事业单位的局域网中，经常有很多与工作无关的应用在进行着：如使用迅雷、BT、电驴、vagaa、酷狗、pplive、超级旋风、网际快车等等流行的P2P软件，下载影视资料、电影、甚至一些色情、反动、暴力的视频文件；通过网页观看在线视频、玩在线游戏等；通过QQ、MSN、skype、yahoo通、飞信等等聊天软件进行各种聊天行为；通过利用大智慧、同花顺、广通达证券、长江证券、中投证券等等炒股软件进行长时间的炒股行为。

此外，在局域网中经常有一些员工私自更改自己的IP，以获得特定的上网权限、逃避网络管理。

这些不良的上网行为，极大地占用了公司的宽带网络资源，造成网络堵车的现象时有发生，严重干扰了企业正常的业务的顺利进行；同时还占用了员工大量的工作时间、影响了工作效率；同时，这些不良的上网行为还加大了病毒在局域网传播的风险，这些病毒可能会以木马的形式窃取公司的商业机密，关键数据等从而给公司带来巨大的经营风险。

其实，目前在企事业单位的网络管理中，不良的、不适当的上网行为还不止这些，对这些上网行为的管理已经是迫在眉睫的事情了。

企事业单位管理的出路早期的网络应用、网络行为的技术模式相对简单，通过路由器、交换机或者防火墙上封堵端口、服务器IP的形式就可以拦截绝大多数不良的上网行为；但是随着近几年网络技术、信息技术、宽带技术的飞速发展，特别是具体的P2P技术、在线流媒体技术的巨大进步，以及厂家实力的增强，纷纷采用集群服务器技术，一个P2P工具、聊天软件的服务器多达上百台，从而可以实现多点登录；而在登录方式上，这些P2P软件、在线视频、网络游戏、股票软件纷纷采用服务器智能切换、端口自动切换的技术，并且可以使用80端口等关键端口实现登录；而在传输方式上，纷纷采用加密的P2P协议、UDP协议、TCP协议进行传输，从而可以实现高速、稳定、安全的传输。

这给网络管理带来了巨大的困难，也使得网络管理员的工作更加具有挑战性。

针对当前网络管理的出现的种种问题，维创(北京)软件工程有限公司推出了2008版本（官方网站：szdataplus.com/），2008版以有效监控P2P软件、各种聊天软件、限制主机带宽流量为核心优势，并且通过独创的对报文的协议分析和拦截技术，从而可以绕开限制IP、端口等方式的不足，而过滤P2P软件、聊天软件的效果更为显著，点点鼠标即可完全拦截这些不适当的网络工具的使用；同时，系统还集成了对当前主流网络游戏软件、主流炒股软件的控制规则，通过点点鼠标导入这些拦截规则，即可实现对这些工具完全控制；同时，系统还可以实时显示、实时控制局域网各个主机的带宽（网速）从而可以防止局域网个别主机过量占用公司的带宽的上网行为，实现对网络资源的合理分配。

同时，系统还集成了网址的黑白名单功能，可以控制局域网用户访问购物、色情、娱乐网站的行为；同时，通过集成的IP和网卡地址的绑定功能，可以禁止局域网的用户私自更改IP，造成IP地址冲突、掉线等危害局域网的行为，同时也禁止局域网用户私自更改IP来获取更高的上网权限，从而盗取公司商业机密、重要文件和数据的行为，强化了网络安全管理。

总之，系统以其简单的操作界面、强大的网络管控功能可以完全胜任对当前各行业局域网的全面管理，从而可以过滤局域网不适当的网络应用，提升网络资源的利用效率，提升员工的工作效率，为企业带来真正的网络管理收益。