如何管理局域网内的上网行为？作者：奔三 日期：2009-2-28随着信息技术的发展以及企业信息化的深入开展，越来越多的企业都建立的大大小的企业内部局域网，各种基于网络的办公软件也如雨后春笋一般涌现出来了，这对企业的网络管理带来了很多挑战，如何有效地管理局域网的上网行为，保障局域网的上网速度就成为网络管理的首要课题。

其实我们仔细分析一下局域网的上网行为就会发现，其实局域网的网络资源被很多无用的网络应用占用了，表现在以下方面：在上班时间使用股票软件、访问股票网站；玩网络游戏、使用QQ聊天、使用msn聊天，更有一些人通过使用TOM-skype等网络电话进行电话聊天等等；还有一些人通过访问在线视频、流媒体的网站，下载在线视频等。

不过，对局域网影响较严重的还是通过一些点对点传输软件，也就是平时说的P2P软件，如网际快车、网络蚂蚁、超级旋风、迅雷、电驴等等。

这些P2P工具大多采用多线程、多节点、多服务器下载，可以占用企业大量的网络流量，耗尽企业的网络带宽，从而使得堵塞网络，导致企业网络的各种网络办公软件、财务软件等使用受到限制，使得员工正常的网页浏览、收发电子邮件、收发email都极为困难。

所以，对这些上网行为必须进行严格的管理。

那么如何有效地管理员工上网呢？传统的网络管理方法，一般是借助于防火墙禁止股票软件、或者通过路由器限制股票软件；并且通过防火墙限制聊天软件、限制在线视频等等，或者通过路由器限制P2P软件，通过交换机限制P2P软件的使用等。

但是，在实际的效果来看，通过网络设备来限制这些上网行为在早期是有一定的作用的；但是，随着这些聊天软件、股票软件、网络游戏、P2P软件的发展，这些工具变得更为智能，不仅聊天软件的服务器的IP众多、股票软件的服务器IP、网络游戏服务器IP以及P2P软件的服务器的IP众多；并且这些股票软件的端口、网络游戏的端口、聊天软件的端口、P2P软件的端口都是可以自动切换的；并且这些股票软件的传输协议、网络游戏的传输协议、聊天软件的传输协议、P2P软件的传输协议也大量采用P2P协议、UDP协议等点对点协议，而不仅仅是传统的HTTP协议、TCP协议。

总之，这些网络工具的传输特征变得更为复杂、更为智能，从而使得封堵这些网络工具变得极为困难。

对网络管理员的工作提出了更多的挑战。

维创（北京）软件工程有限公司（官方网址：szdataplus.com/）针对当前企事业单位网络管理的现状，推出了系统2008版本，通过独创的虚拟网关技术结合针对这些聊天软件的传输协议特征，股票软件的传输协议特征、P2P软件的传输协议特征以及网络游戏的传输协议特征等等，可以完全实现对聊天软件的封堵、对股票软件的封堵、对网络游戏的封堵以及对P2P软件的封堵，通过禁止聊天软件、禁止股票软件、禁止网络游戏软件、禁止P2P软件在企业局域网中的使用，极大地净化了企业网络的环境，降低了企业员工上网行为的无节制管理状态，降低了员工在上班时间在公司局域网的坏境中的不适当的上网行为，从而为配合企业的网络管理工作，实现了企业架设网络、合理使用网络资源的目的。