控制局域网软件的选择

    随着，国内各行业信息化建设的逐步完成，网络管理进入了一个运维阶段。由于各行业的传统业务逐步进入了网络，通过网络来完成；所以网络管理的成败，已经和企事业单位的各项业务息息相关，使得网络管理已经成为企业管理的一个重要方面！

    随着网络管理的重要性日益增加，应运而生了很多网络管理软件；随着这些网络管理系统的技术积累，局域网管理系统的日渐成熟，各家产品竞争也更为激烈；国内的局域网网络管理软件、上网行为管理软件已经进入了一个百家争鸣、割据纷争的阶段！

    作为企事业单位的网管，如何维护日益复杂的网络？如何解决层出不穷的技术问题？如何使得企业的网络能够确保为企业业务的正常运转？已经成为当前网络管理的重要课题，也是网管人员面临的一大难题。

    俗话说，功欲善必先利其器。作为企业的网络管理人员，要想使得企业的网络能够正常运转，一套行之有效的网络管理系统不可或缺，它可以帮助网络管理人员及时定位网络管理的问题源，并从根本上防患于未然，将网络管理问题消灭在萌芽状态。那么作为企事业单位的网络管理人员，如何选择控制局域网的软件呢？笔者以为主要有以下方面：

    1、 能否有效限制与企业正常业务不相关的网络应用。这个要求实际上涵盖了很多问题，网络畅通的前提是网络的各项应用应该在一个规范的前提下使用。实际上，企业正常的业务应用对带宽的使用是非常有限的，大部分企业的网络带宽都可以满足企业的业务运转需要。但是我们经常听到网管抱怨企业的网络带宽不能满足企业的需要，究其缘由，实际上很多与企业正常业务不相干的网络应用占据了企业大量的网络资源，比如当前流行的P2P软件、P2P视频和点对点的各种应用，如网络电视、流媒体等等。所以，一套合格的网络管理系统，应该是能够解析这些网络应用的具体行为，如果是与企业业务不相关的应用应该加以封堵和限制。当前国内流行的P2P工具有：BitComet(比特彗星)、eMule(电骡)、eDonkey(电驴)、Poco/PP点点通、Kamun(卡盟)、迅雷、Vagaa(哇嘎画时代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精灵)、μTorrent、百宝、Shareaza(Raza)、aBitCool(网酷)、Tuotu(脱兔)、PPLive、PPFilm(皮皮影视)、PPVOD(PP点播)、PPStream(PPS网络电视)、QQLive(QQ直播)、ViviPlay(TVKoo网络电视)、UUSee(悠视网网络电视)、CoolStreaming、沸点网络电视、PPMate(网络电视)、猫眼宽频、TVAnts(电视蚂蚁)、超级旋风、网际快车、网络蚂蚁、脱兔等，对这些P2P软件的封堵，将在很大程度上缓解企业的网络带宽占用；同时，对这些P2P软件的封堵也将很大程度上减少员工不合理使用网络的行为，从而降低对工作时间的占用，有利于员工提升工作效率，净化网络环境。

    2、 尽可能简单的部署。当前国内很多网络管理系统采用C/S架构，这种架构分为客户端和服务端，通过在管理员的电脑上部署服务端，在局域网其他被控制的电脑上部署客户端，通过服务端来遥控客户端的方式来实现对客户端上网行为的控制。但是这种架构一方面部署较为麻烦，需要在每个电脑单独安装、单独部署，给网管带来较大的工作负担；同时，安装客户端软件也使得员工人心惶惶，心存不满，容易影响员工情绪；此外，客户端软件也容易被杀毒软件杀掉，或者被强行卸载等等而丧失作用。所以，网管人员尽量不要选择此类架构，否则会引发很多问题，使得网络管理更为复杂。我们建议客户选用B/S架构的网络管理系统，这样的网络管理系统一般只需要在局域网的一台电脑上部署就可以控制局域网的计算机了，部署较为简单，而且对员工的负面影响较小，一般在不知不觉中就被监控了；同时，B/S架构的监控系统也更为安全，不受客户端的任何影响。但是需要注意的是，即便是B/S架构的网络管理系统，有些也要求对网络环境做调整，如在交换机做端口镜像、部署代理服务器或者HUB等方式，这样的架构是一种旁路监听的模式，只能对TCP报文、HTTP报文进行控制，无法控制UDP报文和P2P报文，所以对P2P工具的封堵也极为有效，不太适合对上网行为进行有效的管理。

    综上所述，笔者对国内网络管理系统有一定的了解。如果客户是基于对局域网上网行为进行管理，尤其是当前流行的P2P软件、聊天软件、主机带宽流量和网页浏览进行管理，笔者推荐聚生网管系统(官方网址：http://www.grabsun.com/)，在控制P2P软件方面，具有明显的优势，例如在局域网的一台电脑安装就可以控制整个局域网的迅雷下载、SKYPE、QQ等网络聊天软件，这些软件是国内其他网络管理系统一般无法封堵的，可以真正实现网络管理的目的。