上网行为监控 系统应具备的功能及选择方法
产品适用范围之分
市面上目前能够提供全面或部分上网行为管理功能的产品,已经有几十种。如果以产品适用范围来区分,通常分为这样3类。
1,适合同时上网PC数量低于50台。
这类产品一般以软件和低端宽带路由器集成QQ、MSN、BT等的过滤设备为主。此类监控设备产品通常成本低廉、稳定性较差,适合对上网行为管理有需求,但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能,同样以价格低廉胜出。在提供基本组网应用的同时,兼顾最基础的上网行为管理需求,较容易被价格敏感的用户接受。
2,适合同时上网PC数量在50~200台之间。
上网行为监控这类产品一般也以纯软件架构为主,但是需要部署在性能相对较高的服务器上或者PC机上。通过综合使用DPI深度数据包检测和DFI深度流量检测的方式,分析网络应用特征码,配合智能带宽管理、自动行为管控等综合策略,全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等的过滤,并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能,提供综合的管理手段。通常价格较软件产品或低端路由器略高,但功能更全面,性能更稳定,性价比较能够为此等规模的企业用户所接受。如国内较为知名的聚生网管系统等。
3,适合200台以上的PC同时上网的管理。
这类产品通常是采用硬件与软件结合的方式。即同样的软件版本,安装在不同档次的工业计算机上,经过反复的测试后,根据所安装的工业计算机的处理性能不同,可以涵盖到200~500,500~1000,甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台,这类产品能够提供的功能更加丰富,部分产品甚至可以缓存上网浏览或发送的内容,检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容,进而采取相应的策略加以限制。对于规模较大的公司,IT管理对技术的依赖更加侧重,需要管理的内容和管理的手段更加广泛,以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑,因此起步价格通常因硬件成本的因素,只有规模和需求达到一定程度的中大型企业可以接受。
上网行为监控主要功能
网页访问过滤
互联网上的网页资源非常丰富,如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页,以及购物、招聘、财经等与工作无关的网页,将极大的降低生产效率。
通过上网行为管理产品,用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略,过滤非工作相关的网页。
上网行为监控网络应用控制
聊天、看电影、玩游戏、炒股票等等,互联网上的应用可谓五花八门,如果员工长期沉迷于这些应用,也将成为企业生产效率的巨大杀手,并可能造成网速缓慢、信息外泄的可能。
通过上网行为管理产品,用户可以制定有效的网络应用控制策略,封堵与业务无关的网络应用,引导员工在合适的时间做合适的事。
上网行为监控 带宽流量管理
P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源,除了增加预算扩充带宽以外,企业还可以选择合理化分配和管理带宽。
通过上网行为管理产品,用户可以制定精细的带宽管理策略,对不同岗位的员工、不同网络应用划分带宽通道,并设定优先级,合理利用有限的带宽资源,节省投入成本。
信息内容审计
发邮件、泡BBS、写Blog、聊IM已经司空见惯,然而信息的机密性、健康性、政治性等问题也随之而来。
通过上网行为管理产品,用户可以制定全面的信息收发监控策略,有效控制关键信息的传播范围,以及避免可能引起的法律风险。
上网行为分析
随着互联网上的活动愈演愈烈,实时掌握员工互联网使用状况可以避免很多隐藏的风险。
通过上网行为管理产品,用户可以实时了解、统计、分析互联网使用状况,并根据分析结果对管理策略做调整和优化。
上网行为管理系统的选择
目前国内上网行为监控系统品牌众多,产品功能各有千秋。作为企事业单位的网管人员如何选择最能满足企业需要的上网行为管理软件呢?笔者建议从以下几个方面考虑:
1、企业自身的网络管理需要。网管人员首选要搞清楚自己单位内部网络管理的核心需求,在寻找网管软件时,必须以首先能够满足企业的核心需求为标准来选择网管软件。不要从一开始就贪大求全寻求功能全面的网管软件,否则常常导致核心需求无法很好地满足。
2、企业自身网管人员的技能。对于没有专门网管人员而由其他行政人员担任网管的单位,我们建议不要采购较为复杂、需要专业技能的网管产品,否则常常由于操作复杂、技术要求高而导致无人会用、无法发挥产品功能的情况,造成投资的浪费,也无法实现网络管理的最终目的。
3、企业自身的预算。如果单位预算较多,可以选择更能从长远满足单位上网管理需要的产品,做到投资一步到位,建立起较为完善的上网管理系统,从而可以实现持续、稳健的网络管理;而对于预算有限的单位,在选择上网行为管理系统的时候一定要本着实用、总体拥有成本最低的方案去选择,例如国内比较适合中小企业网络管理需要的聚生网管系统,在功能实用性、易部署性、易用性以及永久使用、免费升级的服务政策,可以很好地满足当前国内中小型企业的网络管理需要,实现最具性价比的网络管理。