不加限制的上網行為給企業的工作效率以及生產力帶來了很多負面的影響,主要表現在:
1. 影響工作效率:上班時間瀏覽網頁、聊天、看視頻等行為耗費大量的工作時間。
2. 占用帶寬資源:隨著P2P技術的發展,一兩個P2P下載或者在線視頻就可以消耗掉絕大部分帶寬資源。從而影響到正常的業務開展。
3. 有損內網安全:不加限制的下載、有害網站和文件傳輸很可能帶來病毒和黑客程序,從而破壞企業內網安全。
4. 敏感資料泄漏。
所以,對局域網內用戶的上網行為加以管理已經是一個很現實的問題。本文打算從企業上網管理的部署方案和使用需要關注的幾個方面加以介紹,希望能有助于您對公司局域網上網行為進行管理。
此外,本文討論的局域網監控僅局限于對網絡行為進行監控,并不涉及到截屏和USB監控。后者需要在每天電腦上面安裝客戶端軟件才可以實現,而網絡監控只需要在網絡出口處安裝即可。
企業如何實現上網監控?
正如上述所說,網絡監控只需要在網絡出口處安裝。實際上,各局域網的上網結構各不相同。
對于絕大多數的使用“路由器”+“交換機”的網絡來說,必須要在交換機上面設置端口鏡像才可以實現監控。當然,如果您使用的是ISA,CCProxy等代理服務器上網,那么直接在代理服務器上面就可以監控。
網絡監控的部署必須和網絡結構關聯,雖然增加了部署的難度,但是卻也是局域網的安全需要。試想一下,如果局域網每個用戶都可以監控其它人,那網絡哪里還有安全可言?
局域網上網監控部署的具體內容,請參見:企業如何實現上網監控?
如何監控網絡流量?
為了有效合理的使用上網帶寬資源,有必要實時對網絡的使用狀況和流量進行監控。在正確的部署了監控端口后,采用一些網絡監控軟件即可對流量進行實時監控。
以下以超級嗅探狗為例,演示一下對網絡流量進行監控。
圖一:在線電腦帶寬列表。
圖二:實時流量圖和流量TOP 20。
局域網流量監控的具體內容,請參見:如何監控網絡流量?
如何監控上網記錄?
超級嗅探狗可以對上網、郵件、聊天等行為進行記錄,如下圖:
監控上網記錄的更多內容,請參見:如何監控上網記錄?
如何禁止下載?
為了保護帶寬資源,需要對下載進行一定限制。如下圖:
禁止下載的更多內容,請參見:如何禁止下載?
如何禁止qq?
工作時間聊天會對工作效率產生很大的影響,所以有必要在工作時間禁止某些聊天軟件。以QQ為例,如下圖:
禁止QQ的更多內容,請參見:如何禁止qq?
如何禁止迅雷下載?
迅雷、BT等采用P2P方式下載,一個人進行P2P下載就可以占掉局域網大部分帶寬。下圖演示了如何禁止迅雷。
禁止迅雷的更多內容,請參見:如何禁止迅雷下載?
如何禁止qq游戲?
禁止上班時間打游戲。如下圖:
禁止游戲的更多內容,請參見:如何禁止qq游戲?
其它相關連接:
企業如何進行局域網上網控制?
局域網流量控制工具
企業上網行為管理需要關注的幾個方面?