网管心得：如何选择上网行为管理软件

当前随着上网行为管理的趋势逐渐增强，国内涌现了一些大大小的局域网监控软件提供商，局域网网络管理软件提供商的产品品牌、种类增多；作为企事业单位的网络管理员，如何选择局域网网管软件来有效地管理本地的局域网网络行为就成为一个必须解决的问题了。那么选择局域网监控系统主要有那些主要要素呢？

   要素一：URL数据库的质量和本土化如何

   网页过滤功能是上网行为管理产品的核心之一，也是选购中首先应考虑的要点，因此任何一款上网行为管理产品的URL数据库的好坏是非常重要的;其次应该支持黑白名单过滤功能，便于网络管理员按照自己局域网网络管理的具体需要，对局域网电脑的网址访问进行管理。

   要素二：应用协议数据库如何

   好的上网行为管理产品可以提供对各种流行网络应用的协议分析特征库的更新维护， 通过对网络应用进行多层次、全方位的分析，确保对各种网络应用的准确控制管理。

   用户无须关注应用的变化，只需要明确对应用的控制要求，即可实现对应用的控制管理。

   应用协议数据库应该包含：IM即时通信、P2P应用、网络电视、流媒体协议、在线游戏、在线炒股、邮件通信协议、远程登录协议等。这样才能确保对用户的上网行为进行全面的控制和管理。

   在目前P2P软件、QQ等各种聊天软件、股票软件、网络游戏软件流行的互联网网络管理趋势下，如何有效地控制上述这些网络应用软件就成为互联网管理软件选择的重要标准了。

   要素三：带宽管理，流量控制

   网络应用层出不穷，对带宽的需求也越来越高，而正常业务如果没有一种很好的带宽保证机制，很可能被一些与业务无关的杂事所干扰，影响了工作效率，例如让大多数网管都很头疼的BT、迅雷等P2P就用。除了支持对各种互联网应用的细化控制，还应提供对各种应用量化的管理。

   好的上网行为管理产品应该根据不同用户组、用户的业务需要，设定应用的优先级， 合理地分配带宽资源，提供差异化的带宽服务，真正做到谁?在什么时间?拥有多少带宽?使用什么应用?优先级别是多少?的严格管理。

   对带宽的管理应该可以精确到局域网任意一个客户端电脑，能够实时查看其上行和下行带宽，根据自己的需要进行特定的管理。当前的网管软件一般只能限制流量而不能对局域网主机带宽占用情况进行管理，这一点在选购网管软件的时候一定要注意。

   要素四：信息外发监控

   通过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、政治性等问题也随之而来。

   合格的上网行为管理设备应该可以制定精细化的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。

   好的上网行为管理产品应该具备对Email、Webmail、BBS、IM等信息传递渠道的监控能力，例如对邮件内容、邮件附件、聊天内容、发贴内容等进行全面的审计。

   要素五：部署方式是否简易

   上网行为管理产品是在大多数安全体系和网络体系都建立以后才部署的，因此此类产品的易部署性、故障率对客户至关重要，不能让新部署的产品改变原有的网络结构和影响网络性能。

   这里着重要提到一点，上网行为管理产品要想实现好的管理效果，一定不能依靠在用户的计算机上安装客户端来实现。

   首先，客户端的维护工作将给IT部门增加巨大的工作量;

   第二，进入Vista时代之后，没有获得认证的软件是不允许运行的;

   第三，客户端软件容易被杀毒软件、清木马软件等误认为是恶意程序，可能会导致客户端被终止运行。

   第四，安装客户端软件会使得电脑使用人胆战心惊，担心自己的隐私被暴露而影响工作效率和工作态度，容易造成人际关系紧张。

   总之，局域网管理系统、上网行为管理软件和局域网监控软件的选择，一定要根据本地局域网的实际管理需求，综合应用上述参考要素进行选择;同时，也要注重实效，才能最终选择最合适的局域网计算机管理软件。

文章如转载，请注明转载自【网管小王的独立博客】：http://www.5iadmin.com/