網(wǎng)管故事十九 單位局域網(wǎng)禁止P2P下載

    網(wǎng)管故事十九：?jiǎn)挝痪钟蚓W(wǎng)禁止P2P下載、限制炒股、禁止聊天、禁止網(wǎng)游記

    當(dāng)前，在國(guó)內(nèi)的企事業(yè)單位中正在興起一種新的職業(yè)：網(wǎng)絡(luò)管理，也就是我們俗稱的“網(wǎng)管”。網(wǎng)管這個(gè)職業(yè)從無(wú)到有，是隨著信息技術(shù)、網(wǎng)絡(luò)和寬帶技術(shù)的不斷發(fā)展而出現(xiàn)的。當(dāng)前，各行業(yè)都如火如荼地開(kāi)展信息化建設(shè)，而信息化建設(shè)過(guò)程中以及建設(shè)完成之后的后續(xù)維護(hù)、運(yùn)維中都離不開(kāi)網(wǎng)管人員的管理。因此，網(wǎng)絡(luò)管理已經(jīng)成為企事業(yè)單位內(nèi)部管理的重要組成部分，網(wǎng)管人員也相應(yīng)獲得了更為重要的職業(yè)地位。

    但是網(wǎng)絡(luò)管理或者網(wǎng)管工作卻并不是人們想象中的端著一杯茶水看看報(bào)紙，那里有問(wèn)題三下五除二就可以輕松搞定的事。隨著企事業(yè)單位網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大，各種網(wǎng)絡(luò)應(yīng)用紛至沓來(lái)，網(wǎng)絡(luò)管理問(wèn)題也紛紛涌現(xiàn)。實(shí)際上，網(wǎng)管工作已經(jīng)成為企事業(yè)單位中壓力最大、負(fù)荷最大的工作之一，特別是當(dāng)一個(gè)規(guī)模不算小的局域網(wǎng)的網(wǎng)絡(luò)管理工作都?jí)旱揭粋€(gè)網(wǎng)管人員身上時(shí)更是如此。在一家建筑工程公司工作的小劉就遇到了網(wǎng)絡(luò)管理中的不少煩心事。

    小劉所在的單位是國(guó)家直屬的大型集團(tuán)公司的重要分公司。公司雖然鋪設(shè)了100兆的出口帶寬，平時(shí)上網(wǎng)的電腦在200臺(tái)以內(nèi)，照理說(shuō)這樣的規(guī)模并不算大，電腦上網(wǎng)速度應(yīng)該是非常快的。但是實(shí)際在小劉單位，電腦上網(wǎng)速度并不快，甚至有時(shí)還會(huì)出現(xiàn)收發(fā)電子郵件、打開(kāi)網(wǎng)頁(yè)都很困難的境地，同時(shí)小劉的公司在越南、非洲都有業(yè)務(wù)聯(lián)系，所以對(duì)網(wǎng)絡(luò)速度的要求較高。為此，單位的領(lǐng)導(dǎo)已經(jīng)多次督促小劉檢查網(wǎng)絡(luò)的性能問(wèn)題。

    有兩年網(wǎng)管經(jīng)驗(yàn)的小劉很容易判斷出是單位一些人員使用P2P軟件下載電影或者看視頻、玩網(wǎng)游導(dǎo)致的網(wǎng)絡(luò)性能下降了。但是平時(shí)大家都是同事，并且一些同事還是上面的領(lǐng)導(dǎo)的親戚朋友，所以小劉平時(shí)也不敢多加干涉。但是，這次由于是單位的高級(jí)領(lǐng)導(dǎo)的指示，所以小劉也只好照章辦事了。

    小劉決定先從企業(yè)管理制度著手。為此，小劉認(rèn)真起草了一個(gè)公司內(nèi)部上網(wǎng)管理的注意事項(xiàng)，內(nèi)容自然是明確不合理的上網(wǎng)行為，尤其是工作時(shí)間如何合理使用公司網(wǎng)絡(luò)的一些規(guī)定。剛開(kāi)始的前幾天，一些同事的上網(wǎng)行為有所收斂，網(wǎng)絡(luò)速度比以前有了明顯提高。但是幾天后，大家覺(jué)得風(fēng)聲過(guò)去之后，又恢復(fù)了以前的上網(wǎng)常態(tài)，網(wǎng)絡(luò)速度又恢復(fù)到以前狀態(tài)了。這讓小劉無(wú)計(jì)可施。

    于是小劉決定按照朋友的建議，從技術(shù)手段入手，限制員工工作時(shí)間的上網(wǎng)行為，也就是通過(guò)單位的防火墻限制上網(wǎng)行為，通過(guò)路由器過(guò)濾不合理的上網(wǎng)應(yīng)用。但是小劉單位的防火墻和路由器都是基于命令操作的，而小劉大學(xué)的專業(yè)雖是計(jì)算機(jī)管理，但是對(duì)這些硬件的網(wǎng)絡(luò)設(shè)備的設(shè)置、使用還是比較吃力。一番折騰之后，小劉終于還是無(wú)法徹底搞定單位的防火墻和路由器，期間還因?yàn)檎`操作而導(dǎo)致網(wǎng)絡(luò)大面積斷網(wǎng)的事件，被單位領(lǐng)導(dǎo)狠批了一頓。

    后來(lái)小劉聽(tīng)朋友說(shuō)，現(xiàn)在市面上有一些網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)監(jiān)控軟件可以很好地配合網(wǎng)管人員管理局域網(wǎng)電腦的上網(wǎng)行為。小劉于是從網(wǎng)上搜索一些網(wǎng)管軟件開(kāi)始試用了。在試用的過(guò)程中，小劉發(fā)現(xiàn)很多網(wǎng)管軟件都需要讓小劉在單位的交換機(jī)上做端口鏡像或者部署代理服務(wù)器，甚至有的還要求部署HUB集線器。這讓小劉十分犯難。

    后來(lái)小劉找到了一個(gè)叫做聚生網(wǎng)管的上網(wǎng)行為管理軟件。于是從聚生網(wǎng)管的官方網(wǎng)站（http://www.grabsun.com/）下載了聚生網(wǎng)管開(kāi)始試用。令小劉驚奇的是，聚生網(wǎng)管只有3兆大小，并且安裝極為簡(jiǎn)單，只需要點(diǎn)下一步就可以了。安裝完畢之后，小劉就按照聚生軟件的幫助開(kāi)始設(shè)置監(jiān)控網(wǎng)段，同樣還是點(diǎn)下一步。安裝完畢之后，雙擊就進(jìn)入了聚生網(wǎng)管的主界面。小劉發(fā)現(xiàn)，聚生網(wǎng)管系統(tǒng)與國(guó)內(nèi)其他網(wǎng)管軟件相比，不僅安裝簡(jiǎn)單，而且使用更為簡(jiǎn)單，不需要做什么端口鏡像、HUB或者代理服務(wù)器，只需要在局域網(wǎng)的網(wǎng)管電腦上安裝就可以控制整個(gè)局域網(wǎng)的上網(wǎng)行為。這讓小劉興奮不已。小劉按照操作點(diǎn)擊聚生網(wǎng)管的“總控制臺(tái)”，然后在這里點(diǎn)擊“啟動(dòng)網(wǎng)絡(luò)控制服務(wù)”，然后小劉切換到“主機(jī)列表”這里，就看到聚生網(wǎng)管自動(dòng)掃描到了局域網(wǎng)的全部電腦。小劉然后選擇“全部控制”并點(diǎn)擊后面的“應(yīng)用控制設(shè)置”就看到局域網(wǎng)所有電腦的上網(wǎng)帶寬了。這讓小劉覺(jué)得豁然開(kāi)朗了，因?yàn)樾⒁呀?jīng)清楚地看到局域網(wǎng)各個(gè)電腦的上網(wǎng)帶寬了。

    接下來(lái)小劉開(kāi)始為局域網(wǎng)電腦配置上網(wǎng)策略。小劉發(fā)現(xiàn)聚生網(wǎng)管限制局域網(wǎng)電腦上網(wǎng)行為的功能十分豐富：比如可以有效禁止P2P下載、限制點(diǎn)對(duì)點(diǎn)視頻、限制網(wǎng)絡(luò)游戲、控制股票軟件、封堵聊天軟件。最重要的可以限制電腦上網(wǎng)速度，也就是控制電腦上網(wǎng)帶寬、限制上網(wǎng)流量。這些網(wǎng)絡(luò)控制功能是小劉所迫切需要的。

    小劉先從控制P2P軟件入手。小劉發(fā)現(xiàn)聚生網(wǎng)管可以有效禁止迅雷下載(包括禁止迅雷上傳)、限制快車下載、封堵QQ旋風(fēng)下載、禁止PPlive網(wǎng)絡(luò)電視、限制QQlive、限制PPstream、限制納米機(jī)器人、限制電驢下載、禁止BT下載、禁止酷狗音樂(lè)、過(guò)濾比特彗星下載以及控制web迅雷下載等等。小劉毫不猶豫就選擇了禁止點(diǎn)對(duì)點(diǎn)下載。因?yàn)檫@些P2P軟件、BT軟件是網(wǎng)絡(luò)帶寬消耗的大戶，公司有多少帶寬都可能被他們無(wú)情耗盡！

    隨后，小劉針對(duì)單位內(nèi)部員工上網(wǎng)玩網(wǎng)絡(luò)游戲的現(xiàn)象較為普遍，同時(shí)這些網(wǎng)游消耗帶寬也極為驚人。于是小劉又啟用了禁止網(wǎng)游的功能。小劉發(fā)現(xiàn)聚生網(wǎng)管可以有效禁止QQ游戲、屏蔽開(kāi)心農(nóng)場(chǎng)游戲、禁止QQ農(nóng)場(chǎng)游戲、限制QQ牧場(chǎng)游戲、禁用人人網(wǎng)游戲、封殺勁舞團(tuán)游戲、禁止玩QQ華夏游戲、禁止聯(lián)眾游戲、禁止斗地主游戲、禁止網(wǎng)頁(yè)游戲、限制在線游戲、控制游戲茶苑游戲、禁止三國(guó)殺游戲等等。同時(shí)，聚生網(wǎng)管限制網(wǎng)絡(luò)游戲并不是通過(guò)禁止游戲端口、過(guò)濾游戲服務(wù)器IP地址實(shí)現(xiàn)的，而是通過(guò)識(shí)別和過(guò)濾游戲的協(xié)議特征來(lái)實(shí)現(xiàn)的，從而使得聚生網(wǎng)管禁止游戲、限制游戲的功能較之于其他網(wǎng)管軟件更為有效、更精確。小劉選擇了控制全部游戲。

    接下來(lái)小劉又看到了聚生網(wǎng)管可以有效限制股票軟件、禁止股票軟件的登錄和使用。小劉決定限制炒股行為，于是啟動(dòng)了聚生網(wǎng)管控制股票軟件的功能。小劉發(fā)現(xiàn)聚生網(wǎng)管可以禁止大智慧、限制同花順、禁止招商證券全能版、控制湘財(cái)證券、禁止廣發(fā)證券、限制通達(dá)信證券、限制錢(qián)龍、封殺光大證券至強(qiáng)版、屏蔽創(chuàng)新證券、禁用聯(lián)合證券等等。于是，小劉也啟用了禁止證券軟件、限制證券軟件、控制炒股軟件的功能。

    雖然，小劉單位并不限制員工聊天軟件的使用，但是對(duì)于一些員工工作中用不到的聊天軟件還是要進(jìn)行屏蔽的。比如禁止阿里旺旺聊天、限制淘寶旺旺聊天、禁止yahoo通聊天、禁止ICQ聊天、禁止Skype聊天、禁止飛信聊天。特別是公司有些員工上班時(shí)間在阿里巴巴、淘寶網(wǎng)開(kāi)網(wǎng)店、做自己的生意，所以必須有效控制阿里旺旺和封堵淘寶旺旺，同時(shí)個(gè)別員工經(jīng)常利用飛信給自己朋友發(fā)信息，所以限制飛信的使用也必不可少，而對(duì)于其他一些工作中應(yīng)用不到的聊天軟件，小劉直接通過(guò)聚生網(wǎng)管給禁用了。小劉發(fā)現(xiàn)聚生網(wǎng)管禁止聊天軟件的功能很強(qiáng)大，不像其他的網(wǎng)管軟件還需要在路由器禁止聊天的登錄登錄和IP地址。

    接下來(lái)就是限制局域網(wǎng)網(wǎng)速了，也就是通過(guò)聚生網(wǎng)管限制主機(jī)上網(wǎng)速度、控制上網(wǎng)流量。小劉發(fā)現(xiàn)聚生網(wǎng)管系統(tǒng)可以分別限制電腦的上行流量和下行流量。小劉心想，既然這些電腦的不合理的上網(wǎng)行為都被限制了，所以限制帶寬就可以適當(dāng)放寬一點(diǎn)，畢竟大家正常工作也需要一個(gè)比較快的網(wǎng)速。于是小劉給除領(lǐng)導(dǎo)之外的其他電腦設(shè)置了上行50KB、下行150KB的上網(wǎng)速度，這樣大家上網(wǎng)也不會(huì)變慢，同時(shí)也防止了個(gè)別電腦過(guò)量占用帶寬的行為，保證了大家可以合理、均衡使用公司的網(wǎng)絡(luò)資源。

    一番設(shè)置之后，小劉終于啟動(dòng)了聚生網(wǎng)絡(luò)監(jiān)控軟件對(duì)局域網(wǎng)電腦的監(jiān)控了。啟動(dòng)控制之后，小劉切換到聚生網(wǎng)管的“總控制臺(tái)”，這里會(huì)輸出聚生攔截局域網(wǎng)電腦上網(wǎng)行為的情況。不看不知道，一看嚇一跳。小劉發(fā)現(xiàn)員工的上網(wǎng)行為可謂五花八門(mén)，很多電腦都在用迅雷下載、炒股、玩網(wǎng)絡(luò)游戲、聊天等等，看的小劉眼睛都花了。小劉心想，有這些肆無(wú)忌憚的上網(wǎng)行為，就是公司帶寬擴(kuò)充到1000兆也不夠用！

    試用一段時(shí)間后，小劉發(fā)現(xiàn)聚生管理軟件的各項(xiàng)功能穩(wěn)定發(fā)揮，網(wǎng)絡(luò)管理情況大為改觀。尤其是領(lǐng)導(dǎo)比較高興（因?yàn)轭I(lǐng)導(dǎo)的上網(wǎng)速度比過(guò)去快了很多，呵呵）。小劉也借機(jī)向領(lǐng)導(dǎo)申請(qǐng)購(gòu)買(mǎi)正式版的聚生網(wǎng)管系統(tǒng)。領(lǐng)導(dǎo)通過(guò)了解聚生網(wǎng)管的售后服務(wù)，尤其是聚生網(wǎng)管系統(tǒng)不像國(guó)內(nèi)其他網(wǎng)管軟件用了一段時(shí)間就用交“服務(wù)費(fèi)”，想升級(jí)必須交“升級(jí)費(fèi)”，而聚生網(wǎng)管一次付費(fèi)之后就可以永久使用、永久免費(fèi)升級(jí)，所以性價(jià)比很高；同時(shí)，聚生網(wǎng)管系統(tǒng)通過(guò)加密狗驗(yàn)證，可以隨時(shí)更換電腦，不像其他電腦綁定一臺(tái)電腦，一旦電腦報(bào)廢就無(wú)法使用的情況。所以，領(lǐng)導(dǎo)當(dāng)即拍板批準(zhǔn)了。

    網(wǎng)絡(luò)管理亦繁亦簡(jiǎn)，找對(duì)方法是關(guān)鍵！