網管心得：如何選擇上網行為管理軟件

當前隨著上網行為管理的趨勢逐漸增強，國內涌現(xiàn)了一些大大小的局域網監(jiān)控軟件提供商，局域網網絡管理軟件提供商的產品品牌、種類增多;作為企事業(yè)單位的網絡管理員，如何選擇局域網網管軟件來有效地管理本地的局域網網絡行為就成為一個必須解決的問題了。那么選擇局域網監(jiān)控系統(tǒng)主要有那些主要要素呢?

要素一：URL數據庫的質量和本土化如何

網頁過濾功能是上網行為管理產品的核心之一，也是選購中首先應考慮的要點，因此任何一款上網行為管理產品的URL數據庫的好壞是非常重要的;其次應該支持黑白名單過濾功能，便于網絡管理員按照自己局域網網絡管理的具體需要，對局域網電腦的網址訪問進行管理。

要素二：應用協(xié)議數據庫如何

好的上網行為管理產品可以提供對各種流行網絡應用的協(xié)議分析特征庫的更新維護， 通過對網絡應用進行多層次、全方位的分析，確保對各種網絡應用的準確控制管理。

用戶無須關注應用的變化，只需要明確對應用的控制要求，即可實現(xiàn)對應用的控制管理。

應用協(xié)議數據庫應該包含：IM即時通信、P2P應用、網絡電視、流媒體協(xié)議、在線游戲、在線炒股、郵件通信協(xié)議、遠程登錄協(xié)議等。這樣才能確保對用戶的上網行為進行全面的控制和管理。

在目前P2P軟件、QQ等各種聊天軟件、股票軟件、網絡游戲軟件流行的互聯(lián)網網絡管理趨勢下，如何有效地控制上述這些網絡應用軟件就成為互聯(lián)網管理軟件選擇的重要標準了。

要素三：帶寬管理，流量控制

網絡應用層出不窮，對帶寬的需求也越來越高，而正常業(yè)務如果沒有一種很好的帶寬保證機制，很可能被一些與業(yè)務無關的雜事所干擾，影響了工作效率，例如讓大多數網管都很頭疼的BT、迅雷等P2P就用。除了支持對各種互聯(lián)網應用的細化控制，還應提供對各種應用量化的管理。

好的上網行為管理產品應該根據不同用戶組、用戶的業(yè)務需要，設定應用的優(yōu)先級， 合理地分配帶寬資源，提供差異化的帶寬服務，真正做到誰?在什么時間?擁有多少帶寬?使用什么應用?優(yōu)先級別是多少?的嚴格管理。

對帶寬的管理應該可以精確到局域網任意一個客戶端電腦，能夠實時查看其上行和下行帶寬，根據自己的需要進行特定的管理。當前的網管軟件一般只能限制流量而不能對局域網主機帶寬占用情況進行管理，這一點在選購網管軟件的時候一定要注意。

要素四：信息外發(fā)監(jiān)控

通過互聯(lián)網傳遞信息已經成為企業(yè)的關鍵應用，然而信息的機密性、健康性、政治性等問題也隨之而來。

合格的上網行為管理設備應該可以制定精細化的信息收發(fā)監(jiān)控策略，有效控制關鍵信息的傳播范圍，以及避免可能引起的法律風險。

好的上網行為管理產品應該具備對Email、Webmail、BBS、IM等信息傳遞渠道的監(jiān)控能力，例如對郵件內容、郵件附件、聊天內容、發(fā)貼內容等進行全面的審計。

要素五：部署方式是否簡易

上網行為管理產品是在大多數安全體系和網絡體系都建立以后才部署的，因此此類產品的易部署性、故障率對客戶至關重要，不能讓新部署的產品改變原有的網絡結構和影響網絡性能。

這里著重要提到一點，上網行為管理產品要想實現(xiàn)好的管理效果，一定不能依靠在用戶的計算機上安裝客戶端來實現(xiàn)。

首先，客戶端的維護工作將給IT部門增加巨大的工作量;

第二，進入Vista時代之后，沒有獲得認證的軟件是不允許運行的;

第三，客戶端軟件容易被殺毒軟件、清木馬軟件等誤認為是惡意程序，可能會導致客戶端被終止運行。

第四，安裝客戶端軟件會使得電腦使用人膽戰(zhàn)心驚，擔心自己的隱私被暴露而影響工作效率和工作態(tài)度，容易造成人際關系緊張。

總之，局域網管理系統(tǒng)、上網行為管理軟件和局域網監(jiān)控軟件的選擇，一定要根據本地局域網的實際管理需求，綜合應用上述參考要素進行選擇;同時，也要注重實效，才能最終選擇最合適的局域網計算機管理軟件.

【推薦閱讀】

◆網管軟件專區(qū) 

◆企業(yè)網管員如何監(jiān)控公司網絡健康運行

◆網管員技巧：網絡監(jiān)控軟件的部署經驗

◆網管軟件的成長之路還有多長

◆IT運維管理專區(qū)