选择上网行为管理软件的要素

第一篇：选择上网行为管理软件的要素

当前随着上网行为管理的趋势逐渐增强，国内涌现了一些大大小的局域网监控软件提供商，局域网网络管理软件提供商的产品品牌、种类增多;作为企事业单位的网络管理员，如何选择局域网网管软件来有效地管理本地的局域网网络行为就成为一个必须解决的问题了。那么选择局域网监控系统主要有那些主要要素呢? 要素一：URL数据库的质量和本土化如何

网页过滤功能是上网行为管理产品的核心之一，也是选购中首先应考虑的要点，因此任何一款上网行为管理产品的URL数据库的好坏是非常重要的;其次应该支持黑白名单过滤功能，便于网络管理员按照自己局域网网络管理的具体需要，对局域网电脑的网址访问进行管理。

要素二：应用协议数据库如何

好的上网行为管理产品可以提供对各种流行网络应用的协议分析特征库的更新维护，通过对网络应用进行多层次、全方位的分析，确保对各种网络应用的准确控制管理。

用户无须关注应用的变化，只需要明确对应用的控制要求，即可实现对应用的控制管理。应用协议数据库应该包含：IM即时通信、P2P应用、网络电视、流媒体协议、在线游戏、在线炒股、邮件通信协议、远程登录协议等。这样才能确保对用户的上网行为进行全面的控制和管理。

在目前P2P软件、QQ等各种聊天软件、股票软件、网络游戏软件流行的互联网网络管理趋势下，如何有效地控制上述这些网络应用软件就成为互联网管理软件选择的重要标准了。

要素三：带宽管理，流量控制

网络应用层出不穷，对带宽的需求也越来越高，而正常业务如果没有一种很好的带宽保证机制，很可能被一些与业务无关的杂事所干扰，影响了工作效率，例如让大多数网管都很头疼的BT、迅雷等P2P就用。除了支持对各种互联网应用的细化控制，还应提供对各种应用量化的管理。

好的上网行为管理产品应该根据不同用户组、用户的业务需要，设定应用的优先级，合理地分配带宽资源，提供差异化的带宽服务，真正做到谁?在什么时间?拥有多少带宽?使用什么应用?优先级别是多少?的严格管理。对带宽的管理应该可以精确到局域网任意一个客户端电脑，能够实时查看其上行和下行带宽，根据自己的需要进行特定的管理。当前的网管软件一般只能限制流量而不能对局域网主机带宽占用情况进行管理，这一点在选购网管软件的时候一定要注意。

要素四：信息外发监控

通过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、政治性等问题也随之而来。

合格的上网行为管理设备应该可以制定精细化的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。

好的上网行为管理产品应该具备对Email、Webmail、BBS、IM等信息传递渠道的监控能力，例如对邮件内容、邮件附件、聊天内容、发贴内容等进行全面的审计。

要素五：部署方式是否简易

上网行为管理产品是在大多数安全体系和网络体系都建立以后才部署的，因此此类产品的易部署性、故障率对客户至关重要，不能让新部署的产品改变原有的网络结构和影响网络性能。这里着重要提到一点，上网行为管理产品要想实现好的管理效果，一定不能依靠在用户的计算机上安装客户端来实现。

首先，客户端的维护工作将给IT部门增加巨大的工作量;第二，进入Vista时代之后，没有获得认证的软件是不允许运行的;第三，客户端软件容易被杀毒软件、清木马软件等误认为是恶意程序，可能会导致客户端被终止运行。

第四，安装客户端软件会使得电脑使用人胆战心惊，担心自己的隐私被暴露而影响工作效率和工作态度，容易造成人际关系紧张。

总之，局域网管理系统、上网行为管理软件和局域网监控软件的选择，一定要根据本地局域网的实际管理需求，综合应用上述参考要素进行选择;同时，也要注重实效，才能最终选择最合适的局域网计算机管理软件.上网行为管理简介

实现对互联网访问行为的全面管理。在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。

权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》，做为 2008–2009 年成长最快的安全硬件市场之一，安全内容管理硬件市场并未让人失望。在该市场中，最受用户欢迎的不是传统的病毒防御功能，而是 Web 过滤和Message安全。2009年下半年，安全内容管理硬件市场的市场规模为 US$ 22.0M，同比增长 127.7%。

上网行为管理蓝皮书

蓝皮书综述：作为近年来中国网络安全市场增长最快的产品之一，“上网行为管理产品”受到了业界的广泛关注。但作为一种具有多种互联网管控功能的产品，上网行为管理产品需要哪些基本功能、对于不同类型的用户如何应用、如何在组织内部推行上网行为管理，业界都没有明确的标准和指导。作为上网行为管理概念的提出者，同时也是中国上网行为管理市场的领导厂商（市场占有率超过第2名和第3名的总和），深信服深入研究了一百个具有代表意义的网络样本，通过分析其网络应用现状和网络所处环境，以期对上述问题给予解读，旨在为客户提供网络安全管理办法与参考建议，帮助客户制定适合组织文化与网络现状的IT管理制度，并采用相关技术手段保障制度的有效实施。

蓝皮书相关数据来源介绍

CNNIC：中国互联网络信息中心（China Internet Network Information Center，CNNIC），负责管理维护中国互联网地址系统，权威发布中国互联网统计信息，代表中国参与国际互联网社群。

IDC：国际数据公司（International Data Corporation），全球著名的信息技术、电信行业和消费科技市场咨询、顾问和活动服务专业提供商。

上网行为管理应用背景

每个公司都会因为工作的需要，公司开通了网络。但是问题来了，员工经常在上班时间聊QQ，浏览与工作无关的网页。有些公司曾经实施过惩罚制度，但效果不理想。为此，公司高层反对开通网络。这样一来，员工也有意见，认为如果不开通网络工作起来不方便。现在很疑惑，如果开通网络，该怎么管理员工呢？严格要求 并不是所有的员工都需要网络的，销售、采购外部协作、生产管理等部门的员工可能需要上网，但是像人事、工程设计等部门上班时间用网络的很少。

怎么管理员工上网的行为？是堵还是疏？据第三方的统计显示，用户的意见大致可以分为两类。一种意见认为应该严格管理，严惩员工的不良行为；还有一种意见则认为，在这个问题上，主管应该持开明的态度，给员工一定的空间。

解决之道应该是有堵有疏，从而上网行为管理的需求也就出现了。

管理上网行为的原因

“随着互联网的发展，它已经到了必须控制和管理的时代，因为网上充满了错误的信息、虚假的信息，和非民主的力量。”----蒂姆?伯纳斯?李（互联网之父）

水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。

问题1：网速为什么越来越慢？

在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？

真相：带宽资源也许正被滥用!

根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。

谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？

问题2：网络安全事故为什么防不胜防？

“堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？

真相：安全隐患来自内部员工!

无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。

谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络内容？

问题3：办公室为成了免费网吧!

据一项调查显示，普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。

谁？在什么时间？可以用什么应用？不可以访问什么网站？

约束员工在互联网上的行为，其实是在帮助员工匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。

问题4：企业要为员工的网络行为背黑锅吗？

目前，大部分企业内部员工上网并不受限制，但是他们在网上做了什么？对外发了什么信息？企业完全不知情，也无记录可查询，这就给企业埋下了巨大的法律风险。

某企业被当地公安局网络监察处执行严厉处罚，原因是查出该企业内有员工在网上发布了违反法律的信息，但是无法查出是哪位员工所为，最后企业只得为这名“幕后英雄”背黑锅。那么在这种情况下，企业必须为员工的个人网络行为负责吗？

谁？在什么时间？以何种方式？对外发了什么信息？发给了谁？

问题5：发现内部网络问题后不能快速的找到根源？

当出口拥塞，网络访问异常时，只能通过网络层面的的设备分析原因，简单的插拔网线，复位设备，以希图问题解决。但本质，内在的源头无法定位。

IT系统追求的的是性价比，一位的迁就会隐藏更大的隐患，我们需要专业的洞悉网络问题应用源头的能力，能够分析问题的普遍性，严重性，共通性。利用上网行为管理产品能够做到：

哪些人群的应用异常？哪些行为在单位内最普遍？哪些部门隐患最突出？

上网行为管理的实施步骤

洞悉－＞管控－＞驾驭

step1:企业要做好上网行为管理，必须先洞悉企业内使用互联网的过程中存在哪些问题？因为不同企业面临的问题不同，需要先了解到底有哪些问题？

step2:然后分析问题的根源，再制定有针对性的策略管控问题；上网行为管理策略必须是有针对性的、个性化的，这样才能符合不同企业本身的管理制度、企业文化等的要求和需求；

step3:最后通过审计报表了解问题解决的程度和效果，再根据报表做管理策略优化，进而达到驾驭互联网、实现上网行为管理的价值。

看看是谁制定了《 绿色上网的标准YDN138-2006》

基于PC终端的互联网内容过*软件技术要求

深圳市奥联科技有限公司

任子行网络技术股份有限公司

郑州金惠计算机系统工程公司

武汉硅丰发展有限责任公司

北京大正语言知识处理研究所

大势至（北京）软件工程有限公司（聚生网管）

北京企信安科技有限公司

深圳市德尔软件研究中心

上网行为管理产品对比 硬件与软件之分

从产品形态来看，目前上网行为管理分为硬件和软件2种，但是国内以硬件为主流，国外以软件为主流；

硬件的优势：部署简单、升级方便、故障率低

硬件的劣势：成本较高,运输不方便,维护复杂,维修需要专业认识，技术支持不到位

软件的优势：成本适当,维护简单、安装容易、升级快速,可以在公司随便找个机器部署.软件的劣势：对于国企和政府来说，没有一个东西不放心,所以国内政府偏硬件，企业偏软件。

以上对比，并不是绝对的说法。目前的软硬件结合模式越来越多。包括加入准入模式、VPN的上网行为管理,基于客户端的内网管理模式和文档管理模式，为的是内外兼修，从各种方向去弥补单一产品的不足。企业应该根据自身的应用需求，去选择自己需要而合理的方案。如果只是追求单一产品本身的应用，在信息化建设的综合成本上一定会超出很多预算，无谓地增加了更多的信息化成本。

产品适用范围之分

市面上目前能够提供全面或部分上网行为管理功能的产品，已经有几十种。如果以产品适用范围来区分，通常分为这样3类。

1，适合同时上网PC数量低于50台。

这类产品一般以纯软件型和低端宽带路由器集成QQ、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾最基础的上网行为管理需求，较容易被价格敏感的用户接受。

2，适合同时上网PC数量在50~200台之间。

这类产品一般以高性能上网行为管理设备和带自主研发Kercap引擎的软件产品为主。即在高性能网关路由器上，增加深度包检测(DPI)功能。通过分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等的过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合的管理手段。通常价格较软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模的企业用户所接受。

3，适合200台以上的PC同时上网的管理。

这类产品通常是采用硬件与软件结合的方式。即同样的软件版本，安装在不同档次的工业计算机上，经过反复的测试后，根据所安装的工业计算机的处理性能不同，可以涵盖到200~500，500~1000，甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台，这类产品能够提供的功能更加丰富，部分产品甚至可以缓存上网浏览或发送的内容，检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容，进而采取相应的策略加以限制。对于规模较大的公司，IT管理对技术的依赖更加侧重，需要管理的内容和管理的手段更加广泛，以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑，因此起步价格通常因硬件成本的因素，只有规模和需求达到一定程度的中大型企业可以接受。

目前也有部分此类厂家推出了适合中小规模用户的产品，功能上没有太大的差异，只是选择更为低廉的工业计算机进行处理，从而降低了整体成本和适用范围，以满足中小规模用户的需求。价格也相应的降到万元以下。

产品定价

根据软件硬件产品、产品工业等级、产品硬件内核模组、产品管理规模、产品适用范围的区分，产品定价的幅度也有极大的变化。

如低端产品线：价格从数百元至数千元不等。即便是软件产品。也有高达十万元的价位。而高端产品线，从主流厂商报价来看，从几万到几十万的价格不等。若是在高校、骨干线路的应用方案中，为了满足需求，采用双核、四核、G级的硬件模组的设备其价位更高。

旁路与串接之分

从部署的方式来看，主要分为旁路与串接之分，这主要看用户对上网行为的管理程度来决定。

旁路：不容易造成单点故障，但是控制和管理的效果不理想；

串接：控制和管理的效果好，但是容易造成单点故障；

目前国内主流的厂商提供的产品都比较稳定，单点故障率较小，建议用户在条件允许的情况下采用串接方式部署 ,对于以备份(邮件，聊天，网页审计)为主的建议采用旁路方式的软件。国外与国内之分

一直以来，很多用户都认为国外的产品和技术要优于国内厂商，但是上网行为管理产品并不如此。

上网行为管理产品是用来管理互联网访问内容和互联网使用者的，这与企业的文化、管理制度、人文环境、法律法规都非常相关，例如：

国外与中国在成人内容上的分级不同，导致对成人内容的过滤结果不同；

国外与中国的流行网络应用不同，有很多是只有中国用户使用的网络应用，而国外的产品往往不能支持对这些应用的控制和管理；

建议国内用户尽量选择使用国内厂商推出的上网行为管理产品，毕竟中国的厂商更了解中国用户的互联网环境和互联网使用习惯。

上网行为管理主要功能 原理

上网行为管理内置国内最全的应用识别规则库，最大的网页地址库，结合深度内容检测技术、网页智能识别等专利技术，为客户解决网页过滤、封堵与工作无关的网络应用需求。

网页访问过滤

互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、招聘、财经等与工作无关的网页，将极大的降低生产效率。

通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。

网络应用控制

聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。

通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事。带宽流量管理

P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。

通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。

信息内容审计

发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。

通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。

上网行为分析

随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。

通过上网行为管理产品，用户可以实时了解、统计、分析互联网使用状况，并根据分析结果对管理策略做调整和优化。

日志管理

通过日志的分类显示，可以让用户只看到自己关心的系统日志，而不需要从所有日志信息中慢慢筛选，从而更好的让用户了解系统的运行情况，方便快速定位和排除故障；更值得提出的是，ReOS 2009上网行为日志可以记录内网用户登录QQ和退出MSN的信息（能记录下IP地址、QQ号码和MSN号码）和发送/接受邮件的信息；通过网页日志，用户可以查看到内网用户所访问过的网站域名，可以实时了解内网用户的上网行为。

上网行为管理市场介绍

权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》，做为 2008–2009 年成长最快的安全硬件市场之一，安全内容管理硬件市场并未让人失望。在该市场中，最受用户欢迎的不是传统的病毒防御功能，而是 Web 过滤和Message安全。2009年下半年，安全内容管理硬件市场的市场规模为 US$ 22.0M，同比增长 127.7%。在安全内容管理硬件市场，有超过 17 家主流安全厂商可以提供该产品，排在第一位是深信服，市场占比为 33.8%。

行业客户及大型客户在选择上网行为管理产品的时候，往往会比较倾向于硬件产品，而中小企业、网吧等单位在选择产品时，倾向于投入成本相对低廉的软件产品。

部分硬件厂商

1、新网程

新网程是国内最早进行上网行为管理研究，并将研究成果投入市场的国内企业，从2001年便开始进行上网行为管理的研究和开发。新网程公司产品的特点主要是立足于实际应用管理，便于一些非IT专业的企业管理者进行操作和管理。其主要的服务对象包括酒店宾馆、政府、学校、企事业单位、电信行业等。是2010年上海世博会上网行为管理产品的提供商，荣获世博荣誉纪念证书以及上海市公安局网络安全保卫总队的致谢函。是国内唯一拥有超过十年以上上网行为管理经验并始终专注于上网行为管理产品开发的企业。

2、网康科技

作为海归人员创办的上网行为管理厂商近两年发展不错，多次融资，早期产品性能一般，现在有较大改观，产品特色是界面比较漂亮，配置较为简单，适合入门级网管使用，主推产品的URL库和应用控制方面做得比较好。公司为了让产品更好的服务于客户，现在仍然将改进产品放在公司发展的首位，不断的为客户升级产品，如更新自己强大的数据库，现在审计方面做的也不错。2010年5月份取得了《中国国家信息安全产品》目前是唯一通过该认证的上网行为管理产品。

3、深信服科技

业内公认的上网行为管理领域领导厂商，上网行为管理产品作为旗下众多产品线之一，凭借近10年来在网络核心技术领域的长期积累，以及强大的功能和简便的操作，可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。在中国的高端市场中，深信服拥有着极高的占有率，获得了包括国资委、卫生部、北海舰队、招商局集团、招商银行、中国银行、中国南方航空、广州丰田、四川长虹等大型知名用户的认同，是上网行为管理市场当之无愧的第一品牌。

4、以太科技

专注作上网行为管理的厂商，从公安的互联网信息审计业务发展到企业产品的推广。产品界面友好、报表功能丰富，很多数据分析模块非常实用。

5、迅博科技

专业上网行为管理生产厂商，针对行业用户及中小企业开发，为用户提供可控制、可管理、可审计的企业网络，可有效的规范员工上网行为，优化带宽资源，彻底解决网络拥塞问题；同时迅博PEPLINK系列上网行为管理支持上网记录海量存储，符合公安部82号文件存储6个月上网记录的要求，并能提供方便的事后审计和网络分析手段，从而降低信息外泄风险和互联网法律风险。

6、任子行

深圳的一家安全厂商，主要针对网吧市场，与实名上网卡捆绑销售，任子行系列产品主要对中小企业市场，由于产品功能、性能方面的问题在高端市场中鲜见。

7、中科新业

网络哨兵，主要针对教育、政府、企业，实现上网行为审计、管理、分析功能，应用于教育等行业的分布式系统在市场有不错的反馈。

基本的上网行为管理产品，实现效果一般，与电信等运营商捆绑销售。

8、宇沃德

网络警卫，专为中小企业员工、学校、政府单位上网管理而设计，简单实用，性价比高。与一般单一的上网行为管理设备不同，其产品最大的特点是可扩展性强，可扩展企业邮箱、VPN、网络传真、网站建设、OA等企业信息化需求。

9、TE-BAS

泰克网络，作为新兴的流控设备厂商，凭借研发人员的雄厚实力打造出自己的品牌。基于Linux内核开发，是成熟、稳定的上网行为管理产品。它解决了目前宽带IP网络运营所面临的：用户身份认证、带宽控制、多IP服务的管理与计费等亟待解决的问题，支持多种计费策略。

目前主要用于电信行业（中国电信，长城宽带）、电力行业等。

10、实现科技

实现科技发展有限公司（Realinfor lnc,.）创立于1997年，专注于互联网内容与应用的安全与管理领域的技术与产品的研究、开发、生产、销售及服务，致力于帮助用户建立更安全，更快速，更健康的互联网内容与应用环境。十余年的积淀，实现科技已经成为互联网应用（内容）领域的技术领先者。厚积薄发，先后发布了Smart View（晟为）系列的上网行为管理系统，流量优化网关，网络审计系统，运营商BOSS系统等多个产品。并且成功将产品与方案应用于政府，教育，金融，医疗，能源，制造，集团企业，运营商等多个行业。

11、西默科技

上海西默通信技术有限公司（XIMO Inc.以下简称“西默科技”）是一家专注于网络信息安全领域的高科技企业，是全球领先的内网安全管理、智能DNS、协同办公系统、广域网加速、流控、上网行为管理设备和解决方案提供商。企业团队由本领域一流的管理人才、专业信息安全技术人员、网络信息安全专家和销售精英组成。在西默科技员工的共同努力下，上海西默通信技术有限公司获得了中国应用安全最佳行业产品奖；西默智能流量控制产品先后获得编辑推荐产品奖最佳创新产品，应用导向产品奖，网管员最喜爱的流量控制产品奖，2009年度信息安全产品创新奖；西默智能DNS获得<<网管员世界>>颁发的网管员最喜爱的DNS类产品奖。部分软件厂商

1、网路岗

网路岗几年来，以过硬的产品性能和产品定位，服务于上万家客户。网路岗集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内三年以上的监控软件。在国内市场几年来销售遥遥领先。

2、百络网警

《百络网警》局域网管理软件是上海百络信息技术有限公司推出的最新网络监控软件,集网络监控,安全审计,邮件监控,聊天监控等功能于一身,是领先业内一年以上的监控软件。

3、天易成网管

天易成网管系统是由成都天易成软件有限公司研发的一款上网行为管理软件。集限制局域网P2P下载、在线视频、网络游戏、聊天软件等功能于一身。天易成网管已通过360软件安全认证，是一款不含任何恶意代码的绿色软件。

4、中力创信

中力创信上网行为管理软件是武汉中力创信科技有限公司推出的一款局域网监控软件,集成网站监控、流量控制、邮件监控、聊天监控等功能,是一款无需安装被控端的监控软件。

5、第三只眼

第三只眼上网行为管理软件是 扬州安达信源网络科技有限公司推出的一款监控软件，可以监控员工的计算机所有操作,包括:上网,聊天内容,邮件。

6、超级嗅探狗

超级嗅探狗是由南京笨驴信息技术有限公司开发的一款B/S结构的网络监控软件。一台电脑安装即可监控全网，支持聊天监控、邮件监控、网页监控等上网行为管理，并且可以完全禁止迅雷、旋风等P2P下载。

7、聚生网管 聚生网管系统只需在局域网的任意一台电脑上安装，不需要做端口镜像、不需要代理服务器或者HUB等方式，不需要在客户端安装软件，也不需要对网络环境做任何调整即可以对网址浏览、各种聊天、HTTP、FTP链接、黑客工具、恶意病毒等等妨害局域网的一切网络行为进行一站式、立体式管理。

8、信安上网行为管理系统

信安上网行为管理系统是北京企信安科技有限公司研发一款专业上网行为管理系统，可监视控制qq、网页、流量等上网行为以及电脑操作行为。软件是需安装客户端的 C/S架构。

9、IP-guard上网行为管理软件

IP-guard上网行为管理软件是广州溢信科技公司自主研发的国内最早的上网行为管理产品之一，产品有多模块可供选择，根据需要来确定需购买的功能。

第二篇：上网行为管理软件比较

大连航远科技发展有限公司

航远服务，真诚永铸！

上网行为管理软件比较

·

上网行为管理软件其实就是网络监控软件，只是称呼不同，现在监控软件那么多，经常有人在问监控软件哪种好？看到篇比较系统分析介绍监控软件工作原理的文章，特地转过来。

一、外网监控与内网监控

企业里涉及到两部分的网络管理，一部分是监视上INTERNET的行为和内容，也就是大家说的上网监控或外网监控；另一部分就是如果这个电脑不上 INTERNET但又在内部局域网上（比如打印个文件什么的），一般被大家叫成内网监控或本网监控；上网监控管理的是上网的内容监视和上网行为监视（比如发了什么邮件，是否限制流量，是否允许QQ，或监视用户页面浏览）；而内网监视管理的是本地网络的活动过程（比如有没有COPY东西到U盘、是否在玩单机

游戏、使用电脑做了什么等等）。

外网监控软件模式基本可以分为两类：有客户端的和没有客户端的（内网安全都需要客户端，上面没有客户端的都不能实现内网安全管理）。

拥有内网管理功能的：信安上网行为管理系统、Anyview网络监控软件、网路岗局域网管理软件、网猫网络监控软件实现需要客户端支持。这几种软件都有专门的客户端软件提供。没有内网管理功能的：百络网警局域网管理、聚生网管系统。

二、有客户端的外网监控：

信安上网行为管理系统和Phantom系统（外网管理和内网管理功能都提供）。不牵涉部署模式，因为他们的实现原理都是在C/S模式，通过部署在被监控计算机上的客户端来实现各种功能，在这种模式下，服务器的安装部署对网路环境就没有特别的要求，网络内随意找一个电脑就可以做服务器，而且功能、网络速度、效率都不受影响，不需要对原有网络架构、环境进行改动。

唯一的缺点就是需要安装客户端。

三、没有客户端的外网监控：

大概分为四种安装模式：旁路、旁听（共享式HUB、端口镜像）、网关、网桥。

1．旁路模式：

基本采用ARP欺骗方式虚拟网关，让其他计算机将数据发送到监控计算机。只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。

此类软件较多，主要有聚生网管系统、P2P终结者、网络执法官局域网管理软件等。

2．旁听模式：

通过共享式HUB、端口镜像方式来获取网络上的数据实现监控，通过抓取总线MAC层数据侦方式而获得监听数据，并利用网络通讯协议原理发送带RST标记的 IP包封堵TCP连接以破坏TCP连接实现控制的方法；不能封堵UDP通讯包,而QQ、BT等很多软件会使用UDP协议。而且还需要额外购置网络设备，因为共享式HUB中每个端口的但由于HUB基DaLian HangYuan S&T Development Co.,Ltd

上网行为管理软件比较 大连市沙河口天兴罗斯福C座 2304室

客户经理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.xiexiebang.com

大连航远科技发展有限公司

航远服务，真诚永铸！

本都是10M的，因此在网络性能上将很大限制，也意味丢包的危险；目前HUB几乎到了淘汰的命运；也不适合大型网络环境，因此是很大局限；网络带宽损失都会超过60%;镜像交换机首先是比较贵并需要专业的配置，而目绝大多数企业并没有带镜像交换机，另外如果规模比较小的话（比如30个电脑一下），那么增加购买镜像交换机意味成本的提高，另外有些便宜的交换机虽然带镜像功能，但在镜像后由于双向（监视和控制）数据流处理不完善而导致交换机瞬间阻塞现象；而很多的镜像交换机也是单向的（只能监视抓包不能控制）；但相比老式的HUB模式来说，使用镜像交换机实现监听还是要理想一些；不过即使如此，网络带宽损失也将超过40%;此类软件有超级嗅探狗网络管理软件、LaneCat网猫网络监控软件等。

3．网关模式：

是把本机作为其他电脑的网关（设置被监视电脑的默认网关指向本机），常用的是NAT存储转发的方式；简单说有点像个路由器工作的方式；因此控制力极强，但由于存储转发的方式，性能多少有点损失；不过效率已经比较好了。但维护和安装比较麻烦；无法跨越VLAN和VPN；假如网关死了，全网就瘫痪了。此类软件有 ISA、anyrouter软网关等，这里没有引用，ISA目前在一些银行金融机构仍在使用，海天上网监控软件是专门针对ISA而开发的。

4．网桥模式：

双网卡做成透明桥，而桥是工作在第2层的，所以可以简单理解为桥为一条网线，因此性能是最好的几乎没有损失。支持网桥模式的软件比较少，主要有Anyview网络警局域网管理软件、百络网警局域网管理软件、网路岗局域网管理软件。

5．获取数据包的技术

除了模式，我们讲一下获取数据包的技术，目前大概有两种方式： 1)采用操作系统核心NDIS中间层驱动模式，2)公开免费接口WINPCAP协议层驱动。

Anyview网络警局域网管理软件采用NDIS中间层驱动，百络网警说采用的是kercap内核技术（不了解）、网路岗则采用的是WINPCAP技术。

由于WINPCAP本身设计的天生弱点，所以在流量限制方面无法实现、阻断UDP也将导致网络中断、无法支持千M网络和无线网络、性能也必然很低；也无法实现NAT等更多的扩展功能，由于在协议层运行会被火墙禁止；而NDIS中间层驱动模式由于在NDIS层位置驱动，因此性能效率将非常高，更多功能也将成为可能；能够克服WINPCAP所有的弱点，因此成为主流技术；但实现起来很大难度需要很强的开发实力；

6．结论：

按照部署模式分：通过对比我们可以知道，网桥模式是最理想的一种模式，这种模式唯一的缺点就是额外开支，需要购买一台足够网络处理能力服务器，而且还要连接在交换机和路由器之间的网络上。主要有Anyview网络警、百络网警、网路岗、activewall等。再按照获取数据包的技术分：显然Anyview网络警和activewall采用NDIS中间层驱动技术更好。

四、总结

如果需要内网管理与外网管理都需要，那么所有软件都需要客户端，显然Phantom和信安上网行为管理系统是最好的选择，其次是Anyview网络警局域网管理，因为Anyview网络DaLian HangYuan S&T Development Co.,Ltd

上网行为管理软件比较 大连市沙河口天兴罗斯福C座 2304室

客户经理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.xiexiebang.com

大连航远科技发展有限公司

航远服务，真诚永铸！

警需要买一台服务器，部署在交换机和路由器之间。

如果只需要外网监控，那末就需要选择了，Anyview网络警这时不需要部署客户端，但需要买一台服务器，部署在交换机和路由器之间。而信安上网行为管理系统和Phantom则可以任选一台电脑做服务器；缺点是要安装客户端。

五、Winpcap的主要缺陷如下：

1)免费开放的国外代码，因此安全性欠缺；原理上是采用旁听模式，所以无法阻断UDP应用，无法流量限制，并容易数据丢包；阻断规则有可能引起网络中断或无效； 2)原理上决定不适合超过100个电脑的网络环境，如采用老式共享式HUB速度限制在10M带宽损失严重；如采用交换机镜像是共享100M方式，由于一些交换机本身的缺陷，采用镜像后会导致交换机阻塞现象的可能，因此网络带宽会大约损失40%； 3)由于是免费接口只提供总线抓包功能，所以不支持集群环境也不支持任何内网监控功能； 4)由于是高层协议借口同时未提供适合监控的加密压缩数据库；所以不支持即时大规模数据存储，不适合大用户网络；不包含千M、无线网；如需支持多 VLAN或VPN应采用镜像技术，需额外投资支持双向镜像技术的交换机并正确设置和维护；

5)由于提供的接口都是通用的有限代码，缺乏良好的可控性，所以很多功能无法实现；

六、Arp欺骗：

欺骗局域网内计算机，使其他计算机误认为监控计算机为网关计算机，将所有数据发送到监控计算机）只能适合于小型的网络，并环境中不能有限制旁路模式；路由或火墙的限制或被监视电脑安装了ARP火墙都会导致无法旁路成功，因为你一边在禁止旁路一边却正在旁路，所以自相矛盾；同时如网内同时多个旁路将会导致混乱而中断网络。

DaLian HangYuan S&T Development Co.,Ltd

上网行为管理软件比较 大连市沙河口天兴罗斯福C座 2304室

客户经理：孔德清

TEL:0411-39555755-806

FAX:0411-39555755-807 HTTP://www.xiexiebang.com

第三篇：企业员工上网行为管理软件的选择

企业员工上网行为管理软件的选择

因为网络应用和规模的不断增加，企业网络管理工作越来越多，网络故障频繁出现，网络经常卡堵慢。许多企业会简单地通过再购买些服务器来解决问题，但是问题还是时有发生。

公司花费成本大，成效却微乎甚微，究其原因是问题没有深入分析清楚。那么造成网络故障，网络带宽堵塞的原因是什么呢?是员工工作时间不正当使用网络造成的，员工经常利用公司的免费网络下载一些私人的资料，甚至是电影。有的工作比较清闲的员工更是利用上班时间在线看电视，从而造成了公司网络带宽的极大消耗，网络带宽时时堵塞。

要想解决这些问题，企业就应该要考虑购买员工上网行为管理软件来加强网络管理，以优化现有的网络使用情况。现有的网络管理市场十分混杂，企业管理者怎样选择一款适合自己公司网络状况的管理软件呢?选择该类产品应该考虑一下问题：

控制效力：当软件发现员工与工作无关的网络行为时，是否能够有效的制止其行为，引导员工工作时间能够有效率的工作这也是员工上网行为管理软件必不可缺少的。

管理规模、软件效率：员工上网行为管理软件需要对所有员工上网数据流进行分析，随着网络规模增大，数据量显著增加，管理软件效率可能会下降，甚至是软件自身也影响了局域网带宽，变成网络瓶颈。

监控质量：网络管理软件采集了海量数据，如何让管理者从海量数据中了解总体员工上网情况、迅速发现员工异常行为十分关键。

设置灵活性：系统是否可以根据企业需求对员工上网从个人、部门等角度灵活设置上网策略。用户在购买产品之前最好独立或与厂家合作设计一套管理策略，然后监测产品是否能够满足需求。

小草网管软件（小草软路由）是一款专门管理员工上网行为的软件，局域网任意一台电脑安装就可以控制整个局域网;真正可以有效地控制各种P2P工具(P2P下载控制、P2P视频工具)，封堵P2P工具为国内网管软件之最;真正实现对带宽的动态、精确、智能控制，便于管理员实时掌控局域网的网络资源使用状况;可以对网址浏览、各种聊天、HTTP、FTP链接、黑客工具、恶意病毒等等妨害局域网的一切网络行为进行一站式、立体式管理。

小草网管软件是企业在网络管理软件设备中的最佳选择，上网行为管理、流量控制管理等功能上，小草网管软件是领先于企业类似软件的。

第四篇：企业常用的上网行为管理软件

企业常用的上网行为管理软件

网络技术的不断发展，网络化办公越来越普遍，网络已经成为企业不可或缺的一部分！而随着网络应用的发展，员工个人的上网行为就需要加强管理！这样可以提高员工的工作效率，为企业创造更多的价值！

管理企业局域网就需要用到网管软件、上网行为管理软件！这里我们就推荐一下企业常用的上网行为管理软件，帮助大家来选择，相信会对企业有所帮助的！

1、小草上网行为管理软路由

小草上网行为管理软路由是只需要在局域网任意一台电脑上安装，即可监控整个局域网上的其它电脑，安装使用简单，具有流量控制、上网行为管理等功能，可以限制迅雷等P2P下载、限制聊QQ、限制网络游戏、限制网络视频、限制网页访问、限制局域网流量！还可以绑定IP，限制每个IP流量，保障带宽的稳定等！小草是目前国内最优秀最专业的局域网管理软件！

小草支持： Windows 2000, Windows 2003, Windows XP，Windows 7,Windows 8

2、Admin900网管软件

它提供可定制的灵活的管理策略和不同种类的管理设置，主要具备限制、监控以及远程协助三大功能。该网管软件是管理员通过一台管理机管理所有员工机，提供全方位的流量管理、上网管理、硬件管理、安全管理。可限制局域网P2P下载、禁止QQ、禁止安装软件、限制炒股软件、限制上网流量、控制上网网址、控制软件运行、屏蔽网络游戏、屏蔽视频网站、监视屏幕画面、监视聊天记录邮件记录、强制备份、远程协助等专业的、全方位网络管理功能。

支持运行环境：Winxp/vista/win7/win8/2000/2003

3、Net365网络监控软件

禁止QQ、禁止MSN、禁止一切聊天工具的运行，设置只允许指定的QQ登录。屏幕监视，在服务器上能随时查看员工当前屏幕以及历史屏幕，并且支持动画形式查看。控制上网，可以限制哪些电脑可以上网和限制只在指定时间段上网，禁止部分员工上网，禁止部分网站，禁止某时间段上网，只允许访问指定的网站或屏蔽某些网站。

支持运行环境：Winxp/vista/win7/win8/2000/2003

4、FlowLock局域网流量监控软件

FlowLock是一款专业的局域网流量监控软件，可以看到每台员工机网卡即时的接收和发送流量值。可以产生报表，统计公司每个月下载最多的前10名员工。同时，该软件还可以设置员工机使用流量的上下限，在员工使用流量超过设置范围后，可以设置切断员工机的网络、关闭员工机，并且可以向员工机发送警告，提醒员工端正工作态度。FlowLock流量监控软件可以实现禁止BT、迅雷等下载软件的使用。FlowLock不仅是一款流量监控软件，也是一款企业管理软件。

支持运行环境：Winxp/vista/win7/win8/2000/2003

5、LanCrtl局域网控制软件

LanCtrl是由一款局域网控制软件，该软件分为管理端与员工端两部分，管理端能同时控制局域网中的多个员工端。该局域网控制软件具有上网控制，网站过滤，流量控制，控制胡乱下载，员工机文件自动备份，远程协助控制，禁止运行指定程序，控制优盘使用、监控聊天记录、控制邮件外发等诸多实用功能，可以按照计划定时关闭员工电脑，可发送短消息给对方、查看并结束对方进程等操作。

支持运行环境：Winxp/vista/win7/win8/2000/2003 上面都是一些企业经常用到的局域网管理软件！希望有需求的企业可以找到自己合适的网管软件，实现自己的局域网管理目的！

第五篇：企业网络管理工具—上网行为管理软件

企业网络管理工具—上网行为管理软件

现在的企事业单位都有各自的网络办公系统、，依托服务器进行数据的存储和交换，而且不断发展的网络应用正在不断的蚕食着企业不多的带宽流量，也占用了员工更多的时间，因此企业上网行为管理监控就变得非常重要。

同时，因为企业很多的商业信息都存储在局域网中，一旦单位内部服务器遭遇黑客攻击，那么企业商业机密将暴露无遗，从而给企业带来巨大的经营风险。为此，企业就更应该通过各种举措加强商业机密保护，监控局域网员工上网行为，记录员工上网内容。而目前安装使用小草上网行为管理软路由这样的局域网管理软件已经成为企业网络管理的普遍做法。

当前企业网管面临的诸多网络管理问题主要有以下几种：

部分员工上班时间使用P2P软件进行下载、炒股、玩网游、上微薄、聊天等与工作无关的网络行为，一方面占用公司的宽带资源，造成网络速度变慢、网络性能下降;另一方面，员工随意上网也挤占了员工的工作时间，降低了工作效率，影响了工作进度，不利于企业生产率的提高。

员工利用公司网络从事危害公司安全、泄露公司秘密等犯罪活动，制作、查阅、复制和传播有碍社会治安和有伤风化的信息;一些员工利用公司网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。

所以我们必须借助于各种网络管理手段来加强员工上网控制、监控局域网上网行为、记录员工上网内容。当然，实现有效的管理电脑上网行为，除了在单位建立各种上网管理制度之外，也必须通过技术手段来监控电脑上网、记录员工上网内容，从而实现对员工上网的全面管理。

有效控制员工上网，应该从上网管理制度、企业网络管理规范等管理角度，配合一定的奖惩处罚机制，同时还必须借助于专门的员工上网管理软件、局域网监控软件来从技术层面进行有力的配合，才能实现严密而有效的网络管理和网络控制。

所以企业才会选择像小草上网行为管理软路由这样的专业局域网管理软件，来帮助实现对网络的监控管理，企业更多的要依靠技术手段管理。