第一篇:如何限制办公室上网行为 控制公司员工上网
如何限制办公室上网行为 控制公司员工上网?
作者:大势至 日期:2013.6.30
聚生网管系统是大势至(北京)软件工程有限公司推出的一款局域网上网控制软件,早在2005年就推出了第一代版本,经过近8年的不断研发和实践积累,使得聚生网管已经成为国内网管软件市场首屈一指的品牌,也是国内知名度最高、产品应用最普遍、性价比最高的网管软件品牌,在诸多优势遥遥领先国内同行产品。聚生网管系统核心优势如下:
一、聚生网管是国内最早、最成熟、功能最全面的员工上网管理软件品牌
聚生网管系统是国内最早的控制员工上网的品牌之一,从2005年推出的第一代网管产品,经过8年的不断研发和网络管理实践积累,使得聚生网管系统各项网络管理功能日臻完善,可以为企业提供一站式的局域网网络限制解决方案,帮助企业有效管理公司局域网电脑上网行为。
二、聚生网管系统是国内安装最快捷、上网控制功能最强、最好用的网管软件品牌 在国内诸多网管软件品牌中,聚生网管系统安装部署是安装最便捷的。安装聚生网管软件不需要调整网络结构,不需要单独的电脑或服务器,也不需要调整路由器、交换机或防火墙等网络设备,也不需要在被控制的电脑上安装类似木马的客户端软件,而是只需要在局域网一台电脑安装就可以控制整个局域网电脑上网行为;安装完毕聚生网管系统,启动网络管理就可以扫描局域网所有电脑,不需要手工添加要监控的电脑。同时,聚生网管界面设计极为简单,纯傻瓜界面,各项功能模块一目了然,所有网络控制功能只需要点击鼠标就可以启用,极为易用。聚生网管系统可以有效禁止局域网下载、限制员工炒股、禁止玩电脑游戏、限制电脑QQ聊天、禁止上班网购、限制浏览无关网站、屏蔽视频网站、禁止员工上班看电影、防止ARP攻击、绑定IP和MAC地址、限制网络流量等功能,可以帮助企业实现一站式的局域网限制上网行为。
三、聚生网管系统是国内唯一可以完全禁止局域网迅雷下载、限制迅雷上传、禁止使用迅雷下载的网管系统 目前,在国内诸多P2P下载软件中,迅雷是应用最普遍、同时也是下载速度最快的P2P软件,局域网员工使用迅雷下载可以瞬间耗尽单位的网络资源,导致整个局域网网速很慢、上网速度很慢,严重影响了企业各项网络应用的正常进行。这是因为迅雷融合了所有流行的P2P下载技术、HTTP下载和FTP下载技术,再加上迅雷的资源检索技术先进、资源服务器众多,这使得封堵迅雷下载也变得极为困难,国内其他网络控制软件品牌常常无法有效封堵。而聚生网管研发团队经过对迅雷传输原理的深入分析、综合利用各种网络报文检测和识别技术,已经完全掌握了迅雷传输的各项特征,从而可以完全禁用迅雷下载,同时还可以完全禁止迅雷上传。在启动聚生网管系统,只需要在“P2P下载限制”这里勾选禁止迅雷下载,即可完全阻断局域网迅雷下载,从而避免了迅雷下载抢网速、抢带宽的行为,可以彻底从根源上防止局域网网速被迅雷抢占的情况。因此,是否可以有效屏蔽迅雷下载也是衡量一款网络管理软件是否真正有效的、是否具有领先的网络控制技术的重要标准之一。
四、控制P2P下载软件、限制P2P网络电视、禁止网页视频国内遥遥领先 除了有效禁止迅雷下载之外,聚生网管系统在控制其他P2P软件也遥遥领先国内同类网管软件,例如有效禁止QQ旋风下载、禁止快车下载等等国内数十种最流行的P2P下载软件;同时,聚生网管系统还可以有效禁止P2P网络电视,例如有效禁止PPS影音、禁止PPlive网络电视、限制PPTV等等国内最流行的数十种P2P网络电视;此外,聚生网管系统还可以有效禁止在线视频、屏蔽网页视频等几十个国内最流行的视频网站。总之,聚生网管无论是限制P2P软件的数量,还是有效性等方面都遥遥领先国内同类网管软件,并且也是国内独家可以根据用户的需要随时增加各种P2P软件、网络电视和网页视频的封堵;聚生网管系统也是国内独家开放了系统过滤内核的品牌,允许网管员自行添加各种过滤规则,从而帮助用户实现个性化、自主化网络管理。
五、有效禁止QQ聊天、禁止阿里旺旺登陆,控制聊天软件功能国内最强
聚生网管不仅可以有效屏蔽QQ聊天等国内十几种最流行的聊天软件,并且还可以对聊天软件精细化控制。聚生网管不仅可以检测局域网QQ账号、检测MSN账号、检测阿里旺旺账号,并且还可以设置QQ白名单,只让一部分QQ账号登陆、只允许登陆企业QQ账号、只让特定阿里旺旺账号登陆、只让特定淘宝账号登陆,并且还可以检测局域网淘宝账号。通过对聊天软件账号的精确控制,使得聚生网管可以有效防止员工上班时间聊私人QQ账号、登陆私人阿里旺旺账号或登陆私人淘宝账号,从而防止员工上班做私事、开设网店或上网购物等行为,有效规范了员工使用聊天软件账号的功能。
六、禁止购物网站的数量最多、防止员工上班购物、禁止工作时间网购国内最强
目前,在企业白领上班族中,上班时间网购已经成为司空见惯的现象。员工工作时间网购,一方面也占用大量的工作时间,影响工作效率;另一方面,员工打开购物网站,经常会遭遇钓鱼网站、木马网站等病毒网站,一旦不小心点击了这些网站,极容易会导致电脑中毒,从而造成网络安全隐患,有些病毒还会发动网络攻击、ARP攻击等,从而对局域网安全造成隐患。此外,一些病毒还会窃取员工上网账号、网银账号或邮箱账号等,从而引发各种网络安全隐患。为此,聚生网管系统集成了国内最全的屏蔽购物网站的功能,可以完全禁止员工访问国内所有流行的网购网站,完全阻止员工上班时间网购的行为,规范员工上网行为,提示员工工作效率,保护局域网电脑安全。
七、国内唯一完全突破杀毒软件有效控制局域网电脑网速、限制别人网速、控制其他人网速等
限制局域网网速是聚生网管系统核心功能之一。启动聚生网管系统之后,只要在扫描到的电脑前面勾选,就可以看到局域网所有电脑的上行带宽和下行带宽。然后你可以创建一个限制带宽的策略,并指派给局域网电脑,就可以对电脑的上行网速(上传网速)和下行网速(下载速度)进行实时的控制。同时,聚生网管系统是国内唯一完全可以突破各种防火墙限制局域网网速、控制别人网速、限制其他人网速的系统。此外,聚生网管系统基于深度报文统计技术,限制电脑网速更为精确,确保了用户局域网网速控制的真正有效。
八、国内唯一可以有效监测局域网无线路由器、控制无线路由器下电脑上网行为的品牌 目前,在企业局域网中,由于网络布线或网络限制的原因,员工常常自己配备无线路由器、私自安装无线路由器进行上网,同时也常常是为了使用自带的笔记本、手机或平板电脑上网。这种情况一方面使得这些无线设备的接入,可能会抢占公司局域网网速、造成网络带宽紧张不足的局面;另一方面,员工通过无线路由器上网,也使得网管员无法精确定位和控制员工电脑上网,无法区分手机、平板电脑或员工自己的笔记本电脑,从而增加了网络管理的难度,不利于实施规范的网络监控。因此,聚生网管研发团队经过深入的分析和研究,在聚生网管系统上增加了实时探测局域网无线路由器的功能,并可以隔离无线路由器、禁止无线路由器上网,从而阻止了员工私自安装无线路由器进行上网的行为。目前,聚生网管系统是国内唯一可以有效管理无线路由器上网、防止员工私自接入无线路由器系的系统。
九、监控邮件发送功能最全面,国内唯一可以进行邮件“先审核后发送”功能的网管品牌 聚生网管系统不仅可以有效监控局域网邮件发送情况,实时监控邮件正文内容、实时查看邮件附件内容,并且可以有效监控网页邮件或监控Outlook、Foxmail发送邮件的情况;同时,也可以完全禁止员工登陆非公司的信箱、禁止员工使用门户网站的信箱,而只允许使用公司信箱进行邮件收发。同时,聚生网管系统是国内唯一可以对邮件进行实时审核和发送的功能,也就是员工发送的邮件会实时转发到经理或网管员自己的监控中心,然后经过审核之后,允许发送的邮件才可以发走,而含有敏感关键词或商业机密的邮件则会可以直接阻断,从而可以有效防止员工有意或无意泄露公司商业机密的行为,保护商业机密的安全。
十、国内最强IP和MAC绑定功能,并独家集成了人性化的提醒功能,实现自动化管理 聚生网管系统集成的IP和MAC地址绑定功能是国内同类网管系统里面最简单、最实时和最人性化的。网管员只需要在聚生网管的“安全管理”,这里点击启用“IP和MAC地址绑定”功能,并点击“获取IP和MAC绑定关系”就可以获取到局域网所有电脑的IP和MAC对应关系并进行了有效绑定,当然员工也可以自行添加IP和MAC对应关系。同时,当员工修改了IP地址或MAC地址关系之后,聚生网管系统不仅会实时阻断电脑的公网访问、禁止电脑上网,而且还会进行人性化的提醒,告知用户必须修改回之前的IP地址或MAC地址,否则系统将会禁止其上网。通过这种人性化的提醒,一方面达到了网络管理的目的,规范了局域网IP地址使用情况,另一方面也可以促使员工自动更改回之前的IP地址,从而降低了网管的工作量,实现了人性化、自动化的管理。
十一、最有效防止局域网ARP攻击、防范ARP欺骗、实时监测ARP攻击源主机
当前,局域网ARP攻击的事件屡有发生,ARP攻击会导致局域网掉线、断网现象的发生。很多网管员认为只要在路由器上进行IP和MAC绑定就可以了,但是实际上ARP攻击分为ARP欺骗和ARP劫持两种,一般的路由器只能防止ARP欺骗,而对于ARP劫持行为一般无能为力。而聚生网管系统提供的ARP攻击防护功能,可以有效防止ARP欺骗攻击,同时还可以防止ARP劫持攻击,从而完全防止了局域网因为ARP攻击行为而导致的断网现象,极大地保护了局域网安全。同时,聚生网管系统还可以实时检测局域网ARP攻击源主机,实时记录发动ARP攻击的电脑,便于网管员及时发现中毒电脑,及时采取补救举措,防止危害的进一步扩大。
十一、独家提供了一系列网络安全扩展插件、全力保护局域网安全 聚生网管软件是国内唯一提供了全方位安全管理插件的网管软件品牌,可以有效保护局域网安全。聚生网管远程开关机工具可以让网管实现局域网远程启动电脑、局域网远程关闭电脑、远程重启电脑和远程注销电脑等,极大地便利了网络管理;聚生网管内网安全卫士则可以有效防止外来电脑接入公司局域网,禁止外来电脑访问公司服务器或其他电脑,有效禁止局域网修改IP地址、禁止修改MAC地址、禁止电脑代理上网、检测局域网混杂网卡、防止网络嗅探、禁止网络抓包等;大势至共享文件监控系统,则可以有效监控局域网共享文件,详细记录局域网用户对共享文件的打开、读取、修改、删除、剪切、重命名等操作,并且还可以实时保护重要共享文件,防止局域网用户不小心或故意删除共享文件的行为等等。
总之,聚生网管系统以各项领先的品牌优势、产品优势、技术优势、功能优势和设计优势等等,可以帮助企业局域网实现上网行为管理和网络安全控制一站式、全方位的网络管理解决方案,可以极大地规范员工上网行为,有效保护单位信息安全和商业机密。
第二篇:如何选择上网行为管理和控制
大企业的选择——偏重于安全
金融,运营商等大型企业的办公与业务系统对安全非常重视,因为木马,间谍软件植入企业内部的主机或者终端会对企业造成无法弥补的危害和经济损失,所以他们通常都有较完整的网络安全防护架构,防火墙中启用的访问控制策略也比较多,在这种情况下用户只需要增加对必须开放的端口以及应用协议进行防护。例如邮件与Web应用,邮件有专门的邮件安全网关,web需要web安全网关或者防病毒网关。
例如对于防病毒的功能,大企业用户首要关心的是性能,其次是查杀防护效果,即识别率,最后还关心增强的功能,是否支持多种协议,是否具有多种部署方式等,当然功能上至少支持http,https,pop3,smtp,ftp这5种应用协议的扫描过滤。性能是否满足,一上线就能体现,同样对这类用户性能满足的同时,过滤防护效果也非常重要。因为全球每年产生的malware数量会超过500万个,设备中内置的特征库应该可以找到至少500万个样本,这样才能保证识别1年内的所有威胁。
牺牲特征数量,可以大幅提升性能,但却不能做到有效的防护。通常会放2万个左右的特征,最多找到100万左右的样本。这样的样本数量相当于专业病毒厂商4个月左右的样本数量。所以大型企业用户通常会选择专业的防病毒网关或者web安全网关。Web安全网关与防病毒网关实现的安全部分功能非常类似,但是web安全网关还增添了Internet应用接入的管控功能。对上网行为会作相应管理与控制,这些都可以辅助加强企业的网络安全。
小企业的选择——偏重于管理
小企业并不是不重视安全,只是为了做到安全而采购防火墙,IPS,防病毒网关,邮件安全网关等一系列产品,投资与潜在风险危害不成比例,性价比不高。所以小企业更愿意选择管理类的上网行为管理与综合类的管理软件。对于小企业的管理者或者网管人员,很容易看到上网行为管理产品的效果。可以迅速提高生产力与实现带宽的优化。
上面是基于用户需求所作的选择分析,下面将对这几类产品自身特点作简单分析。
首先性能方面: 让我们抛开产品的界限,以不同的应用功能来做其重点性能的分析:?
◆网络层防火墙,性能体现在tcp连接与udp转发,目前市面上最高端的性能已经高达10G,因为在底层转发使用了专有芯片或网络处理器来加速。?
◆带宽管理,性能瓶颈在于udp包转发,在此基础上要对协议进行识别,对于普通企业来说,1G的带宽管理已经足够。?
◆URL过滤,性能瓶颈在于http proxy的处理速度,经过优化之后最好的设备可达线速。?
◆网关防病毒的性能瓶颈在于基于特征的扫描与 http的并发连接,通过硬件的扫描加速可以实现http 1G基于特征的扫描和实际环境中4万左右的http并发。
以上每个功能单独做到极致都会没有办法处理其他功能,但市面上优秀的web安全网关,例如安启华的web安全网关设备在千兆网络环境中可以启用多种功能,这对于大企业来说完全满足需求。
其次从功能上判断:
安全通常带有全球的特性,所以国际厂商通常从安全入手,增加管理功能满足用户需求。管理带有明显区域特性,所以通常国内厂商会占有更高的份额,因为对区域性的应用能够及时更新与控制。既做到全球性的安全,又做到区域性的管理功能是每个厂商追求的目标,只有市场才可以真正检验。
随着网络技术的进步,上网行为管理产品的功能也日渐丰富。一般而言,上网行为管理产品必须具备三个功能:
1.应用和网站的封堵过滤
上网行为管理产品须包含海量的应用协议特征库和URL库,以便对各种常用的网络应用软件和网址进行封堵和管控。2.流量控制
上网行为管理产品须帮助用户对内网的下载、在线视频等行为进行控制,如BT、电驴、迅雷、土豆视频等,避免内网用户下载应用占用大量带宽。3.信息审计
为避免内部人员将单位的机密信息泄露以及敏感言论的出现,上网行为管理产品须对外发的信息进行审计,如邮件、FTP、QQ、MSN应用等,并将互联网的所有访问行为保存下来,便于用户分析和记录。
如何在众多的产品中选择合适自己的产品,以下几点可供参考: 1.对加密应用的识别能力
加密化是目前互联网的发展趋势。近年来,很多“不良”应用也在加密,普通的上网行为管理产品对此无能为力。只有专业的上网行为管理产品才能够对加密应用进行管控,通过全流量分析等技术实现对加密应用的识别和封堵。2.完备的应用协议库
上网行为管理产品的应用协议库一定要齐全、要新,因为现在的网络应用软件多种多样,新版本层出不穷,应用协议库只有保证将常规应用覆盖完全且及时更新,才能保证准确识别相关网络应用。此外,上网行为管理产品也须具备较完备的URL库,运用海量分类的URL库来进行网页过滤。3.性能是否够用
如果没有良好的性能,上网行为管理产品根本无法智能处理内网的各种应用。而且随着用户内网规模的扩大,一旦上网行为管理产品性能不足,不仅会影响网速,甚至会有业务中断的危险。硬件上网行为管理设备由于采用了专门的硬件架构与算法优化,性能普遍要强于软件产品。如目前市面上高端的上网行为管理产品,甚至可以支持千兆全流量数据的高速检索,而这是软件产品无法达到的。
4.日志库(数据中心)功能是否强大
“信息审计”是上网行为管理产品的重要功能。上网行为管理产品审记内容后,还会对信息进行统计汇总、分类等,并支持生成图形化的报表。因此,数据中心功能的强大,对“信息审计”有着重要的意义。
首先,数据中心应该可以独立安装,实现上网行为管理设备日志的海量存储,而且可以最大限度地发挥上网行为管理产品的性能。其次,数据中心需要支持搜索功能。5.设备本身的适应性
因为目前越来越多的用户采用域认证,考虑安装的适应性,专业的上网行为管理产品可以支持对AD域和LDAP的无缝结合,为域中的用户进行权限划分,以避免管理员重复导入域用户。
另外,上网行为管理产品应支持路由、网桥和旁路等部署模式;高端上网行为管理产品应该适应双机、双线路、VRRP、HSRP等冗余网络结构,以在复杂的网络环境中游刃有余。6.市场表现和客户案例
上网行为管理产品品质、厂商的综合实力、所提供的服务支持等因素在选型时都是非常重要的参考条件。
第三篇:企业控制网速 限制网络流量 上网行为管理的举措
企业控制网速限制网络流量上网行为管理的举措
当前一些流行的、娱乐性质的应用层出不穷,如P2P下载、在线看视频、玩在线游戏等,对局域网网速消耗极大,极容易导致整个局域网网速变慢、办公室上网速度很慢的情况。因此,企业网络管理员日常工作中一项最重要的工作就是限制局域网网速、控制电脑流量,防止个别电脑过量占用带宽而影响整个局域网上网速度的情况。
局域网带宽分配、上网流量限制是一个古老的话题,同时也是网络管理的一个顽疾。本文汇聚了当前局域网网速控制、限制网络流量的一些常见的、比较有效的方法,提供给企业网管员进行参考,帮助网管员实现有效的网速控制和带宽分配。
通过路由器、防火墙或交换机等进行局域网网速控制。目前,一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能,同时这些网络设备由于是部署在局域网公网出口,因此从技术上来说,限制局域网网速、控制电脑上网流量是较为有效的办法。
路由器是专业提供网路路由的功能,是为了为局域网用户提供上网,如果过多地进行上网行为管理或网速限制方面的设置,则会加大路由器的负荷,严重情况下还可能导致路由器出现假死的情况,从而不利于单位网络的稳定、安全和畅通。因此,企业限制局域网网速,如果一定要用路由器的方式进行,则最好选择较好的中高端路由器,否则效果可能适得其反。但是,这些中高端路由器由于价格昂贵,则可能成为企业一笔不小的开支。
使用专业的上网行为管理、流量控制设备来进行局域网限速和带宽分配,防止个别电脑过量占用网络带宽的情况发生。北京万任UniERM网络流量综合管理设备是目前面向企业局域网网络管理和网速控制领域较为专业的网管设备,使用万任UniERM网络流量综合管理系统可以完全控制整个公司局域网的网络带宽,实时限制电脑网速。
企业局域网限制网速,除了直接通过计算电脑数据包、统计报文来限制电脑网速之外,还必须要结合控制P2P下载、禁止局域网看视频、屏蔽视频网站、禁止在线游戏等与企业工作毫不相干的网络应用,只有完全禁止了这些消耗网络带宽的大户,才能从根源上治理带宽网速入不敷出的情况发生。万任UniERM就能够限制P2P软件、禁止网络游戏、限制P2P网络电视,同时可以限制网络游戏、炒股等上网行为。
除了需要专业流控设备,企业还需要制定一些员工上网管理规定、文明上网规范等方式来约束和控制随意上网而消耗单位网络带宽的行为,保证网络流量的均衡、合理和充分利用。
第四篇:企业网络管理 限制员工上网行为
企业网络管理限制员工上网行为
随着上网行为在工作中的普及,给企业管理带来一个大的问题:在电脑办公和互联网络带来的速度和效率的同时,员工非工作上网现象越来越突出,企网络滥用严重,甚至为企业带来不小的损失。
小草上网行为管理软路由认为很多员工会在办公时间内浏览与工作无关的网站,如娱乐、新闻、IM、游戏、P2P等。有部分员工并不喜欢上网聊天,对网络游戏毫无兴趣等,但是他们还是有“沉溺网络”的问题――这可能是这些员工已在心理上形成对“网络过分依赖”,或是求知上进欲强烈,利用网络寻找一切,或是主要精力用在工作,在人际交往时遇阻碍与困惑想在网络上寻找答案,或是有独处倾向,与“网”为友。这些“网痴”将网络世界当成现实生活,易出现孤独不安、情绪低落、思维迟钝、创造性降低等症状,严重的甚至有自杀意念,这些都是值得企业关注的问题。
员工非工作上网行为、对网络的滥用会给企业带来成本的增加、效益的流失,甚至引来灾难性的后果,造成公司管理效率的下降、订单流失、意外事件的发生,以及对公司团队精神造成的不良影响,如纪律松散、组织效率低下、文化萧条等。影响到整个企业的运营,也可能随之给企业带来严重信息安全隐患,受到病毒、黑客攻击,导致整个企业内部网络瘫痪,甚至导致文件、机密的损坏、丢失和泄露;如果员工在网站发布对企业和领导不利或反动的言论,也有可能把企业拖入法律困境。这些将使企业面临预想不到的重大经济损失和法律风险。
对于现代企业而言,网络无疑是一把棘手的双刃剑。如何改变员工沉迷网络、滥用网络的难题,如何对员工上网行为进行有效的管理和控制,使员工上网行为朝着有利于企业大方向发展?
设置专门上网的电脑对于大部分员工工作不需要上网的企业来说,企业可以人性化管理为本,设置若干可以上网的公共电脑,以给有时有要事急需上网的员工使用,同时限定时间。这些电脑应装有防病毒软件,保护整个局域网安全。员工在上网时,最好有网络管理员在旁边监督。
合理安排上网时间企业可制定网络使用作息时间,将上网时段分为上班和下班两个时段,将资源在部分时间开放。在上班时间内,根据不同的部门只开放工作允许的网络资源,在企业关键的网络业务高峰时段,则限制部分员工上网或禁止使用某些网络;下班时间内,给员工1~2小时上网时间,让员工在紧张的工作之余舒缓、调解一下紧绷的神经,保持员工活力。这就需要用到专业的企业网络管理软件,例如国内最优秀的小草上网行为管理软路由能够帮助企业实现上网行为管理、流量控制管理等,有效的限制员工的上网行为,提高工作效率,建立良好的工作上网行为习惯。
第五篇:公司员工上网行为规范
公司员工上网行为规范
各位员工大家好:
为了加强公司网络规范使用,确保公司有限宽带资源合理使用,保障公司员工正常工作上网的需求,提高各员工工作效率,希望广大员工在上班时间上网时做到如下几点:
1、不在上班时间内访问土豆、优酷等在线视频网站,不使用p2p或者
网络电视类工具观看在线视频。
2、不在上班时间内访问网络游戏(网页游戏)、娱乐、购物、股票等与
工作无关的网站,不通过聊天工具和其他软件玩网络游戏、炒股等。
3、不下载mp3、vma等与工作无关、占用网络宽带的音乐、电影文件。
4、不通过网络查阅、下载、复制、传播或以其他方式使用国家禁止和
损害公司文化的内容,包括违反法律,毒品,赌博,暴力等不良网
站
5、上班时间不玩微博、qq空间等娱乐网站
6、上班时间只登录跟公司业务有关的qq,不做与公司业务无关的事情,如:跟朋友聊天,交友等等行为。
另外,由于市场部的业务需求,需要跟各类网站挂钩,所以仅禁止某几类网站:不良网站、股票、游戏等限制;市场部一般需要给公司购买所需物品,特开放购物网站。
希望广大员工能够养成良好的上网习惯,使公司有限的网络宽带得到更有效合理的利用,为公司创造一个良好的网络环境做出一份贡献。