企業(yè)網(wǎng)管都有這樣的感受：再堅固的網(wǎng)絡(luò)防線也禁不起來自內(nèi)部的風(fēng)吹雨打， 網(wǎng)絡(luò)防線最薄弱的環(huán)節(jié)往往是人。 這是“木桶效應(yīng)”在網(wǎng)絡(luò)安全中的表現(xiàn)， 基于此科學(xué)的網(wǎng)絡(luò)安全控制應(yīng)該從人開始。 比如員工在上班期間上網(wǎng)聊天、玩游戲、炒股等等， 這是任何一個老板不愿意看到的。 更甚者去瀏覽一些非法網(wǎng)站， 導(dǎo)致客戶端中毒、中馬， 進而影響整個局域網(wǎng)。 如果這樣的話， 網(wǎng)絡(luò)管理員的厄運就到來了。 那有沒有辦法可以有效杜絕員工的這種行為呢?其實通過“聚生網(wǎng)管”（官方網(wǎng)址：http://www.grabsun.com/ ）這個工具就可以非常方便地做到這點。 下面筆者以此工具為例演示對于企業(yè)員工的網(wǎng)絡(luò)安全控制。

　　一、控制P2P下載工具和P2P視頻工具

　　P2P以其獨特的技術(shù)優(yōu)勢在這幾年內(nèi)迅速發(fā)展， 其應(yīng)用不斷增長。 據(jù)統(tǒng)計， P2P應(yīng)用已占ISP業(yè)務(wù)總量的60%～80%， 躍然成為網(wǎng)絡(luò)帶寬最大的消費者。 再加上Internet重要性的日益提高和網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜， 網(wǎng)絡(luò)的安全性、可管理性及傳統(tǒng)應(yīng)用的可用性受到了挑戰(zhàn)。 當(dāng)前流行的P2P工具有：BitComet(比特彗星),eMule(電騾),eDonkey(電驢),Poco/PP點點通,Kamun(卡盟),迅雷多點,Vagaa(哇嘎畫時代),Kugoo(酷狗),Baidu下吧,BitSprit(比特精靈),μTorrent,百寶,Shareaza(Raza),aBitCool(網(wǎng)酷), Tuotu(脫兔)PPLive,PPFilm(皮皮影視),PPVOD(PP點播),PPStream(PPS網(wǎng)絡(luò)電視),QQLive(QQ直播),ViviPlay(TVKoo網(wǎng)絡(luò)電視),UUSee(悠視網(wǎng)網(wǎng)絡(luò)電視),CoolStreaming,沸點網(wǎng)絡(luò)電視,PPMate(網(wǎng)絡(luò)電視),貓眼寬頻,TVAnts(電視螞蟻)等等。 這些P2P工具尤其以迅雷的下載速度最快。 所以控制上述P2P工具就成為網(wǎng)絡(luò)帶寬管理的根本。 打開聚生網(wǎng)管， 在左側(cè)控制策略設(shè)置那里選擇新建策略， 然后在限制P2P下載那里， 將聚生網(wǎng)管預(yù)設(shè)的六層過濾全部選擇， 就可以完全控制上述各種P2P工具， 非常方便。 目前聚生網(wǎng)管系統(tǒng)是國內(nèi)控制P2P工具最多、最徹底、最有效的網(wǎng)管軟件。

二、控制上網(wǎng)聊天

　　同樣在聚生網(wǎng)管的控制策略那里， 選擇控制上網(wǎng)聊天， 在這里你可以勾選高達(dá)12種聊天工具， 如：QQ,MSN,網(wǎng)易泡泡,新浪UC,QQ傳文件,MSN傳文件,AIM(ICQ),Skype網(wǎng)絡(luò)電話,SoQ搜Ｑ,阿里旺旺,雅虎通Yahoo,IRC等等， 同樣也是國內(nèi)限制聊天工具最多、最有效的網(wǎng)管軟件。 值得說明的是， 聚生網(wǎng)管控制聊天工具尤其是國內(nèi)其他網(wǎng)管軟件難以封堵的QQ、skype等等， 也只需要點點鼠標(biāo)就可以控制， 遠(yuǎn)遠(yuǎn)領(lǐng)先于國內(nèi)類似的控制軟件。 同時， 聚生網(wǎng)管系統(tǒng)還針對企業(yè)信息安全的需要， 增加了控制msn、qq等傳輸文件限制的功能， 從而避免了企業(yè)雇員通過QQ、MSN的文件傳輸功能將企業(yè)的商業(yè)機密盜取的可能性。

三、限制主機的帶寬流量。

　　在聚生網(wǎng)管的控制策略那里， 選擇帶寬限制， 然后你就可以為局域網(wǎng)的主機指定上下行的帶寬。 帶寬也就是流速， 指的是一個主機當(dāng)前上網(wǎng)的速度， 如下載速度、網(wǎng)頁瀏覽速度等等， 它是一個瞬時的概念， 我們平時說的限制流量， 其實一般就是指的是限制帶寬；而流量是一個總量的概念， 也就是一個主機一段時間內(nèi)的帶寬的總和， 如一個人一天上網(wǎng)用了多少流量， 下載了一個多大的電影等等。 聚生網(wǎng)管系統(tǒng)通過限制上行和下行的流速， 從而可以防止局域網(wǎng)個別主機過量占用帶寬而影響其他人上網(wǎng)， 保證各項網(wǎng)絡(luò)業(yè)務(wù)的正常運轉(zhuǎn)；同時聚生網(wǎng)管系統(tǒng)可以對帶寬進行智能判斷， 也就是發(fā)現(xiàn)主機進行P2P下載的時候， 聚生網(wǎng)管系統(tǒng)就會自動限制其帶寬， 而當(dāng)主機停止P2P下載， 則其帶寬又會恢復(fù)到正常水平， 從而可以約束局域網(wǎng)某些不安分的電腦。 同時， 聚生網(wǎng)管系統(tǒng)也可以允許管理員為局域網(wǎng)個別或者全部主機指定一個總流量， 或者對其上下行流量分別進行限制， 從而可以從總量上控制局域網(wǎng)主機對網(wǎng)絡(luò)資源的占用。

四、控制網(wǎng)絡(luò)炒股、網(wǎng)絡(luò)游戲等等

　　聚生網(wǎng)管系統(tǒng)正式版， 集成了幾乎當(dāng)前所有流行的炒股軟件攔截規(guī)則和網(wǎng)絡(luò)游戲攔截規(guī)則， 通過聚生網(wǎng)管系統(tǒng)預(yù)設(shè)的ACL訪問控制列表， 你可以將規(guī)則導(dǎo)入進去即可對這些股票軟件、網(wǎng)絡(luò)游戲軟件進行有效的控制。 聚生網(wǎng)管系統(tǒng)目前集成了大約30余種股票軟件、20多種網(wǎng)絡(luò)游戲等等。 比如流行的大智慧、同花順股票軟件， 以及流行的QQ游戲、中國游戲中心、傳奇游戲、盛大游戲等等。 通過對股票軟件和網(wǎng)絡(luò)游戲軟件的有效控制， 從而可以有效的杜絕員工不合理的上網(wǎng)行為， 嚴(yán)肅工作紀(jì)律， 提高工作效率。

五、對局域網(wǎng)主機的強制管理

　　大家知道， 任何木馬或黑客程序都需要與本地網(wǎng)絡(luò)進行連接后， 才能發(fā)揮其攻擊破壞作用， 如果我們能想辦法在系統(tǒng)啟動的一剎那就自動斷開網(wǎng)絡(luò)連接， 然后及時啟動殺毒軟件或其他安全防范程序?qū)Ρ镜赜脖P中的病毒、木馬或黑客程序進行立即清除， 待所有上網(wǎng)風(fēng)險被排除之后再重新將網(wǎng)絡(luò)連接接通， 那樣的話我們就能有效避免上網(wǎng)風(fēng)險了。

　　為了讓系統(tǒng)在啟動的一剎那自動斷開網(wǎng)絡(luò)連接， 聚生網(wǎng)管2008版本特別集成了局域網(wǎng)主機強制隔離功能。 通過聚生網(wǎng)管的強制隔離功能， 你可以將局域網(wǎng)中病毒的電腦進行強制隔離， 被隔離的電腦將無法訪問局域網(wǎng)的其他電腦， 不能訪問共享資源和其他網(wǎng)絡(luò)設(shè)備， 從而避免了病毒在局域網(wǎng)的瘋狂傳播， 保護了局域網(wǎng)其他電腦的網(wǎng)絡(luò)安全。

　總結(jié)：在企業(yè)局域網(wǎng)中規(guī)劃部署相關(guān)的策略， 實現(xiàn)對客戶端(人)的控制， 就能在最大限度上加固網(wǎng)絡(luò)安全。 當(dāng)然， 不同的企業(yè)、不同的部門有不同的安全要求， 網(wǎng)絡(luò)管理員合理利用一些工具就能在最大程度上解放自己， 維護網(wǎng)絡(luò)安全。