聚生科技员工上网监控管理方案

　　寻求解决之道

　　真正解决企业的种种网络问题，必须从员工的网络行为入手，从根源上加以杜绝。这样，一套行之有效的网络管理工具就成为必需。

　　聚生科技凭借自己独立研发的聚生网管系统，可以有效地管理员工上网。

　　具体功能如下：

　　1．针对员工上网浏览无关网址的控制。

　　管理员可以选择是全部禁止上网还是使用过滤规则上网。可以完全禁止员工在特定时间内上网，或者只在特定时间内上网。同时，在使用控制规则的情况下，管理员或者管理员可以通过设置黑白名单网址访问规则，可以限定员工只访问某些网址，以及禁止访问某些网址，甚至可以对某个网址的某个页面进行控制。此外，聚生网管系统集成了色情网址过滤，系统可以自动过滤符合色情网址库的访问；可以禁止局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展；局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。从而可以对员工浏览无关网址进行最有效的控制。

　　2、针对员工使用任何聊天工具完全控制

　　由于聚生网管系统是通过聊天工具所发数据包的协议码进行控制，从而使得管理员可以不用通过封聊天工具的常用端口或者服务器来实现控制，而且现在大多数聊天工具都是通过80端口外发数据包，从而使得这种封堵方式也已经失效。由于聚生网管采用了更底层的协议传输控制，从而不必屏蔽端口和服务器，就可以实现对所有聊天工具如QQ﹑MSN﹑新浪UC﹑网易泡泡等的控制。从而可以避免员工遭受网络聊天的危害。

　　3、针对员工玩网络游戏的控制

　　聚生网管系统为网管人员提供自定义控制接口——ACL规则设置，通过ACL规则，可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文。通过使用ACL规则，可以轻松实现控制功能的灵活扩展，比如，管理员可以通过这种封堵方式，可以杜绝当前几乎所有流行的网络游戏；还可以针对远程服务器的IP进行限制或者放行等控制。聚生科技为客户提供各种ACL规则下载（下载地址：http://www.grabsun.com/），只需要导入就可以实现各种网络传输控制。

　　4、针对员工进行P2P、BT下载的控制。

　　聚生网管是目前国内最先进的P2P流量管理软件。

　　目前国内解决BT下载造成网络堵塞的办法主要有：限制浏览BT网站、禁止访问Tracker服务器、封闭BT下载端口、限制用户带宽、限制最大连接数、使用HTTP代理对应用层协议进行过滤、阻断BT流等七种办法，前五种办法都只能对一些刚刚接触BT的新手进行限制，对于熟悉BT下载的使用者则根本没有办法。

　　聚生网管是第六与第七两种解决办法优化组合的应用。当BT客户端下载时，必须进行Tracker查询，如果Tracker通过HTTP的GET命令的参数来接收信息，其响应给对方(下载者)的是Bencoded编码的消息，在HTTP请求报文中，会携带BT的特征值User-Agent:BitTorrent，而一些BT软件虽然不通过HTTP来获取Peers列表，而采用TCP/UDP协议，但其BT流中还是包含"BitTorrent"特征码。依据上述原理，聚生网管在省却繁琐操作的情况下实现了对BT下载占用带宽的智能化管理。例如，启用主机带宽限制后选择"启用发现P2P下载时自动限制该主机带宽功能"，并设置好上行下行带宽，如20K，则局域网内有人使用BT下载时其主机带宽就会迅速递减为20K，而如果该用户停止了BT下载，其主机带宽就会自动恢复到不受限制的状态。这样，在不用完全封杀BT的情况下就可以实现对带宽的有效合理的管理。

　　聚生网管对所有P2P下载的控制都是有效的，如Bit Torrent、比特精灵Bit Spirit、BT together、Bit Torrent Plus、Bit Torrent Deadman Walking、贪婪ABC、Bit pig、TBT(Turbo BT)、Bit Comet以及eMule(电骡)、edonkey（电驴）、百度下吧、PP点点通、卡盟等下载都无法逃脱聚生网管的监控与管理。

　
　　5、单机安装，全网控制

　　聚生网管系统对网络环境没有任何要求，随意安装在局域网任意一台机器上即可实现所有的控制。

　　当前，主流监控软件必须通过代理服务器、带网管功能的智能交换机或者加装HUB进行旁路设置才能保证监控系统的正常运行。而聚生网管软件对网络环境没有任何要求，安装部署软件时不需要对原有环境做任何改动，极大降低了进行网络结构改动的不确定性和花费，同时为管理员进行设置、操作管理提供了极大便利。

　　总之，聚生网管系统，以其强大的功能、便捷的操作性以及部署的简单性，都是领先国内其他软件的，相信可以更好地实现对员工上网管理，更好地配合企事业单位的网络管理，提升企业的工作效率。