企业如何监控员工聊天、玩游戏、BT下载、浏览无关网址？
脚本之家
互联网是一把双刃剑，是鱼龙混杂的四维空间。事实证明，企业需要互联网，可对某些员工来说，他上了网以后在做什么，你是毫不知情的，因此企业的工作效率受到极大的影响，同时企业的信息安全也是毫无保障。由于管理者缺少必要的技术手段，拿不到任何证据，故尔对此情形十分头痛，却又深感无奈。因此，企业也会面临经营成本提高、工作效率下降、管理混乱等新问题的困扰：在繁忙的工作时间里，员工却在网上如痴如醉地炒股票、精神百倍地聊天、聚精会神地浏览与工作无关的网站等。
从企业内的角度看出去，互联网是巨大的、无边的信息海洋，同时又是“巨型游乐场”和“大型聊天酒吧”，这就象一个“虚拟社区”，人们来到该社区无需门票，免费开放，不论男女，一概放行----就象老子描述的“无为而治”。这种社区无疑有太多太多的好处，却也有前面所谈的令人烦恼的问题，究竟应该怎样规范员工的上网行为？这里提出以下的“五字”技术解决方案：
1、“封”，对网上聊天，如QQ、ICQ、MSN MESSENGER、YAHOO MESSENGER、网易泡泡等直接封杀，对某些色情网站、某些搜索关键词直接封杀//本文来自脚本之家www.jb51.net转载请注明
2、“断”，对网络及局域网游戏，如泥巴、传奇、帝国时代等以及当前所有流行的网络游戏进行强制断开。
3、“禁”，对当前所有流行的BT、电驴、电骡、vagaa、卡盟、pplive（网络电视）、baidu下吧、QQ直播等等各种P2P下载、传输工具进行完全的禁止，这些工具可以在极短的时间内耗尽其他的带宽，从而严重干扰其他正常业务的进行。所以对这些P2P工具的管理，在企业管理中就显得相当重要。
4、“规”，规定只能访问那些指定的网站（适合定向业务），可以使用那些邮件或者禁止使用那些邮件。
5、“录”，详细记录所有网上活动，如时间、用户、事件、网卡等所有细节，形成日志加以保存和累积，留存证据，同时也为企业留下珍贵的电子历史资料；也便于对员工的网络行为进行事后的监督和管理。
实行了以上的方案以后，再看互联网这个大社区就不同了，有了各项条例和规则，网络生活从此井然有序了。
如果说使用防火墙能够让企业网络变得安全可靠，那么如何让企业网络变得井然有序呢？这就需要使用网络监控软件。
目前市面上鱼龙混杂的网络监控软件数不胜数，大部分是一些小型软件开发公司设计的收费产品，不过收费标准较低，有些还可以根据客户的要求或按照客户的实际网络情况进行定制，当然，也有一些是免费的自由软件，不过真正适合应用到企业网络的专业网络监控软件其实也只有那么几款是比较著名的，今天我们就为大家介绍一下。
《聚生网管》是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，而且是局域网内任意一台电脑安装即可控制整个局域网，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。《聚生网管》自推出近二年多时间以来，在全国各地的直接客户近千家，已经服务于近十万台电脑，这些客户绝大多数对产品给予了高度评价。本产品不仅界面友好、操作简单，同时也具有很强实用性；对复杂的网络结构具很强的解决能力,适合绝大多数以代理软件、防火墙、路由器等上网模式的网络。
具体来说，聚生网管主要有以下功能：
一、下载控制
1、P2P下载完全控制功能：完全控制如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载。
2、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。
3、HTTP下载控制功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载。
4、FTP下载功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名。
二、带宽（流速）、流量管理
1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。
2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。
3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。
4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。
三、聊天管理
1、QQ聊天控制：系统可以完全控制这个一般监控软件无法控制的聊天工具。
2、MSN聊天控制。
3、网易泡泡聊天控制。
4、新浪UC聊天控制。
5、其他任意聊天工具。
四、 WWW访问管理
1、WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网。
2、黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。
3、色情网址过滤：系统可以自动过滤符合色情网址库的访问。
4、局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展。
5、局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。
五、门户邮箱控制
1、控制局域网主机只能访问yahoo邮箱，但不能点击其他任意的yahoo链接。
2、控制局域网主机只能访问sina各种邮箱，但不能点击其他任意的sina连接。
3、控制局域网主机只能访问网易163的各种邮箱，但不能点击其他任意的网易连接。
4、控制局域网主机只能访问sohu各种邮箱，但不能点击其他任意的sohu连接。
5、控制任意网站的邮箱，但不能点击网站的任意其他连接。
六、组策略（上网权限）管理功能
1、可以为局域网所有主机建立统一的控制策略。
2、可以按照局域网主机的不同IP来分配不同的策略。
3、各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。
七、时间管理
管理员可以设定对主机的控制时间（如工作时间与非工作时间、自定义时间），便于灵活管理。
八、跨网段管理
在实际网络应用中，经常会遇到这样的情况：某局域网中同时存在着两个或两个以上的网段（即VLAN），各个网段间物理上联通，但相互之间不能访问，网络管理员要针对每一个网段单独进行的管理工作，重复工作量大，而且还增加了开销。针对这种的情况，聚生网管特别提供了的"透明跨网段管理"这项功能，来帮助网络管理员进行跨网段的管理工作。
目前跨网段主要通过以下手段来实现：
九、自定义ACL规则
系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，你可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文，通过使用ACL规则，你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问；控制任意的聊天工具、控制任意的网络游戏。用户可以免费从聚生网管的官方网站下载：http://www.grabsun.com/
十、局域网安全管理
1、IP-MAC绑定：系统支持对局域网主机进行IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络。
2、嗅探主机扫描：通过使用系统附带的"反侦听技术"以及windows的底层分析技术，可以检测出当前对局域网危害最为严重的三大攻击工具：如局域网终结者、网络执法官、网络剪刀手等。
3、断开主机公网连接：系统可以断开指定主机的公网连接。
十一、网络流量统计
系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括：
1、日流量统计功能：系统提供了指定主机或所有主机的日流量汇总统计功能。
2、月流量统计功能：系统提供了指定主机或所有主机的月流量汇总统计功能。
3、日流速统计功能：系统提供了指定主机、指定时间内的流速趋势图。
十二、详细日志记录
1、系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。
2、系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。
十三、其他功能
除上述功能外，系统提供了许多非常实用的功能，如给局域网任意主机发送消息；实时查看局域网主机的流速大小，并提供柱状图直观显示；记录局域网其他运行聚生网管的主机，并且正式版可以强制测试版退出等等。
下载: http://www.grabsun.com/left_show.asp?id=2&idd=29