如何管理好企業網絡-網域上網行為管理

近些年隨著網絡技術的日新月異，各種互聯網應用層出不窮，不管工作還是生活，已經到了非網絡不行的趨勢，E-mail收發資料，QQ即時通信交流，搜索引擎查詢資料等等，人們在通過網絡得到極大方便的同時，也出現了一些不和諧的聲音，例如上班時間無止盡的瀏覽網頁或者網絡音視頻，P2P下載吞噬公司寶貴的帶寬資源，甚至外泄機密文件，公司越來越像一個免費的網吧，員工在辦公室盡情的網上沖浪。

面對由于各種不合理的網絡應用而引出的種種問題，平時默默無聞的公司網絡管理人員自然而然被推上風口浪尖，老板或企業管理人員往往不會去關注公司的網絡具體運營情況，他要的是員工的工作效率和公司網絡的正常保障，而下面的員工由于工作職責不同，性格愛好各異，他們更不會去理解網管的工作，每個人都想有盡可能大的帶寬來滿足自己工作或非工作上對網絡的需求，于是上網行為管理被推出了前臺。

其實隨著互聯網信息化的普及，大多數企業都已經認識到網絡管理系統的重要性，并且多數企業已經根據自身情況采購部署了相應的網絡管理設備，希望借此提升企業網絡和業務系統的可用性和服務水平，不幸的是我們的網絡管理人員有時候卻夾在了公司和員工中間，扮演著一個極其的角色，有時候可能因為公司采購的設備跟實際需求并不相符，以至于上不能滿足老板對管理的要求，下不能讓員工服從公司的網絡管理規定。

目前市場上各類的上網行為管理產品魚目混珠，出于市場競爭的壓力，一些廠商在宣傳自己產品有些含糊其辭，甚至故意模糊概念，把自己包裝成無所不能，一副舍我其誰的架勢，但是當用戶真正用起來的時候才發現要么不盡如人意，要么需要另外掏錢購買其所謂的功能模塊。

筆者經過多年的實際應用和觀察分析，向所有網管朋友推薦一款功能強大且性價比極高的專業上網行為管理及帶寬流量控制管理的產品--深圳市網域科技自主研發生產的上網行為管理產品AC-Q系列產品，功能強大，每個功能精確而精細。

首先說說它的部署模式，在所有網絡設備部署模式里面無外乎旁路，網橋、網關三種，這幾種部署模式的差異和優劣勢筆者不在這里闡述，不過網域上網行為管理還有一種業界特有的部署方式，即混合模式，簡單說就是我們選擇了網域上網行為管理作為網橋接入網絡，另外的端口還可以用作路由，相信沒有深厚的技術功底很難實現這一點。

我們都知道要想管好網絡首先要充分了解自己的網絡使用情況，清楚哪些網絡應用占了多少帶寬，哪些上網用戶做了什么事情，網域科技的上網行為管理設備，可以實時的監控統計流量和上網監控，提供各種靈活報告和監控方法，幫助用戶查看網絡狀況。用戶可以輕松查看接口帶寬使用情況，不同應用帶寬使用情況以及不同IP地址的帶寬使用情況。提供帶寬使用情況的歷史記錄，為將來網絡升級和優化管理提供依據。同時用戶還可以定制需要的統計類型。

一個公司的人員組織結構不同必定對上網權限需求各異，網域上網行為管理基于策略的流控和基于用戶的流控能夠為特定類型的流量提供更好的服務，特定類型既可以是針對某個角色，比如老板的流量訪問，財務部門的流量，也可以針對某種應用，比如針對企業遠程視頻會議等重要的正常業務，從技術實現來看，主要是通過提高這些特定類型的流量優先級和帶寬配額或者降低其它流量的優先級和帶寬配額來實現，比如降低P2P下載應用的帶寬。

網域上網行為管理功能可以對網絡游戲、在線聊天，炒股，P2P下載，網頁訪問，郵件外發以及論壇發帖等各種網絡行為進行全面控制管理。并可以根據需要針對不同用戶，不同網絡行為，不同時間進行靈活的管理策略設置和日志記錄，同時可以配合內置報表中心對網絡行為日志進行查詢統計與審計分析，從而為網絡管理者的決策和管理提供重要的數據依據。

另外網域上網行為管理除了可以針對應用特征做流控管理，還有內置的URL庫能夠為上網行為管理策略規則配置提供URL類別，網絡管理員可以通過設置上網行為管理策略，對URL庫中特定的URL類別進行過濾，能夠根據自定義的時間段進行阻斷，從而控制用戶的URL訪問行為，例如：周一至周五上班時間不允許訪問門戶和娛樂類網站等等。

為了更方便的管理好網絡，網域上網行為管理更是支持多種用戶認證，通過本地認證，AD域認證，RADIUS認證，LDAP認證，POP3認證等，使上網行為與上網用戶賬號結合起來，這樣可以針對賬號做上網行為管理策略，綁定某個用戶的上網行為。而不管你機器是否有什么變化，還可將LDAP、AD等外部服務器的用戶信息同步到設備中，無須在手動添加用戶信息。