互聯(lián)網(wǎng)網(wǎng)絡(luò)聊天、電子郵件等網(wǎng)絡(luò)行為的興起,給企業(yè)內(nèi)部的網(wǎng)絡(luò)管理帶來(lái)很大的挑戰(zhàn)。 不加管理的聊天、郵件等行為一方面會(huì)影響工作效率,另外一方面也會(huì)帶來(lái)企業(yè)機(jī)密泄漏等隱患,而且加大了感染病毒的風(fēng)險(xiǎn)。 所以,對(duì)企事業(yè)單位來(lái)說(shuō),有必要對(duì)聊天、郵件等行為進(jìn)行管理,制定一套合理的互聯(lián)網(wǎng)訪問(wèn)策略制度,并且在必要時(shí)記錄聊天郵件等內(nèi)容。
那么怎樣來(lái)對(duì)企業(yè)局域網(wǎng)進(jìn)行監(jiān)控呢?
從技術(shù)角度來(lái)說(shuō),一般有兩種方案。 一種是在每臺(tái)機(jī)器上安裝客戶端軟件,然后通過(guò)一個(gè)集中的服務(wù)器進(jìn)行管理。還有一種方案是通過(guò)交換機(jī)的網(wǎng)管功能,在一臺(tái)電腦上安裝網(wǎng)管軟件進(jìn)行監(jiān)控。 在每臺(tái)電腦上安裝客戶端軟件可以對(duì)客戶機(jī)進(jìn)行全面的監(jiān)視和控制,一般可以做到截取屏幕、禁止運(yùn)行各類軟件等等。 缺點(diǎn)在于安裝麻煩,必須每臺(tái)機(jī)器逐一安裝,而且重裝機(jī)器等也需要重新安裝軟件。最致命的問(wèn)題在于一旦客戶機(jī)安裝了防火墻等軟件,會(huì)嚴(yán)重影響監(jiān)控客戶端的運(yùn)行。 第二種方案的優(yōu)勢(shì)在于部署方便,一機(jī)安裝即可監(jiān)控全網(wǎng)。缺點(diǎn)在于不能截屏、也不能監(jiān)控加密的內(nèi)容。只能監(jiān)控常見(jiàn)的網(wǎng)絡(luò)通訊:比如網(wǎng)頁(yè)瀏覽、郵件收發(fā)、MSN聊天等。 應(yīng)該說(shuō),兩者各有側(cè)重??蛻舳丝梢垣@得對(duì)客戶機(jī)的全面控制,但是全網(wǎng)的管理的成本比較高,尤其不適合比較大的網(wǎng)絡(luò)。 而網(wǎng)絡(luò)監(jiān)控更加側(cè)重管理功能,不能截取屏幕,但是部署成本低,網(wǎng)絡(luò)管理的優(yōu)勢(shì)比較明顯。