有堵有疏 侠诺路由器上网行为“监”“管”给力

　　随着国内经济的高速成长，企业要在激烈的商业竞争中胜出，稳定且健全的企业网络已经是不可缺少的重要工具。网络虽然促进了企业业务的快速沟通及信息的获取交换等，但也有诸多不安因素随之而来。工作时间如果出现炒股、看视频、聊天、传送不相关文件等上网行为，不仅影响工作效率，有意无意间也对自身公司重要客户信息及研发机密文件等企业机密造成威胁。因此，对于企业内部网络与信息安全的控制需求已经成为企业必须面对及重视的项目之一，上网行为管理与监控需求更是网络与信息安全控制的应用热点。侠诺科技旗下多核系列路由器产品，在综合路由功能、防火墙功能、VPN功能外，在企业内网管控上也下足了功夫，提供了功能全面的上网行为管理模块，搭配侠诺专为广大中小企业打造的监控内网上网行为与系统资源的信息安全软件QnoSniff，可实现企业上网行为全面监管。

　　企业上网行为管理究竟怎样做，才能使企业业务的便利性及企业信息的安全性均得到有效保证?严格来说，并不是所有的员工都需要网络的，销售、采购外部协作、生产管理等部门的员工可能需要上网，但是像人事、工程设计等部门上班时间用网络的很少。笔者认为，全面封堵不是最适合的方式，有堵有疏，合理安排才是于企业于员工都适用的管制方式。针对不合理的上网行为坚决进行封堵管制，对合理应用的网络进行全面、高效的监控，如此一来，才能真正做到上网行为“监”“管”给力。

　　“监”——侠诺Qnosniff全面监控内网上网行为与系统资源

　　侠诺QnoSniff可对IM (MSN、QQ等)、企业邮件、浏览网址、FTP、Telnet、P2P等服务使用情况及其中的内容进行“滴水不漏”的监控。目前企业内网员工上网行为多样化，上班时间看视频、浏览非允许网页等，运行着多种P2P下载严重占用企业带宽(如：迅雷，BT，电驴等)，还有使用实时聊天软件如QQ及MSN等等，产生信息传输安全漏洞，以及员工对于企业邮件的不当使用及公司重要机密的附档传送，严重威胁企业信息安全。通过运行侠诺QnoSniff软件，企业在有限度开放网络的前提下，可对这些多样化的上网行为进行良好的监控，作为保护企业运营、吓阻不肖员工而采取的网络管理策略。而且，监控的对象可以依群组管理的权限而定，根据企业实际需求可以通过具体的配置以达到监控个别内容及特定对象为目的，其所提供的管理权限和监控内容上都充满了灵活弹性。

图：侠诺QnoSniff软件操作界面

　　另外，侠诺神捕QnoSniff软件，不仅能对内网用户的上网行为进行完全信息监控，同时还可对核心网关的系统资源进行记录，避免员工不当的使用应用程序，造成占用带宽、浪费带宽或是让病毒、攻击等行为有机可乘，造成内网的拥塞及瘫痪，实现了全面、高效、即时、直观的监控需求。侠诺QnoSniff的监控记录，无论是流量还是QQ,MSN内容等，都是以图形、表格等形式，透过网页的方式同步显示出来的(也可将流量统计、前十大排名等数据自动汇出成PDF档案做成报表并以电子邮件传送给相关主管)，视觉上非常直观，达到一目了然的效果，从而为企业网管快速而准确的采取具体的网络管理措施，提供方便、正确的参考依据。

图：侠诺QnoSniff应用拓扑图

　　“管”——上网行为管理功能对P2P、炒股、视频、文件全面封锁

　　对有限度开放的网络资源进行监控，对不开放的网络资源部分则需要有力的封锁。侠诺路由器针对上网行为管理也提供了较为全面的功能，特殊网页存取限制、阻挡特定服务、QQ、MSN一键封、文件类型阻挡等多项上网管理功能，就连视为企业网络毒瘤的炒股软件、在线视频等都能等到有效的封锁管制，在提供企业稳定、安全、快速的企业网络同时，还可让企业上网行为得到更为规范的管理。

　　首先，针对BT，电驴等P2P软件以及QQ、MSN等IM这类上网行为，侠诺路由器提供QQ、MSN、P2P软件一指键简易管理功能，极简化配置省时省力。可另外设置五组不受此限的IP范围，让工作上需要使用到这些应用软件的用户不受影响。针对一键封QQ功能，进一步可设置不受限制的QQ号，绝对精准的提供需要使用QQ即时通的特定用户，免于受到管制。

　　其次，支持封锁Java，Cookies，Active X， Access to HTTP Proxy Servers等几种方式连结，用户可以将信任的网站或者IP地址加入可信任的网域中，则路由器就不会去阻挡可信任网域的网页中所带有的Java/ActiveX/Cookies 等项目。除以上特殊网页存取限制外，就连Exe、Flash、Jpeg、Mp3、Pdf、Png、Rar、Zip等格式的文件传输都可以受到管制与封锁，让上网行为得到更为严格的管控。

图：上网行为管理功能操作界面1

　　再者，企业工作时间占用网络的两大主流毒素——炒股软件与在线网页影音，侠诺路由也提供了全面的封锁功能，操作简单，还可设置不受限的内网IP地址，十分的人性化。据了解，侠诺路由器目前支持对同花顺、行情眼、钱龙、大智慧、博易大师等13个炒股软件及网点以及土豆网、百度视频、腾讯腾讯视频、快车视频、优酷、六间房、YouTube等31种在线视频网址的封锁与过滤。

图：上网行为管理功能操作界面2

　　企业上网行为管理已经被越来越多的企业所重视，企业可根据自身实际应用，选择网络资源的开放与不开放，并通过侠诺路由器上网行为管理与侠诺Qnosniff软件的完美配搭，对企业上网行为进行有堵有疏的合理监管，实现安全、有序、稳定快速的企业网络!