如何管理好企业网络-网域上网行为管理

近些年随着网络技术的日新月异，各种互联网应用层出不穷，不管工作还是生活，已经到了非网络不行的趋势，E-mail收发资料，QQ即时通信交流，搜索引擎查询资料等等，人们在通过网络得到极大方便的同时，也出现了一些不和谐的声音，例如上班时间无止尽的浏览网页或者网络音视频，P2P下载吞噬公司宝贵的带宽资源，甚至外泄机密文件，公司越来越像一个免费的网吧，员工在办公室尽情的网上冲浪。

面对由于各种不合理的网络应用而引出的种种问题，平时默默无闻的公司网络管理人员自然而然被推上风口浪尖，老板或企业管理人员往往不会去关注公司的网络具体运营情况，他要的是员工的工作效率和公司网络的正常保障，而下面的员工由于工作职责不同，性格爱好各异，他们更不会去理解网管的工作，每个人都想有尽可能大的带宽来满足自己工作或非工作上对网络的需求，于是上网行为管理被推出了前台。

其实随着互联网信息化的普及，大多数企业都已经认识到网络管理系统的重要性，并且多数企业已经根据自身情况采购部署了相应的网络管理设备，希望借此提升企业网络和业务系统的可用性和服务水平，不幸的是我们的网络管理人员有时候却夹在了公司和员工中间，扮演着一个极其的角色，有时候可能因为公司采购的设备跟实际需求并不相符，以至于上不能满足老板对管理的要求，下不能让员工服从公司的网络管理规定。

目前市场上各类的上网行为管理产品鱼目混珠，出于市场竞争的压力，一些厂商在宣传自己产品有些含糊其辞，甚至故意模糊概念，把自己包装成无所不能，一副舍我其谁的架势，但是当用户真正用起来的时候才发现要么不尽如人意，要么需要另外掏钱购买其所谓的功能模块。

笔者经过多年的实际应用和观察分析，向所有网管朋友推荐一款功能强大且性价比极高的专业上网行为管理及带宽流量控制管理的产品--深圳市网域科技自主研发生产的上网行为管理产品AC-Q系列产品，功能强大，每个功能精确而精细。

首先说说它的部署模式，在所有网络设备部署模式里面无外乎旁路，网桥、网关三种，这几种部署模式的差异和优劣势笔者不在这里阐述，不过网域上网行为管理还有一种业界特有的部署方式，即混合模式，简单说就是我们选择了网域上网行为管理作为网桥接入网络，另外的端口还可以用作路由，相信没有深厚的技术功底很难实现这一点。

我们都知道要想管好网络首先要充分了解自己的网络使用情况，清楚哪些网络应用占了多少带宽，哪些上网用户做了什么事情，网域科技的上网行为管理设备，可以实时的监控统计流量和上网监控，提供各种灵活报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况，不同应用带宽使用情况以及不同IP地址的带宽使用情况。提供带宽使用情况的历史记录，为将来网络升级和优化管理提供依据。同时用户还可以定制需要的统计类型。

一个公司的人员组织结构不同必定对上网权限需求各异，网域上网行为管理基于策略的流控和基于用户的流控能够为特定类型的流量提供更好的服务，特定类型既可以是针对某个角色，比如老板的流量访问，财务部门的流量，也可以针对某种应用，比如针对企业远程视频会议等重要的正常业务，从技术实现来看，主要是通过提高这些特定类型的流量优先级和带宽配额或者降低其它流量的优先级和带宽配额来实现，比如降低P2P下载应用的带宽。

网域上网行为管理功能可以对网络游戏、在线聊天，炒股，P2P下载，网页访问，邮件外发以及论坛发帖等各种网络行为进行全面控制管理。并可以根据需要针对不同用户，不同网络行为，不同时间进行灵活的管理策略设置和日志记录，同时可以配合内置报表中心对网络行为日志进行查询统计与审计分析，从而为网络管理者的决策和管理提供重要的数据依据。

另外网域上网行为管理除了可以针对应用特征做流控管理，还有内置的URL库能够为上网行为管理策略规则配置提供URL类别，网络管理员可以通过设置上网行为管理策略，对URL库中特定的URL类别进行过滤，能够根据自定义的时间段进行阻断，从而控制用户的URL访问行为，例如：周一至周五上班时间不允许访问门户和娱乐类网站等等。

为了更方便的管理好网络，网域上网行为管理更是支持多种用户认证，通过本地认证，AD域认证，RADIUS认证，LDAP认证，POP3认证等，使上网行为与上网用户账号结合起来，这样可以针对账号做上网行为管理策略，绑定某个用户的上网行为。而不管你机器是否有什么变化，还可将LDAP、AD等外部服务器的用户信息同步到设备中，无须在手动添加用户信息。