首先,硬件上面要有投入,规模比较大的局域网,防火墙、三层交换机、上网行为管理都不能少。
其次,要有行政手段,建立企业内部上网规范。
再次,还要有技术手段来进行保障,最佳方案是:
1. 内网权限管理用AD域。这样可以用组策略来做很多限制,避免随意安装软件导致局域网安全隐患。
2. 外网权限用防火墙、上网行为管理。工作时段进行上网限制,否则只要有1-2个人进行P2P下载、看网络视频,外网就基本上瘫痪了。
3. 没有上网行为管理硬件的话,也可以部署上网行为管理软件(比如“超级嗅探狗”、WFilter等)。可以通过旁路方式监控流量占用、上网行为、禁止下载等,并且和域控结合。
域之盾软件 ,一款功能非常全面的内网管里软件 可以查看客户端实时桌面 屏幕录像 微信QQ钉钉聊天记录 网页搜索浏览记录 邮件上传下载 远程查看 远程操作等 软件安装便捷 操作方便 推荐试用
不同的侧重点,可以选择不同的软件。
如果侧重监视网络活动,NetFlow Analyzer是专门用于帮助用户了解流量构成、协议分布和用户活动的软件。与传统基于SNMP、网络探针、实时抓包分析方法不同,它利用Flow技术来收集网络中有关流量的重要信息。集流量收集、分析、报告于一体,回答谁(Who)在什么时间(When)、什么地方(Where)、执行什么行为(What)等最关心的问题。为全面了解企业的网络活动,合理有效分配和规划网络带宽提供科学的依据,从而保证企业的关键业务应用畅通运行。
如果侧重网络设备配置,Network
Configuration
Manager是一个全面的网络设备配置变更与合规性管理解决方案,可对交换机、路由器、防火墙等网络设备的配置进行统一集中的管理。支持批量配置海量设备,自动备份配置文件,实时跟踪配置变更,快速恢复正确配置。避免由错误配置引起的网络故障,防止未授权的配置变更,自动化执行配置管理任务,从而提高网络管理的效率,有效降低人力成本。
如果侧重安全监控,Firewall
Analyzer是一个安全日志监控与审计平台,能够实时将企业网络安全设施(如防火墙、代理服务器、入侵检测/防御系统和VPN等)在运行过程中产生的安全日志和事件以及配置日志汇集到审计中心,进行全网综合安全分析。帮助安全管理人员快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息,从而运用合理的安全策略,保证网络的安全。
如果以上需求都有,OpManager是在以上网管产品的基础上,整合而成的一体化网络管理软件,提供网络性能监控、物理和虚拟服务器监控、网络流量分析、设备配置管理、IP地址与交换机端口管理、防火墙日志分析等功能,满足企业IT基础架构的智能统一管理。