【IT168厂商动态】企业网络已经是现代企业运营与发展过程中不可缺少的重要工具，网络安全问题亦变得举足轻重。现在网络信息非常复杂，各种安全事故也频繁发生，即便安装了防火墙、杀毒软件还是不保险。因为涉及到了企业的利益和企业数据的保密性，是与企业自身发展直接相关的问题，因此最好有专人去控制管理，这就对企业提出了上网行为管理的应用需求。

　　但是，现在上网行为多样，更新变化快，如何加强对公司互联网的使用管理，确保公司有限的宽带资源合理使用，保障员工正常工作上网的需求，提高工作效率，是目前摆在企业网管面前普遍性的问题。侠诺科技旗下多核系列路由器产品，在综合路由功能、防火墙功能、VPN功能外，在企业内网行为管控上也下足了功夫，提供了以应用为导向的L7流行路由功能，搭配侠诺专为广大中小企业打造的监控内网上网行为与系统资源的信息安全软件QnoSniff，“里监控、外管理”，里应外合，可实现企业上网行为全面监管。

　　“里”监控——侠诺Qnosniff全面监控，内网上网行为与系统资源详细记录

　　侠诺QnoSniff，是侠诺科技针对中小企业所设计的一款监控内网上网行为与系统资源的资安软件。 QnoSniff可对IM (MSN、QQ等)、企业邮件、浏览网址、FTP、Telnet、P2P等服务使用情况及其中的内容进行“滴水不漏”的监控。

图：侠诺QnoSniff应用拓扑图

　　企业有限度的开放网络，存在着不少信息传输安全漏洞，以及员工对于企业邮件的不当使用及公司重要机密的附档传送，严重威胁企业信息安全等风险。通过运行侠诺QnoSniff软件，可对员工的上网行为进行良好的监控，作为保护企业运营、吓阻不肖员工而采取的网络管理策略。而且，监控的对象可以依群组管理的权限而定，根据企业实际需求可以通过具体的配置以达到监控个别内容及特定对象为目的，其所提供的管理权限和监控内容上都充满了灵活弹性。

　　另外，侠诺神捕QnoSniff软件，不仅能对内网用户的上网行为进行完全信息监控，同时还可对核心网关的系统资源进行记录，避免员工不当的使用应用程序，造成占用带宽、浪费带宽或是让病毒、攻击等行为有机可乘，造成内网的拥塞及瘫痪，实现了全面、高效、即时、直观的监控需求。且以图形、表格等形式，透过网页的方式同步显示出来的(也可将流量统计、前十大排名等数据自动汇出成PDF档案做成报表并以电子邮件传送给相关主管)，视觉上非常直观，达到一目了然的效果，从而为企业网管快速而准确的采取具体的网络管理措施，提供方便、正确的参考依据。

　　“外”管理——L7流行路由大展身手，带宽、流量、上网行为全掌控

　　侠诺为中小企业上网行为管理提供的另一把利器就是L7流行路由，这是侠诺在业界独创先河，以应用辨识为基础，对企业内网进行更全面更细致的上网行为管理的一项功能。主要有L7 VIP优先、L7线路绑定、L7上网行为管理与L7QoS带宽管理四大方面功能。

图：L7流行路由示意图

　　网络应用越来越多元化，助力企业运营的OA、ERP、CRM等系列应用，便利办公的VOIP、视频会议、邮件，还有娱乐生活方面的游戏、P2P下载、IM、在线视频、社区类网站、在线炒股等等，如果不加以合理管制，对网络的使用率及工作效率都是一大损害。利用L7上网行为管理，以特征来辨识，无论是使用相同的服务端口，或是使用不固定的服务端口，就连一次产生大量联机的P2P应用，也能精准的被识别，从而更有效的阻挡不需要的应用服务，同时开放需要的应用服务。如封锁游戏、视频等，开放办公用的VOIP、邮件服务等，弹性管理员工上网行为。

　　另外，开放的服务可能由于所需要的带宽不同，会造成带宽不足或卡网等现象，这时，可通过L7QoS带宽管理，对相应的服务做带宽的限制与保障，提升网络的畅通性。如可以将企业最关心的应用如重要的ERP设置为保障带宽2M、视频会议带宽1M等，保障其流畅快速的应用带宽，不受其他应用的影响。当然，还可以综合使用L7 VIP优先与L7线路绑定，更加优化应用的速度与质量，提升稳定性。通过L7流行路由进行网络管理，还允许自行配置生效时间，做到灵活弹性的上网行为管理。

　　企业上网行为管理已经被越来越多的企业所重视，单纯的封锁管理已经不能满足企业的管理需求。只有灵活、弹性且更为全面的综合管理，才能实现安全、快速、有效的健康网络。企业可根据自身详细需要，合理设置L7流行路由功能，并搭配侠诺Qnosniff软件即可拥有稳定和谐的企业网络，上网行为管理将不再是难事!