【文章內(nèi)容簡(jiǎn)介】 Management 采用 APM 技術(shù)監(jiān)測(cè)應(yīng)用性能，這要求被監(jiān)測(cè)系統(tǒng)必須支持 APM API。目前Oracle、 SAP、 WebLogic 等國外公司產(chǎn)品都支持 APM API，但國內(nèi)企業(yè)開發(fā)系統(tǒng)可能就不支持該 API。 擴(kuò)展性：應(yīng)用系統(tǒng)的變化是非?？斓模虼藨?yīng)用性能管理系統(tǒng)的擴(kuò)展性非常重要，如隨著數(shù)據(jù)量增加，數(shù)據(jù)庫從 SQL Server 升級(jí)到 Oracle，應(yīng)用性能管理系統(tǒng)要可以動(dòng)態(tài)增加監(jiān)測(cè) Oracle 數(shù)據(jù)庫組件，而不需要升級(jí)整個(gè)應(yīng)用性能管理系統(tǒng)。 易用、可自學(xué)習(xí)的故障診斷工具：應(yīng)用系統(tǒng)的故障診斷比 NMS 系統(tǒng)的診斷更加復(fù)雜，它不僅要分析網(wǎng)絡(luò)性能、系統(tǒng)資源，而且要分析系統(tǒng)設(shè)置、應(yīng)用程序效率。一個(gè)良好的系統(tǒng)診斷工具是非常重要的，故障診斷工具并不一定是一個(gè)全自動(dòng)的智能系統(tǒng)，因?yàn)橐粋€(gè)全自動(dòng)的智能故障推理系統(tǒng)開發(fā)難度極高，會(huì)造成軟件價(jià)格急劇 攀升 ， 它可以是一個(gè)半自動(dòng)系統(tǒng)，但是要有自學(xué)習(xí)功能。 桌面管理系統(tǒng)（ DMI） 桌面管理環(huán)境是由最終用戶的電腦組成，這些電腦運(yùn)行 Windows、 MAC等系統(tǒng)。桌面 管理是對(duì)計(jì)算機(jī)及其組件管理，內(nèi)容比較多，目前主要關(guān)注在資產(chǎn)管理 、 軟件派送和遠(yuǎn)程控制。桌面管理系統(tǒng)通過以上功能 ,一方面減少了網(wǎng)管員的勞動(dòng)強(qiáng)度，另一方面增加系統(tǒng)維護(hù)的準(zhǔn)確性、及時(shí)性。這類系統(tǒng) 通常分為兩部份 —— 管理 端和客戶端。 目前市場(chǎng)上比較流行的國外桌面管理系統(tǒng)有 CA Unicenter、 Landesk，國內(nèi)的 NetInhandLANDesk Management Suite 7 是目前比較流行的桌面管理系統(tǒng)。 選擇時(shí)，要考慮以下因素： 用戶自身管理模式：桌面管理系統(tǒng)需要在每臺(tái)被管理客戶機(jī)上安裝Agent，網(wǎng)絡(luò)管理人員可以遠(yuǎn)程控制被監(jiān)測(cè)客戶機(jī)，這涉及到一些客戶的隱私問 題。因此用戶在購買產(chǎn)品之前最好首先考慮自身的管理模式是否能支持網(wǎng)管軟件的使用。 支持的操作系統(tǒng)種類：桌面管理系統(tǒng)的 Agent 要求能夠支持企業(yè)中所有操作系統(tǒng)。當(dāng)某種操作系統(tǒng)設(shè)備數(shù)量較少時(shí)，出于節(jié)約軟件購買成本的角度，也可以考慮購買只支持企業(yè)主流操作系統(tǒng)的桌面管理系統(tǒng)。 網(wǎng)絡(luò)帶寬占用情況：遠(yuǎn)程控制、軟件派送等網(wǎng)絡(luò)功能傳遞的數(shù)據(jù)量大，很可能造成數(shù)據(jù)傳輸?shù)淖枞虼俗烂婀芾硐到y(tǒng)必須有數(shù)據(jù)壓縮功能，減少帶寬占用。 員工行為管理 (EAM) 員工行為管理包括兩部份，一部分是員工網(wǎng)上行為管理（ EIM），另一部分 是員工桌面行為監(jiān)測(cè)。它一般在 Inter 應(yīng)用層、網(wǎng)絡(luò)層對(duì)信息控制，對(duì)數(shù) 據(jù)根據(jù) EIM 數(shù)據(jù)庫進(jìn)行過濾；定制因特網(wǎng)訪問策略，根據(jù)用戶、團(tuán)組、部門、工作站或網(wǎng)絡(luò)設(shè)置不同的因特網(wǎng)訪問策略。專門的報(bào)表工具如：Websense EIM Reporting Tools。 選擇該類產(chǎn)品時(shí)應(yīng)考慮以下問題： 管理規(guī)模、軟件效率： EMI 系統(tǒng)需要對(duì)所有 Inter 數(shù)據(jù)進(jìn)行分析，隨著網(wǎng)絡(luò)規(guī)模增大，數(shù)據(jù)量顯著增加， EMI 系統(tǒng)的軟件效率可能會(huì)下降，變成網(wǎng)絡(luò)瓶頸。 報(bào)告質(zhì)量： EMI 系統(tǒng)的報(bào)告采集了海量數(shù)據(jù)，如何讓管理者從海 量數(shù)據(jù)中了解總體員工上網(wǎng)情況、迅速發(fā)現(xiàn)員工異常行為十分關(guān)鍵。 設(shè)置靈活性：系統(tǒng)是否可以根據(jù)企業(yè)需求對(duì)員工上網(wǎng)從個(gè)人、部門等角 度靈活設(shè)置上網(wǎng)策略。用戶在購買產(chǎn)品之前最好獨(dú)立或與廠家合作設(shè)計(jì)一套管理策略，然后監(jiān)測(cè)產(chǎn)品是否能夠滿足需求。 安全管理 網(wǎng)絡(luò)安全管理指保障合法用戶對(duì)資源安全訪問，防止并杜絕黑客蓄意攻擊和破壞。它包括授權(quán)設(shè)施、訪問控制、加密及密鑰管理、認(rèn)證和安全日志記錄等功能。目 前市場(chǎng)上的防火墻產(chǎn)品和 IDS 產(chǎn)品很多，防火墻有 Check Point、 NetScreem、 Cisco PIX 等。 IDS 有 ISS 公司的 RealSecure、 Axent的 ITA、 ESM，以及 NAI 的 CyberCopMonitor 等。在選擇產(chǎn)品時(shí)可以考 慮以下方面： 系統(tǒng)自身性能穩(wěn)定，系統(tǒng)協(xié)議分析檢測(cè)能力及解碼速率、系統(tǒng)升級(jí)服務(wù)等。 、市場(chǎng)上主流的網(wǎng)絡(luò)管理軟件 常見的網(wǎng)絡(luò)管理軟件有： 百絡(luò)網(wǎng)警 、 網(wǎng)路崗 、金盾全面內(nèi)網(wǎng)安全軟件（簡(jiǎn)稱 金盾 CIS5），本文主要對(duì)這幾種軟件進(jìn)行分析。 、 網(wǎng)絡(luò)管理軟件的應(yīng)用范圍 網(wǎng)管軟件就是應(yīng)用在很多領(lǐng)域，總體來說，凡是網(wǎng)絡(luò)存在的地方都需要網(wǎng)絡(luò)管理。 從狹義上來講，網(wǎng)管軟件根據(jù)角度的不同 ， 存在著 不同的劃分方式。按照 網(wǎng)絡(luò)管理軟件 管理的對(duì)象，它可以分為系統(tǒng)管理軟件和設(shè)備管理軟件。系統(tǒng)管理軟件是對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行全面、深入監(jiān)測(cè)管理的軟件 （ 包括服務(wù)器、網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng) ） ；設(shè)備管理軟件主要是各網(wǎng)絡(luò)設(shè)備廠商推出的，可以很好地對(duì)其網(wǎng)絡(luò)設(shè)備進(jìn)行管理 。 對(duì)常用的網(wǎng)絡(luò)管理軟件的介紹 本文主要對(duì)常見的網(wǎng)絡(luò)管理軟件： 百絡(luò)網(wǎng)警 、 網(wǎng)絡(luò)管理員 、金盾全面內(nèi)網(wǎng)安全軟件（簡(jiǎn)稱 金盾 CIS5）進(jìn)行分析 、 百絡(luò)網(wǎng)警 百絡(luò)網(wǎng)警是上海百絡(luò)信息技術(shù)有限公司最新推出技術(shù)、性能、功能全球領(lǐng)先的世界級(jí)頂尖網(wǎng)絡(luò)監(jiān)控產(chǎn)品，特別是其并 發(fā)線速處理技術(shù)在大流量和大用戶數(shù)的網(wǎng)絡(luò)環(huán)境下與同類產(chǎn)品相比具有不可比擬的優(yōu)勢(shì)， 成了很多用戶的主要選擇。 該軟件可以在上海百絡(luò)信息技術(shù)有限公司的網(wǎng)站 下載，該軟件只需要 只裝在 管理員的 電腦上，不用安裝客戶端，即可針對(duì)網(wǎng)卡地址（或機(jī)器名或 IP 地址或自定義用戶名）對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行跨 VLAN、跨平臺(tái)控制管理。 百絡(luò)網(wǎng)警 是一款 網(wǎng)絡(luò)監(jiān)控軟件， 它的功能主要有： 禁止 等聊天軟件 ,禁止 BT 等下載軟件 ,禁止股 票軟件，流量帶寬控制 ,論壇博客過濾、控制ＢＴ、電騾、電驢、 Gnutella；針對(duì)不同協(xié)議可流量控制、帶寬管理和流量統(tǒng)計(jì)；監(jiān)控 SKYPE、 MSN、 ICQ、 YAHOO 通、 的聊天記錄；完整監(jiān)控通過 WEB、OUTLOOK 或 FOXMAIL 收發(fā)郵件的內(nèi)容和附件記錄；控制 HTTP、 FTP 或即時(shí)通訊等上傳和下載文件 。 該軟件的主要功能有： 對(duì)公司的 網(wǎng)絡(luò)帶寬 進(jìn)行管理： （ 1）、 可對(duì)每臺(tái)電腦上網(wǎng)流量進(jìn)行統(tǒng)計(jì)查詢，還可以根據(jù)工作需要對(duì)它們進(jìn)行流量帶寬控制，控制 BT 下載并報(bào)警，防止網(wǎng)絡(luò)帶寬被大量無效占用，使互聯(lián)網(wǎng)資源真正得到有 效合理分配。 （ 2）、 基于網(wǎng)絡(luò)層進(jìn)行控制，對(duì) IP 地址進(jìn)行控制管理，可以只允許通過指定的 IP 也可以阻止指定的 IP 段?；趥鬏攲舆M(jìn)行控制，對(duì)端口進(jìn)行控制管理，可以只允許通過指定端口，也可以阻止指定的端口范圍。可對(duì)通過SMTP 協(xié)議發(fā)郵件和通過 POP3 收郵件的收發(fā)郵箱進(jìn)行任意控制，如只能收發(fā)到指定的郵箱或指定的郵箱才能收發(fā)。 對(duì)員工的工作進(jìn)行監(jiān)控： （ 1）、 可實(shí)時(shí)記錄 MSN、 Yahoo、 ICQ、 聊天室等即時(shí)通訊工具的聊天內(nèi)容，并對(duì) 號(hào)碼以及其聊天過程進(jìn)行全程記錄。 （ 2）、 網(wǎng)絡(luò)中機(jī)器名和 IP 地址的任何改動(dòng)都會(huì) 進(jìn)行自動(dòng)報(bào)警提示，在 線報(bào)警信息實(shí)時(shí)反映網(wǎng)絡(luò)出現(xiàn)的不良狀況，使網(wǎng)絡(luò)安全危險(xiǎn)和隱患能在第一時(shí)間發(fā)現(xiàn)和解決，管理者還可通過系統(tǒng)向違規(guī)者發(fā)送短消息以進(jìn)行警告。 （ 3）、 在線動(dòng)態(tài)顯示當(dāng)前上網(wǎng)和未上網(wǎng)的機(jī)器，使管理者對(duì)整個(gè)局域網(wǎng)電腦使用狀態(tài)一目了然。在線動(dòng)態(tài)顯示機(jī)器上網(wǎng)信息、聊天內(nèi)容、 信息、郵件日志、上傳下載日志，并可針對(duì)某臺(tái)機(jī)器或某組機(jī)器的網(wǎng)上行為實(shí)現(xiàn)在線實(shí)時(shí)監(jiān)控。 網(wǎng)絡(luò)安全問題： （ 1）、 程序自帶色情反動(dòng)庫、聊天庫、游戲庫、財(cái)經(jīng)證券庫、搜索引擎庫、招聘庫、電影休閑庫、過濾關(guān)鍵詞庫、自定義網(wǎng)址庫等 9 大網(wǎng)址庫，用戶 還可以自己管理相應(yīng)的 9 個(gè)自定義網(wǎng)址庫，和 9 個(gè)系統(tǒng)自帶網(wǎng)址庫協(xié)同工作，完成整個(gè)網(wǎng)絡(luò)管理的過濾工作。 （ 2）、 可禁止網(wǎng)頁粘貼、論壇留言、 WEB 郵件等所有通過 HTTP 協(xié)議的行為，使領(lǐng)導(dǎo)不用擔(dān)心公司的資料被盜取。 公司內(nèi)部計(jì)算機(jī)的管理： （ 1）、通過該軟件 可以將機(jī)器按 IP 或者 VLAN 分成不同的組進(jìn)行系統(tǒng)管理，可以增添和刪除組。在實(shí)時(shí)顯示每臺(tái)機(jī)器的 IP 地址、機(jī)器名和 MAC 地址的基礎(chǔ)上，管理員可以將每臺(tái)機(jī)器進(jìn)行標(biāo)志名設(shè)定以方便對(duì)系統(tǒng)進(jìn)行統(tǒng)一管理。 （ 2）、 方便實(shí)用的日志導(dǎo)出功能，使管理員可將監(jiān)控日志導(dǎo)出做統(tǒng)一存儲(chǔ)或分析 。所有日志文件不僅可另存為文本文件，而且可另存為 EXCEL 文件，且都可打印輸出。 該軟件的性能優(yōu)勢(shì)： 百絡(luò)網(wǎng)警內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽模式三種工作模式 ,保證了產(chǎn)品可以適合任何網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行網(wǎng)絡(luò)監(jiān)控，還可以基于 MAC 地址跨網(wǎng)段、跨 VLAN、跨平臺(tái)、跨路由、跨交換機(jī)對(duì)互聯(lián)網(wǎng)信息進(jìn)行全面控制管理，徹底解決了同類軟件不能對(duì) ICMP 協(xié)議和 UDP 協(xié)議進(jìn)行監(jiān)控的難題 。 百絡(luò)網(wǎng)警 的 優(yōu)秀的設(shè)計(jì)構(gòu)架及高度的模塊化設(shè)計(jì)保證了該軟件的可移植性和穩(wěn)定性，其先進(jìn)的軟件設(shè)計(jì)思想被融匯到整個(gè)產(chǎn)品的設(shè)計(jì)研發(fā)中，該軟件從核心層到應(yīng)用層 與同類軟件相比都具有明顯的優(yōu)勢(shì)，特別是在帶寬控 制、郵件監(jiān)控、聊天監(jiān)控、頁面監(jiān)控、內(nèi)容過濾等功能上表現(xiàn)出卓越的性能和優(yōu)秀的品質(zhì)，這一切均源于專業(yè)的技術(shù)底蘊(yùn)和領(lǐng)先的技術(shù)優(yōu)勢(shì)，同時(shí)其強(qiáng)大實(shí)用的功能和簡(jiǎn)潔易用的界面保障了軟件的高效使用 。 百絡(luò)網(wǎng)警 的 強(qiáng)大的過濾控制方式對(duì)帶任何防火墻的任何 WINDOWS 操作系統(tǒng)均可基于 MAC 地址進(jìn)行控制管理。 百絡(luò)網(wǎng)警能適應(yīng)多語言環(huán)境，自帶中文簡(jiǎn)體、繁體、英文、日文、韓文五種語言，軟件可根據(jù)操作系統(tǒng)的語言環(huán)境自動(dòng)識(shí)別并配置相應(yīng)的語言版本，不同語言可自由切換，可以簡(jiǎn)體繁體自由轉(zhuǎn)換，中文英 文、韓文、日文可以自由轉(zhuǎn)換 。 、 百絡(luò)網(wǎng)警 的適用對(duì)象 綜上所述， 百絡(luò)網(wǎng)警 適用于比較大的公司使用，如果公司網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，計(jì)算機(jī)比較多，需要不停地監(jiān)控公司的網(wǎng)絡(luò)，建議使用 百絡(luò)網(wǎng)警 。 、 網(wǎng)路崗 網(wǎng)路崗是目前國內(nèi)領(lǐng)先的上網(wǎng)監(jiān)管軟件，只需要通過一臺(tái)電腦即可監(jiān)控整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)活動(dòng)，是政府機(jī)構(gòu)、企事業(yè)單位和校園網(wǎng)吧上網(wǎng)的必備管理軟件之一。 下面對(duì)這款軟件的具體功能進(jìn)行介紹： 郵件監(jiān)視 /控制 監(jiān)視并記錄通過 OutLook、 Foxmail 等郵件收發(fā)工具接收和發(fā)送的郵件內(nèi)容（含郵件附件） ； 監(jiān)視通過免費(fèi) 郵局發(fā)送的 Web 郵件內(nèi)容和附件 ； 監(jiān)視通過 BBS 提交的任意信息 ； 控制客戶機(jī)能否收發(fā)郵件 ； 控制客戶機(jī)在什么時(shí)間段能收發(fā)郵件 ； 限制外發(fā)郵件大小 ； 限制 FTP 上傳文件大小 ； 限制網(wǎng)頁粘貼的文字長(zhǎng)度 ； 限制客戶機(jī)只能發(fā)送到哪些目標(biāo)郵箱 ； 限制客戶機(jī)只能收發(fā)哪類的郵件 ； 限制客戶機(jī)只能通過指定的 E