比ISA更简单的监管利器，谈谈关于公司上网监管的一点事儿

最新推荐文章于 2024-08-01 10:07:32 发布

weixin_34088598

最新推荐文章于 2024-08-01 10:07:32 发布

阅读量88

点赞数

文章标签：操作系统网络 php

本文链接：https://blog.csdn.net/weixin_34088598/article/details/85023199

版权

前些日子，我给大龙看了一张图，告诉他我把服务器的终端许可改了，不用再被一次只能2个人登录所阻挡了。

他震惊了，到不是因为这许可证的数量。而是这台机器的名字是ISA。

然而事实上这台机器不过是挂羊头卖狗肉了，虽然它做到了监控的责任，但上面跑的根本不是ISA，有一个操作更简单的程序运行在上面。Smart Monitor。部署ISA是为了什么？限制流量，查看员工上网都看了哪些网站？以及可能的话，监控一下聊天内容。大致就是这些了吧？这些SmartMonitor都可以实现。

优势：

使用这个程序的理由其实很简单：操作简单，全Web界面，0配置，并且还有一个“自查自纠”的功能。ISA与之相比，只能说是一款全透明的，后台进行限制的程序。而这个SmartMonitor可以直观的通过权限限制的方式，对用户开放一部分，让他们了解他们上班都做了什么。

可以说ISA适合技术流使用，SmartMonitor适合行政人员使用。

配置：

与大多数的监控程序类似，它也需要安装在路由器的镜像口，或在交换机上镜像路由的端口才能获取数据。当然，ISA如果是旁路接入，也是需要这样配置的。

接好线之后，随便找一台windows计算机就可以开始部署了，安装程序也很小，只有13.5兆。

安装过程无争议，它包含了winPacp，php，apache三个程序，所以如果你的机器上有这3个程序的话，需要手动配置一下。如果没有那最好，直接默认全部搞定。根据这些程序名，我们也就知道了，它其实是在apache下用php语言所写的一个web站点。访问方式也很简单，就是输入机器名或者该机器的IP地址就可以访问了。

整个安装过程5分钟就能搞定，这一点，我相信ISA用户是无论如何也做不到的，软件的体积、软件的配置，这些SmartMonitor都要超过ISA不少。

使用：

我们公司部署这个软件大概有一个月了，期间使用的很好，每天的总流量大概减少了70%到80%。（在实施中我们对流量和访问都是只监不控。一切都是靠的所谓的员工的“自觉”）。你们相信自觉么？起码我自己不相信。

因为部署这个软件的同时，由公司的最高领导发话了，上班时间发现玩游戏，访问游戏网站的行为，发现一次处罚一次。每个人每天工作流量330M，（这个数据是之前测试过很多次得出的，一般的访问是不可能超出这个数字的。）超过了依然可以下载，但是就属于重点监管用户了，你每天浏览了什么，老总都会仔细的排查，看看有没有违规。

大家说白了都不愿意让老总没事看自己访问了什么网站，连几点几分都看的见。不过这项殊荣属于每天流量排行前十特享的。每个员工都可以自己匿名上来查看。这就是所谓的“自查自纠”

超过没超过，别人说了不算，自己看，自己控制。

员工只能看到自己的流量信息，而且是排行前十的，超过第十的，隐藏了，除了管理员和老总，谁也看不见。

老总能看到什么呢？没有什么是看不到的。

FTP下载，数据很详细了吧？精确到下载的秒，对方主机，FTP用户密码，下载文件名，要什么有什么。

邮件是最彻底的，包含的机密信息也较多，所以我限制了一下。不过很明显，这对管理员来说，没有丝毫机密可言，同时查看非常直观。

网站点击，这个是最最有效也最最直观的。

看到上面的图片，你觉得员工还想抵赖么？

聊天工具：用的什么软件，发送多少条信息都有。但是qq属于加密协议，已经无法监控了，最新的MSN也无法监控，但信息条数是无法作假的。

各项服务、还可以列一个单独排名，这些是只有管理员可以查看的。可以检查什么网站是员工访问最多的。

其他还有一些小功能，比如员工流量详细列表、日段报表、周报表、月报表等等。不过主体上最重要的也就是这些了。

缺陷：

这个软件是免费的，但是是购买居易路由器赠送的，我们公司是购买的2950送的。软件最大支持100用户，仅仅适合居易的路由器使用都是它的缺陷，不过2950仅仅1000出头，带一个100员工的网络也足够了。同时附带这么一款免费的监控软件，实施它，你不需要为IT再多投入一分钱，很轻松就能部署成功。对于中小企而言来说，容易管理，数据直观，随时可查都是它不可抵挡的魅力。