博文
控制局域网软件的选择(2009-02-17 15:13:00)
摘要：随着，国内各行业信息化建设的逐步完成，网络管理进入了一个运维阶段。由于各行业的传统业务逐步进入了网络，通过网络来完成；所以网络管理的成败，已经和企事业单位的各项业务息息相关，使得网络管理已经成为企业管理的一个重要方面！
随着网络管理的重要性日益增加，应运而生了很多网络管理软件；随着这些网络管理系统的技术积累，局域网管理系统的日渐成熟，各家产品竞争也更为激烈；国内的局域网网络管理软件、上网行为管理软件已经进入了一个百家争鸣、割据纷争的阶段！
作为企事业单位的网管，如何维护日益复杂的网络？如何解决层出不穷的技术问题？如何使得企业的网络能够确保为企业业务的正常运转？已经成为当前网络管理的重要课题，也是网管人员面临的一大难题。
俗话说，功欲善必先利其器。作为企业的网络管理人员，要想使得企业的网络能够正常运转，一套行之有效的网络管理系统不可或缺，它可以帮助网络管理人员及时定位网络管理的问题源，并从根本上防患于未然，将网络管理问题消灭在萌芽状态。那么作为企事业单位的网络管理人员，如何选择控制局域网的软件呢？笔者以为主要有以下方面：
1、 能否有效限制与企业正常业务不相关的网络应用。这个要求实际上涵盖了很多问题，网络畅通的前提是网络的各项应用应该在一个规范的前提下使用。实际上，企业正常的业务应用对带宽的使用是非常有限的，大部分企业的网络带宽都可以满足企业的业务运转需要。但是我们经常听到网管抱怨企业的网络带宽不能满足企业的需要，究其缘由，实际上很多与企业正常业务不相干的网络应用占据了企业大量的网络资源，比如当前流行的P2P软件、P2P视频和点对点的各种应用，如网络电视、流媒体等等。所以，一套合格的网络管理系统，应该是能够解析这些网络应用的具体行为，如果是与企业业务不相关的应用应该加以封堵和限制。当前国内流行的P2P工具有：BitComet(比特彗星)、eMule(电骡)、eDonkey(电驴)、Poco/PP点点通、Kamun(卡盟)、迅雷、Vagaa(哇嘎画时代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精灵)、μTorrent、百宝、Shareaza(Raza)、aBitCool(网酷)、Tuotu(脱兔)、PPLive、PPFilm(皮皮影视)、PPVOD(PP点播)、PPStream(PP......
键盘上每个键的作用(2009-01-14 15:09:00)
摘要：F1帮助 F2改名 F3搜索 F4地址 F5刷新 F6切换 F10菜单 CTRL+A全选 CTRL+C复制 CTRL+X剪切 CTRL+V粘贴 CTRL+Z撤消 CTRL+O打开 SHIFT+DELETE永久删除 DELETE删除 ALT+ENTER属性 ALT+F4关闭 CTRL+F4关闭 ALT+TAB切换 ALT+ESC切换 ALT+空格键窗口菜单 CTRL+ESC开始菜单 拖动某一项时按CTRL复制所选项目 拖动某一项时按CTRL+SHIFT创建快捷方式 将光盘插入到CD-ROM驱动器时按SHIFT键阻止光盘自动播放 Ctrl+1,2,3... 切换到从左边数起第1,2,3...个标签 Ctrl+A 全部选中当前页面内容 Ctrl+C 复制当前选中内容 Ctrl+D 打开“添加收藏”面版(把当前页面添加到收藏夹中) Ctrl+E 打开或关闭“搜索”侧边栏(各种搜索引擎可选) Ctrl+F 打开“查找”面版 Ctrl+G 打开或关闭“简易收集”面板 Ctrl+H 打开“历史”侧边栏 Ctrl+I 打开“收藏夹”侧边栏/另:将所有垂直平铺或水平平铺或层叠的窗口恢复 Ctrl+K 关闭除当前和锁定标签外的所有标签 Ctrl+L 打开“打开”面版(可以在当前页面打开Iternet地址或其他文件...) Ctrl+N 新建一个空白窗口(可更改,Maxthon选项→标签→新建) Ctrl+O 打开“打开”面版(可以在当前页面打开Iternet地址或其他文件...) Ctrl+P 打开“打印”面板(可以打印网页,图片什么的...) Ctrl+Q 打开“添加到过滤列表”面板(将当前页面地址发送到过滤列表) Ctrl+R 刷新当前页面 Ctrl+S 打开“保存网页”面板(可以将当前页面所有内容保存下来) Ctrl+T 垂直平铺所有窗口 Ctrl+V 粘贴当前剪贴板内的内容 Ctrl+W 关闭当前标签(窗口) Ctrl+X 剪切当前选中内容(一般只用于文本操作) Ctrl+Y 重做刚才动作(一般只用于文本操作) Ctrl+Z 撤消刚才动作(一般只用于文本操作) Ctrl+F4 关闭当前标签(窗口) Ctrl+F5 刷新当前页面 Ctrl+F6 按页面打开的先后时间顺序向前切换标签(窗口) Ctrl+F11 隐藏或显示菜单栏 Ctrl+Tab 以小菜单方式向下切换标签(窗口) C......
裁掉的员工何以一片沉默(2009-01-14 15:06:00)
摘要：工厂使用测谎仪来对员工进行心理测试，这是发生在广东东莞塘厦镇美时家具厂的荒唐事情。一名知情人告诉记者，该厂在当地算是一家规模较大的工厂，每次都是几十个一批地裁人，然后又是大批大批地招。这位知情人还透露，该厂裁人一般没有特别的理由，都是用测谎的方式进行（见《南方都市报》4月24日）。 我们常常会在电影里面看到：公安机关为了破案，使用一些“测谎仪”的工具，看看犯罪嫌疑人有没有说谎。可是，一个企业用测谎仪来“测试”员工的忠诚度，并以此作为裁员的依据——这样荒谬的事情，笔者还是初次听闻。报道说，许多工人录用后在车间里工作15天至20天，就被通知去做“心理测试”，之后其中绝大多数人都会被炒掉。对此，被记者“提醒”后才去进行调查的有关部门了解到的情况是，该厂为了防止员工中有人将工厂的样品或者设计方案偷出工厂，于是想出了这样的办法。 真的是这样吗？一个企业的商业秘密和知识产权，是市场经济条件下企业参与竞争的“法宝”，自然应该“保守秘密”。然而，这有很多可行的途径，岂能把录用进来的大批量员工全部当做“假想敌”，用测谎仪“测谎”的方式来“排除异己”？很显然，如此理由根本不足以服众。相反，透过这一次次别有用心的测谎过程表象，其真正的用心早已是昭然若揭了：企图通过这种不断炒人的方式获得廉价的劳动力。 勿庸置疑，用测谎仪裁员——这是一种性质恶劣却又非常明显的违法行为。被炒鱿鱼的员工也普遍认为，工厂这是在恶意欺诈工人。可是，面对厂方近乎强盗方式的所谓“测谎裁员”，大多数被炒的工人却保持了一片“沉默”，没有一个人站出来提出异议、没有一个人去向劳动仲裁部门投诉，来维护自己合理合法的权益。否则，该厂这般荒谬的“测谎裁员”也不会屡试不爽。 在笔者看来，上述被炒员工之所以保持不属常态的“沉默”，一方面暴露出其法制观念淡薄、维权意识缺位，而另一方面也无形中折射出一些更深层次的“因素”：比如在一些地方，打工者维权途径相对“封闭”、打工者与用工者之间“地位”严重不对等、劳动部门监管职能淡化甚至形同虚设，造成打工者维权成本过高等。因而，此类打工者明明受了“欺负”却不“吭声”的事情屡见不鲜。 不懂法还可以“学习”，而懂法却不想或者不敢去维权，这里面就有很多东西值得我们反思。......
为什么要对员工上网实行监控？(2009-01-14 15:05:00)
摘要：企业员工上班时间上网聊天或浏览与工作无关的网站已到相当普遍的程度，成为社会性的公害。根据著名的智联公司的一项最新社会调查显示，上班时间员工浏览的网站只有大约十分之一的内容与工作相关，也就是说90%的时间员工在干与工作无关的事情。企事业单位对员工上网实行监控正是基于这一社会现实和企业自身的状况所作出的一项重要决策。下面我们以聚生网管（官方网址：http://www.grabsun.com/）为例，说明企事业单位如何对员工上网进行控制。
电脑本来是提高企业工作效率的工具，但是如今却成为私人的玩具。企事业单位的网管发现：任何人都可以随时随手打开QQ、MSN、网易泡泡、新浪UC，只要暂时没有工作安排，眼光自然停留在浏览新闻、娱乐、游戏、股票、影视乃至色情网站，办公室自然成了网吧。员工上网不仅不用交纳一分钱的网吧服务费，还可以按月拿到不菲的薪水；企业不仅收不到一分钱的网吧服务费，还需要支付工资、场地费和水电费。电脑上网如同吸毒非常容易成瘾，严重降低了员工工作效率，给企业造成巨大的资源浪费，无形中加大了企业经营成本。那些处于网隐发作状态的人其神状还对正常工作人员的思想情绪构成扰乱。企事业单位上班时间对员工的数据监测表明：问题比智联公司的调查更严重，几乎99%的上网内容与工作无关。因此封堵网站极有必要，这个较为简单，通过在聚生网管的网址限制里面启用“白名单”，可以将企事业单位允许员工上的网址添加进来，从而可以为限制其他网络行为奠定了一个基础。
世界上凡是均有利弊两面。企事业单位要充分发挥电脑辅助工作、丰富信息的有利方面，抑制电脑浪费时间、戕杀生命、麻醉神经等不利的方面。中国历史以来就是一个缺乏真正先进宗教信仰的金钱拜物教社会。有关道德、责任、使命感、自觉守法、民主等国民基本素质同西方国家相比有着巨大的差异，因此只能依靠政治说教、行政命令、纪律处罚等外制措施取得短暂的效果，由于没法使人真正信服，终将无疾而终。高度的自制、自觉、自愿在现实的社会中永远是少数人的专利，大多数人无法做到。即使网络控制这么一件看似简单的小事，最有效且简易可行的方法也许只能是通过技术手段——安装网络监控软件对不良的网上活动实行全面封杀，同时开放正常的网上信息查询、浏览服务。
......
聚生网管2008版与各种防火墙和谐共存！(2009-01-14 14:53:00)
摘要：聚生网管从2008版开始，采用全新的技术架构，可以有效地突破各种防火墙对聚生网管系统可能的干扰和破坏，保证网络管理的安全性和严肃性。我们提供了三种方案，每一种方案均可有效地突破各种防火墙，甚至可以与防火墙和谐共存。
注：此处防火墙包括：各种企业级防火墙如硬件防火墙、软件防火墙、各种ARP防火墙、360防火墙等等。
方案一、采用聚生网管系统的网桥模式，如下图所示：
聚生网管网桥模式架构图
在采用聚生网管系统的网桥模式下，由于局域网装有防火墙的电脑绑定的是路由器的MAC地址，而聚生网管系统是处在交换机和路由器的必经干路上，所以这种情况下，局域网的电脑无论是否绑定路由器均要经过聚生网管系统的“网络桥”，聚生网管系统可以轻易地捕获数据报文对其进行监控，而不会引起任何冲突；并且这种情况下，聚生网管系统的所有功能都可以完整地实现，而且可以极大地降低控制机的资源消耗。（更多技术细节，仅正式版提供）
方案二、采用聚生网管系统的网关模式，如下图：
聚生网管系统网关模式部署图
从上图可以看出，在采用聚生网管系统的网关模式下，局域网所有的电脑的数据报文必须先经过聚生网管系统才可以到交换机、路由器而出去。这种情况下，聚生网管的控制机类似于局域网的一道关口，局域网被控电脑即便安装了各种防火墙，绑定了路由器MAC地址，也必须先经过聚生网管系统才能出去，所以这种情况下，实现对其监控也非常容易，其原理类似于聚生网管网桥模式。（更多技术细节，仅正式版提供）
方案三、聚生网管的传统监控模式
如果客户部署上述两种监控模式不便，我们仍旧提供第三种最为简单的监控方案。这种监控方案，客户需要在聚生网管正式版系统上做一个简单调整即可。（更多技术细节，仅正式版提供）
联系我们
北京聚生科技有限公司
地址：北京海淀区海淀路50号 北大资源东楼
邮编：100080
网址：http://www.grabsun.com
售前咨询热线：4007-06-05-04(免长途话费，一至周五，早9点至晚六点)
销......
网络监控软件的核心原理及案例(2009-01-14 14:37:00)
摘要：宽带网络目前已经相当普及，网络在企业里的地位越来越重要；单纯确保网络通讯的正常已经远远不够了；企业网络中流动的数据很多是机密的，比如财务报表、进货价格、成交定单、用户需求、人事资料、合同文件、设计资料等等；同时又很多员工在上班时间不自觉地非法使用网络的行为，比如整天大规模下载电影、在线看电视、网络游戏、闲谈聊天等等；因此中小企业里的网管人员或大企业里的CIO都面临网络的监控问题：对内容的监视保密以及对行为的控制管理；^[ ~9Y | w0n3N- 畅通网络 因为有我 本文用一个典型的实施案例来说明如何在企业里实施网络监控，并点评实际的运用拓展，帮助企业管理人员了解原理、部署、管理网络；- 畅通网络 因为有我 i X9d @*s5Z一、基本原理8P+{ h O J7V d,?bbs.54master.com1、工作模式)h5D5d5e n4{ O l;o网管,网吧,网管天书,网络,病毒,木马,安全,软件,论坛（1）旁路模式X4J6d P u F C.Z《我是网管》论坛，中国最大的网管交流阵营！ 大致的原理是：比如A（比如老张）和B（比如GOOGLE网站）两个电脑通讯，企业里另一个电脑C（比如网管）在监听，因此A和B的对话过程C就可以监视到；而如果C不愿意A和B通讯，于是就向网络总线上发一个阻断过程，这样把A和B的通讯禁止；这个前提是C可以拿到A和B通讯的MAC层数据包；U(?5g Y;f,e&j3N Ybbs.54master.com 目前主要是两种方式实现旁路模式：*t E G_ Q1F g'M#Cbbs.54master.com A：采用公开免费接口WINPCAP协议层驱动；&m/e W q J G h3A《我是网管》论坛需通过HUB或交换机镜像获得MAC层总线数据流；采用该方法主要缺陷如下：m+L ......
聚生科技网络主机带宽、流量管理解决方案(2009-01-14 14:29:00)
摘要：1、当前网络流量管理的紧迫性和必要性：
l 结算成本过高和严峻的网络压力严重制约联通IP网络的发展。以高投资为特征，追求简单规模扩张的粗放型竞争模式已经不适应当前的形式。且根据我们对联通网络中的流量统计，目前P2P 流量的增长远远超过了网络整体流量增长的速率。
l P2P软件可以最大程度的利用ISP向用户提供的峰值带宽，彻底改变了计算机网络平均流量低，突发性强的传统数学模型；
l 各种对实时性要求较高的服务例如VoIP、Streaming Video和Audio也因此遭遇了前所未有的艰巨的和不确定的网络运行环境；
l 高额投资带来收入的低增长甚至负增长，以及服务质量下降所带来的客户转移甚至投诉是网间结算的费用大大的增加，导致运营成本的上升；PTP的应用特性决定了运营商用户越多，那么与此运营商相关的流量也就越多，这就导致与此运营商结算的费用大大上升。
面对激烈的市场竞争，基于目前网络情况，当前要解决的主要问题是：
制止带宽浪费，控制网络互联成本；
降低网络压力：通过合理配置，控制网内及网间的应用分布，综合使用现有带宽资源。经过优化后的网络预期可以去掉20％－40％的可限制性流量；
充分挖掘和利用现有网络潜能，利用现有的带宽管理技术提高网络效率，保障资本投资的回报率投资，在现有网络上提高用户满意度，增加业务收入；
由简单的限制应用使用转向有效地细分客户市场，对不同的服务期望用户提供分等级的流量服务，再造宽带运营价值链；
对于应用的流量，不能简单的禁止，否则会造成用户的投诉，甚至会造成纠纷，所以必须进行流量的整形，限制某些应用的流量；
解决流量路由方面的导向问题，降低网间流量的结算；
2．聚生科技流量管理解决方案
聚生网管系统是聚生科技在深入分析了主流局域网监控软件技术的基础上，经过自主创新和不断测试，最终研发成功的一套优秀的网络监控软......
电脑使用者的常见病(2009-01-14 14:25:00)
摘要：随着电脑的普及，越来越多的人成了职业病的受害者，电脑脸、鼠标手、鼠标肘等等名称层出不穷，电脑在给我们的工作生活带来无限便利的时候的确也带来了不少的副作用，那么如何将电脑的弊端控制在最低呢，首先就是要了解电脑使用者的常见病。 肥胖 长期坐在电脑前的人，因缺乏锻炼，会出现重力性脂肪组织分布异常。脂肪堆积在下腹部和腰背部，导致向心性肥胖。玩电脑警惕得“心”病 下肢静脉曲张 因缺乏活动，依赖骨骼肌收缩回流的下肢静脉的压力将增高，长时间静脉管腔扩张会引起静脉瓣功能性关闭不全，最终发展成为器质性功能不全，导致下肢静脉曲张。具有家族遗传倾向或者先天性结缔组织松软者，更容易发生静脉曲张，血流淤滞甚至导致静脉血栓。 故长期进行电脑操作者应该多活动下肢。 颈椎病 电脑操作使人的头部缺乏活动且久处于同一种姿势，时间过久则出现颈椎代偿性增生。颈椎增生可以压迫神经根，引起肩周炎、上肢活动受限，严重者生活不能自理。颈椎增生还可导致供应大脑枕部的椎动脉受压，引起大脑枕部供血异常，出现头痛、头晕、记忆力下降等症状。 腰椎间盘突出 长期的前倾姿势加上缺乏活动，容易导致电脑操作者发生腰椎增生，并使后纵韧带紧张，失去弹性，引起腰椎间盘突出，压迫神经根。如果压迫了坐骨神经，则可导致根性坐骨神经疼痛，出现腰痛、下肢疼痛及活动障碍等。 眼部疾患 久坐电脑前，由于视物较近，迫使眼睫状肌处于收缩紧张状态，从而使晶体变凸以适应视近物，眼晴长期处于紧张状态而得不到休息就会导致近视。视觉的过度疲劳还会引起房水运行受阻，导致青光眼。此外，白内障、角膜溃疡和视网膜剥脱等，也是长期使用电脑者易患的眼病。故在操作电脑时宜经常活动眼球，定期做眼保健操等。 痔疮 腹部压力增加和缺乏活动可使肛周静脉回流不畅，引发直肠静脉丛迂曲，加上大便干燥，很容易引起痔疮。 骨质疏松 长期使用电脑者缺乏锻炼，就会使肌肉出现废用性萎缩，骨骼关节得不到负荷刺激，会促使破骨细胞功能活动加强而成骨细胞活动减弱，骨骼中钙盐含量下降，骨骼的脆性增加而韧性降低，在外力的作用下很容易发生骨折。 电脑依赖综合征 患者如同药物成瘾，离不开电脑。时间过久会出现性格异常，如孤独、怪僻，对周围同事、国内外发生的事情漠不关心，人际关系不正常，甚至导致人格异常。 另外，长......
局域网故障之：P2P流量、迅雷下载？(2009-01-14 14:23:00)
摘要： 当前很多企业的网络带宽很大，正常情况下可以完全满足企业的网络需求，但是常常却发生网络堵塞的情况。有些企业以为是网通、电信的带宽不足，不得不花费巨资增加带宽，但是网络堵车却仍旧屡屡发生，企业好似掉进了一个泥坑，进退维艰。殊不知，可能你的局域网正在进行着一场没有硝烟的战争：“网络带宽争夺战”！
而“战争”的主角就是：BT和迅雷！
【原理分析】
BT的工作原理：P2P软件在下载（download）的同时，也在为其他用户提供上传（upload），所以不会随着用户数的增加而降低下载速度。简单的说就是：下载的人越多，速度越快。
BT具体的工作原理为：BT首先在上传者端把一个文件分成了Z个部分，甲在服务器随机下载了第N个部分，乙在服务器随机下载了第M个部分，这样甲的BT就会根据情况到乙的电脑上去拿乙已经下载好的M部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的N部分，这样就服务器端得负荷就比较小，同时也加快了用户方（甲乙）的下载速度，效率也提高了，更同样减少了地域之间的限制。比如说丙要连到服务器去下载的话可能才几K，但是要是到甲和乙的电脑上去拿就快得多了。所以说用的人越多，下载的人越多，大家也就越快。而且，在你下载的同时，你也在上传（别人从你的电脑上拿那个文件的某个部分）。
迅雷软件工作方式与BT类似。
测试结果:
迅雷和BT抢带宽最厉害，不过，近一段时间开始流行vagaa、pplinve，pp点点通等p2p下载工具，这些工具的下载速度大有后来居上的优势。BT等软件在下载的同时又作为种子为其他人提供下载服务，由于ADSL上行带宽最大只有512K，所以使用P2P软件后更容易造成局域网出口上行带宽的拥塞，但是任何上网操作均需要上行/下行两个方向的流量，如果上行带宽被占满，就会影响到所有用户的使用。
【解决思路】
1、封掉P2P软件使用的端口进行限制。
2、封掉P2P软件种子的IP地址。
3、使用内网主机速率限制功能，限制主机的上传/下载速率，允许P2P软件下载但是将其速度限制在可容忍范围内，同时限制上传带宽不超过下载带宽。
4、内部网络加强管理，以行政手段进行干涉，及时发现违规......