|
小韩的网管工作从此更加得心应手了，以及维护单位内部的信息系统，小韩是一家
家具制造公司的网络管理员。平时的工作职责主要是给单位的电脑重装系统、装置应用
软件。如OA系统和CRM系统的稳定运行。由于单位内部人员上网工作的内容不是很多，OA
系统和CRM系统主要是单位内部局域网的运行。所以小韩平时给单位内部大部分职员的上
网权限较低，除了上网浏览网页、收发email之外，一般没有其他特定的上网权限。
最近公司的内部的网络速度下降了不少，最近小韩的上级领导找到小韩说。因为领
导开视频会议经常出现马赛克的现象，导致重要的会议经常受到影响。领导希望小韩尽
快找到网速变慢的原因。
不过也觉得非常困惑：平时不是大家的上网权限很少么，小韩不敢怠慢。按理说一
些因特达crm软件、网络电视等影响网速的软件一般也无法运行啊，除此之外，小韩还真
不知道究竟哪些网络应用占用带宽那么大，以至于拖慢整个单位的上网速度。
于是从网上下载了一款叫做wireshark抓包软件对局域网电脑进行抓包。小韩首先登
陆了路由器检查了局域网几台流量比较大的电脑，小韩决定用一些抓包软件来抓取网络
的数据包进行分析。然后小韩就用wireshark对这些电脑进行抓包，抓取之后，设置了过
滤条件，过滤了很多无用的数据包，然后对余下的数据包进行仔细分析。经过对较大的
UDP 数据包的仔细分析，小韩发现了这些大流量的主机的很多数据包都携带着
yinteda.com和yinteda.cn DNS解析报文，经过了解，原来是迅雷下载软件发送的DNS解
析报文。看来局域网内有人在使用迅雷进行下载了可是小韩明明在防火墙上只给局域网
大部分电脑开放了几个端口，怎么还有人能用迅雷进行下载呢？难道迅雷下载会用到上
网的80端口么？小韩从网上搜索了相关的技术文章，又看了迅雷的更新介绍，原来迅雷
、BT电驴、网际快车、超级旋风、qq旋风等国内流行的因特达crm软件，虽然大部分的传
输都是通过1024以上的端口进行的但是当1024以上的端口不可以用时，则这些因特达crm
软件就会搜索本机开放的其他端口，甚至可以用80端口就可以下载！这些因特达crm软件
可真无赖”小韩心里骂道。不过也没办法，领导的命令不敢违抗啊。小韩就继续从网上
搜索看看有哪些方法可以限制迅雷等因特达crm工具的下载，结果发现了网上很多控制
因特达crm软件的方法都对这些因特达crm软件无能为力。这让小韩陷入了困境。
小韩还通过抓包软件发现原来很多同事还在上班时间看各种在线视频，此外。有土
豆网、优酷网、酷6 还有用 PPlive PPfilm PPstream uuse 等等网络电视，而且这些
网络电视和上面的 P2P 软件一样，也是直接打开网页就可以观看，或者只要电脑开放了
80 端口就可以在线看网络电视了。
使用因特达crm软件和看在线视频的电脑，小韩试着横下心里将那些违规上网。防火
墙上进行断网操作。但是来回几次，公司同事对小韩的意见很大，影响了小韩和同事的
关系，这实在让小韩很犯难。
不需要像国内其他网管软件一样，后来小韩在网上偶然看到一款叫做聚生网管的上网
行为管理软件。小韩于是从聚生网管的官方网站（ http://www.yinteda.cn/ 下载了聚
生网管。让小韩感到惊讶的装置聚生网管极为简单。需要在交换机做端口镜像、布置代
理服务器或者HUB等方式；同时也不像那些硬件监控系统一样，必需安排在局域网的公网
出口。聚生网管只需要在局域网的一台电脑安装就可以了小韩赶紧在自己的电脑安排了
聚生网管系统，启动控制之后，主机列表里面勾选全部主机，然后点“应用控制设置”
局域网各个电脑的上下行带宽一目了然，小韩高兴的叫了起来，心想这款软件可真够神
奇。小韩发现了正是那几台电脑上下行带宽非常大，上行达到30KB下行竟然到240KB小韩
心想，照你这样下载，公司多大带宽也不够用！小韩立即按照聚生网管的说明书，创立
了一个监控带宽的战略，然后将这些电脑的上行带宽和下行带宽分别设置成了 10KB 和
80KB因为这个带宽既让他上网，又不至于过高地占用带宽，影响公司的关键网络应用，
特别是领导的视频会议了设置之后，小韩发现那些电脑的速度被牢牢地限定在 80KB 再
也无法逾越了小韩发现聚生网管可以封堵因特达crm软件，诸如限制迅雷、控制网际快车
下载、禁止网络电视等等。小韩试着在因特达crm软件控制里面将这些因特达crm软件都
全部拦截了总控制台 ” 马上就看到效果了原来聚生网管系统可以实时输出对方电脑的
网络应用情况，小韩看到有人在看uuse有人在上央视网看视频、有人在看ppfilm有人在
用迅雷、网际快车、超级旋风等等。
发现聚生网管各项功能都比较满意，小韩经过一个星期的测试。于是向领导打报告
购买了聚生网管系统正式版。小韩又从聚生网管公司索要了封堵在线视频、屏蔽网页视
频的控制规则，导入到网址黑名单，就把当前国内所有流行的线视、网页视频给完全封
堵了
| 