网络管理：到底能够管到什么地步？(2)

企业网目前普遍都有防火墙、网络杀毒软件，入侵检测系统等防护手段，一定程度上保证了网络的安全运行，但是对用户的管理十分薄弱，普遍存在以下的问题：

1．网络用户变化频繁，始终不知道上网用户的准确数量。入网登记资料不准确，用户可以在本网段内随意变更IP地址，一旦出现安全违规事件很难根据地址找到当事人。

2．目前国内的情况是网络用户大多使用微软操作系统，有些用户由于无法得到补丁升级软件，所有的用户机器上大量存在系统漏洞，有随时爆发网络病毒的危险。

3．没有违规外联的检测手段，一旦企业内部网用户私自接入互联网，将造成巨大的安全漏洞。企业网用户接入互联网应该通过企业统一的出口，在这个出口上有企业网的各种安全设备来保证企业信息的安全。而一旦企业用户越过企业网统一的出口，采用拨号等方式接入互联网，就把企业网完全暴露给互联网，将给企业网带来巨大的风险。

4．对用户行为无法限制和监控。

目前已经有用户管理系统和“内网管理系统”可以满足上述管理需求。该软件安装在园区网络中心的一台服务器上，即可对全网实施监控和管理。该系统具备下列主要功能：

1．入网审批：可对用户的入网强制进行审批登记，未经登记的非法用户、不登记准确资料以逃避管理的用户无法正常上网。

2．用户统计和行为管理：随时准确统计各类用户的数量；限定用户只能使用指定的网络参数；必要时可以限定或监控用户的U盘使用、硬盘拷贝等功能。

3．软硬件资源统计：可以详细掌握每一台用户机器的软、硬件资源情况，限制非法软件的安装。

4．强制安装杀毒软件：可发现拒不安装网络杀毒软件的用户，管理者可强制为其安装，做到不留安全死角。

5．补丁分发安装：该系统可自动为企业网用户机进行微软各版本操作系统软件补丁的更新安装，从而提高用户系统安全等级。

6．违规外联监测：系统可以实时检查企业内部网用户私自接入互联网，发现违规外联立即报警。