拒絕忽悠！網(wǎng)管軟件如何選擇？

網(wǎng)管軟件已經(jīng)逐漸成為企業(yè)不可或缺的IT產(chǎn)品。但是，現(xiàn)在市場上提供類似產(chǎn)品的廠商很多，大有“亂花漸欲迷人眼”的趨勢。那么，網(wǎng)管軟件如何選擇才是正確的？如何才能不被廠商“忽悠”?本文以眾多網(wǎng)管軟件廠商近年來強調(diào)的“上網(wǎng)行為管理”功能為例，幫大家擦亮慧眼！

需要說明的是，對于什么是“真正的上網(wǎng)行為管理”這一概念，各方其實觀點不一；其中不乏一些廠商出于市場行為，向用戶灌輸一些有傾向性的理論，以誤導(dǎo)客戶的購買。筆者結(jié)合在網(wǎng)管軟件市場多年的經(jīng)驗，以及聽到大量的用戶向我們訴苦、反饋，特別總結(jié)了一下當前忽悠客戶的常見伎倆，便于用戶在為網(wǎng)管軟件如何選擇犯愁的時候提高警惕，做到明智投資，實現(xiàn)移動oa辦公系統(tǒng)的最大收益。

目前市場上廠商忽悠客戶常見的方式主要有以下幾種：

忽悠招數(shù)之一、信口開河、口惠實不至！

某些上網(wǎng)行為管理軟件乃至網(wǎng)管軟件廠商的宣傳都很好，宣稱自己的產(chǎn)品可以對所有的移動辦公oa應(yīng)用都可以封堵。但經(jīng)過實際測試、發(fā)現(xiàn)很多廠家的宣傳都不屬實，甚至根本無法實現(xiàn)。所以用戶在購買上網(wǎng)行為管理產(chǎn)品前一定要和廠商確認能否封堵加密類的應(yīng)用，例如QQ、飛信、SKYPE、迅雷等等，最好寫入合同予以保證，如果能有測試條件一定要仔細測試，防止買了產(chǎn)品不能實現(xiàn)相應(yīng)的功能，造成投資浪費。

忽悠招數(shù)之二：安裝“木馬”，費時費力遭人罵！

對一些較難以封堵的移動辦公oa應(yīng)用，如P2P下載，特別是迅雷、超級旋風、網(wǎng)際快車、BT、電驢等為代表；以及一些聊天軟件，如QQ、SKYPE等較難封堵，網(wǎng)管軟件廠家宣稱都可以封堵，但是這種封堵，卻要求在被控制的電腦安裝類似“木馬”的客戶端程序，在網(wǎng)管的電腦部署服務(wù)端程序，通過服務(wù)端向客戶端發(fā)送結(jié)束進程的指令，客戶端收到之后就將這種移動辦公oa應(yīng)用進程強行關(guān)閉，以此來達到禁止上述這些P2P工具和聊天軟件的目的；但是如果客戶端將進程的名字修改，就可以逃避監(jiān)控了，因為這種結(jié)束進程的指令是根據(jù)進程的名字來判斷的，比如我們將QQ.exe修改成TT.exe那么就可以逃避監(jiān)控，正常登錄QQ了。

此外，如果每個被控制的電腦都安裝客戶端軟件，如果在電腦數(shù)量較大的情況下，是一件非常繁重的任務(wù)，同時，客戶端軟件也容易被殺毒軟件殺掉，或者被一些懂計算機技術(shù)的高手卸載掉，或者通過一鍵恢復(fù)等重做系統(tǒng)，從而去除了客戶端，以達到逃避監(jiān)控的目的，這樣會造成網(wǎng)管工作更為繁重，不利于簡化移動OA辦公系統(tǒng)的目的，更不能達到移動oa辦公系統(tǒng)的目的；同時安裝客戶端軟件有侵犯員工隱私權(quán)之嫌，會引起員工的反感，甚至使企業(yè)面臨法律風險！

忽悠招數(shù)之三：把皮球踢給用戶，把輕松留給自己。

有些網(wǎng)管軟件廠商宣稱自己的產(chǎn)品可以達到封堵各種P2P下載，各種聊天軟件的功能。但是這種封堵，是以非常復(fù)雜的操作為目的的，并且這種操作是讓客戶自行完成的。

例如，有些網(wǎng)管軟件廠商宣稱自己的產(chǎn)品可以封堵QQ聊天、迅雷、超級旋風、網(wǎng)際快車、BT、PPlive等等P2P軟件，但是封堵的方法卻是讓客戶自己去把這些工具的服務(wù)器的IP、端口都找到，然后添加到路由器、交換機或者防火墻中進行過濾，但是由于這些工具的服務(wù)器的IP眾多、端口隨時可以自動切換，所以這種方法非常繁瑣，并且也不現(xiàn)實。

還有一些宣傳可以封堵BT下載的廠商，在具體告知客戶封堵方法時，卻是讓客戶把當前流行的BT較大的網(wǎng)站站點封掉，以達到封堵BT下載的目的。這種封堵方式堪稱可笑，一方面，BT站點極為眾多，每天都在增加；其次，即便封堵了所有的BT站點，但是客戶端只要得到BT種子就可以下載，這樣同樣可以不瀏覽BT站點就可以進行BT下載，因為得到BT種子的途徑太多，所以最終還是無法封堵這些P2P軟件，無法真正實現(xiàn)輕松管理。

忽悠招數(shù)之四：“說起來容易做起來難”

有些網(wǎng)管軟件廠商，宣稱自己的網(wǎng)管軟件部署極為簡單，安裝在局域網(wǎng)內(nèi)的一臺電腦上就可以完成部署。但是實際部署的時候，卻要客戶在交換機做端口鏡像、或者部署HUB或者部署代理服務(wù)器。這種操作一般都需要改變本地的移動辦公oa環(huán)境，因為不是每個交換機都要支持端口鏡像，這樣客戶為了部署網(wǎng)管軟件就需要另行采購支持端口鏡像的交換機，然后還要進行復(fù)雜的端口鏡像配置，這樣無形中增加了客戶的部署成本和復(fù)雜性；同時，如果讓客戶通過HUB或者代理服務(wù)器的情況下，由于這種上網(wǎng)方式是比較古老的上網(wǎng)方式，對網(wǎng)速的影響極為明顯，從而影響了移動辦公oa性能，失去了部署監(jiān)控軟件的目的。

此外，這種旁路的方式進行監(jiān)控，由于只能對過往的報文進行拷貝，發(fā)現(xiàn)不合規(guī)則的應(yīng)用之后就發(fā)送偽造的HTTP報文從而將連接打斷，以實現(xiàn)移動辦公oa控制和記錄，但是這種技術(shù)的架構(gòu)只能打斷普通的HTTP報文、TCP報文，卻不能打斷UDP報文、P2P報文，這是由不同的協(xié)議傳輸原理決定的，從而也就無法有效限制流行的P2P下載、QQ、SKYPE等聊天工具。

忽悠招數(shù)之五：偷換概念，混淆視聽

有些網(wǎng)管軟件宣稱可以限制局域網(wǎng)的各個主機的流量。但是，實際上客戶更需要的是限制各個主機的帶寬，但是我們一般會將“帶寬”說成是“流量”，實際上，這是兩個不同的概念。

帶寬，也就是流速，流速的概念是某一個時刻公網(wǎng)傳輸?shù)膱笪目倲?shù)，是一個動態(tài)的數(shù)值，這就類似于汽車的“車速”；而流量是一段時間內(nèi)公網(wǎng)傳輸?shù)膱笪目倲?shù)，是一個靜態(tài)的概念，類似于汽車一天行駛的里程數(shù)。如果管理員給某個主機設(shè)定了一天10M的移動辦公oa流量，如果此主機的使用者在一小時內(nèi)通過BT下載了（或者通過其他下載、或者因為其他移動辦公oa活動）10M的資料，而且是工作之需，那么他今天就不可以再訪問因特網(wǎng)（除非管理員給他重新增加流量），因為他已經(jīng)用完了自己的移動辦公oa流量，并且因為他可能在較短的時間內(nèi)大量的下載，所以在他進行下載時還可能影響到其他主機的移動辦公oa流量；而真正限制帶寬的軟件，可以實時查詢局域網(wǎng)其他主機的流速（也就是網(wǎng)速），當某個主機進行頻繁的移動辦公oa活動，或者進行超量下載時，管理員可以實時檢測到，并且給這個主機進行限速，就是降低這個主機的傳輸公網(wǎng)報文的速度，這樣一方面可以保證這個主機正常的工作繼續(xù)進行，又防止了他的過量下載會影響到其他主機的上網(wǎng)速度。

忽悠招數(shù)之六：“硬”忽悠

現(xiàn)在國內(nèi)很多網(wǎng)管軟件廠商紛紛推出自己的硬件監(jiān)控系統(tǒng)，并且大肆宣傳硬件監(jiān)控系統(tǒng)的各項優(yōu)勢，但是很少透漏硬件系統(tǒng)的具體配置，比如CPU、內(nèi)存、硬盤、網(wǎng)卡等等信息。然而實際上，這些硬件多為1U架構(gòu)，里面的硬件配置都很低，有些配置甚至連普通的PC性能都不如，所以運行效率而反而比將監(jiān)控軟件裝在PC上速度還慢。

其實，懂行的人都知道，這些硬件監(jiān)控系統(tǒng)一般為工控機，成本低廉，用料粗糙，比一般的服務(wù)器性能差很多。同時，作為硬件監(jiān)控系統(tǒng)，除了CPU和內(nèi)存、硬盤、主板等配置以外，網(wǎng)卡的性能也至關(guān)重要，因為網(wǎng)卡承載數(shù)據(jù)捕獲、過濾和轉(zhuǎn)發(fā)。目前這些硬件監(jiān)控系統(tǒng)宣稱自己的硬件監(jiān)控系統(tǒng)是千兆網(wǎng)卡，但是千兆網(wǎng)卡分為普通PCI插槽的和PCI-E插槽的，PCI-E是英特爾公司推出的更高性能的網(wǎng)卡，比普通千兆網(wǎng)卡速度快近10倍，可以很大程度上提升數(shù)據(jù)包捕獲、過濾和轉(zhuǎn)發(fā)的速度。

此外，國內(nèi)的移動oa辦公系統(tǒng)員和企業(yè)的決策人員因為傳統(tǒng)觀念的原因，總覺得硬件監(jiān)控系統(tǒng)肯定比純軟件的監(jiān)控系統(tǒng)穩(wěn)定，這種觀念實際上是錯誤的，因為監(jiān)控系統(tǒng)的穩(wěn)定很大程度上取決于軟件自身的穩(wěn)定性，比如開發(fā)語言、開發(fā)環(huán)境、代碼質(zhì)量、程序邏輯和耦合等方面，如果軟件自身漏洞百出，即便是裝在再高端的服務(wù)器上也會導(dǎo)致系統(tǒng)崩潰，不能正常使用。同時，硬件監(jiān)控系統(tǒng)收費很高，會大幅度增加企業(yè)的采購成本，而一旦系統(tǒng)出現(xiàn)問題，一般要返回廠家進行維修，過程漫長、復(fù)雜。總之，與其購買昂貴的硬件監(jiān)控系統(tǒng)，不如購買純軟件的監(jiān)控系統(tǒng)，然后自己配備性能較高的服務(wù)器更為實惠、劃算。

忽悠招數(shù)之七：“大包干”

我們常?？吹絿鴥?nèi)某些網(wǎng)管軟件廠商宣稱自己的產(chǎn)品可以完美地提供“一站式、全功能”的解決方案：集成網(wǎng)關(guān)路由功能、防火墻、代理服務(wù)器功能、移動辦公oa訪問行為管理、郵件安全與殺毒、流量管理、陽光上網(wǎng)、移動辦公oa監(jiān)控、VPN功能等等，幾乎涉及到移動辦公oa安全、移動oa辦公系統(tǒng)、移動辦公oa監(jiān)控、移動辦公oa行為的一切方面，給人的感覺十分強大、無所不包。但是實際的情況是，就目前國內(nèi)移動oa辦公系統(tǒng)軟件廠商的技術(shù)實力、研發(fā)實力還是資金實力而言，都無力研發(fā)這種“無所不能”的移動oa辦公系統(tǒng)系統(tǒng)；即便是國外大的移動辦公oa公司也很少有這種“一站式”的產(chǎn)品，所以我們總會看到不同的移動oa辦公系統(tǒng)產(chǎn)品總是專注移動oa辦公系統(tǒng)的某個特定方面，有的專注于信息安全、有的專注于移動辦公oa行為管理、有的是專門的防火墻，當然也有專門的殺毒軟件。所以當有廠家宣稱可以提供“一站式”的方案的時候，作為客戶要小心了：一個產(chǎn)品如果什么功能都可以實現(xiàn)，那么它的每個功能都不可能完善，這種情況下，客戶最需要的功能往往也不能很好地滿足，而只有專注于某一領(lǐng)域的廠商才可能提供更為專業(yè)的產(chǎn)品。

所以，用戶在選購網(wǎng)管系統(tǒng)的時候，一定要從自己移動oa辦公系統(tǒng)的最迫切需要出發(fā)，一定不要貪大求全，以免被忽悠；同時，即便是同一領(lǐng)域的移動oa辦公系統(tǒng)系統(tǒng)，比如局域網(wǎng)上網(wǎng)行為管理產(chǎn)品，也要比較他們產(chǎn)品功能實際有效性，比如廠商宣稱他們的產(chǎn)品可以封堵各種P2P軟件(貌似是在說涵蓋了一切的P2P軟件)，但是實際的情況是只能封堵BT或者電驢等等一兩種P2P軟件(當然，BT、電驢也確實是P2P軟件，呵呵)，但是對于迅雷、超級旋風、網(wǎng)際快車(當前國內(nèi)更流行的P2P軟件)等等卻不能封堵，這是廠商在玩文字游戲。所以客戶在測試移動oa辦公系統(tǒng)系統(tǒng)的功能的有效性的時候一定要拿具有代表性的軟件來驗證，以此基本才可以判斷網(wǎng)管軟件的有效性。

忽悠招數(shù)之八：“掛羊頭賣狗肉

現(xiàn)在國內(nèi)有些網(wǎng)管軟件廠家宣成自己的抓包引擎是獨立開發(fā)的，較之于當前流行的抓包引擎Winpcap性能多么優(yōu)越云云。其實Winpcap抓包引擎是由國際上著名的開源組織(winpcap.org)的一群精通抓包技術(shù)優(yōu)秀的程序員共同開發(fā)的，是Windows平臺下一個相當成熟的抓包產(chǎn)品，而且隨著Winpcap的不斷升級，產(chǎn)品已經(jīng)相當優(yōu)秀，幾乎可以達到基于NDIS核心驅(qū)動的抓包效率，也就是基于內(nèi)核的抓包水平，這就是為什么連大名鼎鼎的Sniffer嗅探軟件也是基于Winpcap引擎抓包的原因。同時，由于Winpcap是一款開源的抓包軟件，所以有些網(wǎng)管軟件廠家就將Winpcap的名字、安裝方式等信息等替換成自己的產(chǎn)品名字并打上自己的log，宣稱是自己開發(fā)的抓包引擎，這種做法是欺騙客戶的行為，同時也是十分可笑的。

真正基于內(nèi)核、底層技術(shù)開發(fā)的抓包引擎，是可以實時識別并實時打斷各種協(xié)議的連接的，如TCP/IP協(xié)議、UDP協(xié)議、ICMP協(xié)議等等，所以理所當然就可以封堵各種P2P軟件、聊天軟件、移動辦公oa游戲軟件等等，但是那些宣稱自主研發(fā)抓包引擎的廠家在封堵那些主要采用UDP協(xié)議的P2P軟件，如迅雷、超級旋風、網(wǎng)際快車的時候，卻告知客戶要裝客戶端軟件才能完全封堵，這樣就暴露了他們的抓包引擎其實根本無法打斷這些P2P工具的UDP報文的傳輸，從而無法封堵，從而也可以判斷他們的抓包引擎根本不是基于NDIS核心驅(qū)動開發(fā)的抓包引擎。同時，開發(fā)基于內(nèi)核、底層的抓包引擎是一項非常復(fù)雜的工程，沒有專業(yè)的開發(fā)團隊和大量的人力、物力投入是不可能完成的，國內(nèi)外也只有想思科、華為等大公司才有能力開發(fā)，而且也是用在相當大的移動辦公oa環(huán)境中，考慮到國內(nèi)絕大多數(shù)企業(yè)的移動辦公oa規(guī)模都不是很大，基于Winpcap的抓包引擎是完全可以勝任移動辦公oa監(jiān)控需要的。

忽悠招數(shù)之九：狐假虎威、招牌忽悠

其實，談?wù)摼W(wǎng)管軟件如何選擇這個問題，最重要的一條還是：不要只看企業(yè)的招牌和宣傳，而要看產(chǎn)品的真正實效。目前，國內(nèi)一些上網(wǎng)行為管理軟件廠家，通過各種廣告宣傳、參加各種評獎、各種名目繁多的檢測機構(gòu)等等方式，積累了讓人眼花繚亂的所謂的獎?wù)?、用戶口碑、合格證明、檢測報告、排行榜等等之類的金字招牌。其實，這些所謂的獎勵、證明背后都是通過金錢購買的，背后都各種各樣的利益關(guān)系，都無法代表用戶的心聲，缺乏基本的公信力。所以這些所謂的招牌都不足以證明其網(wǎng)管軟件的性能和功能的優(yōu)劣，作為付費埋單的用戶，必須擦亮眼睛，必須對網(wǎng)管軟件進行實地的測試和試用，同時在試用的時候也盡量讓廠家提供全功能的試用版本，確保相關(guān)功能能夠真正實現(xiàn)才進行購買，不可看到企業(yè)的這些華麗的招牌就盲目進行采購，以至于到最后發(fā)現(xiàn)產(chǎn)品的功能無法真正實現(xiàn)，造成投資的浪費，也無法實現(xiàn)移動oa辦公系統(tǒng)的目的。

此外，當前廠家忽悠客戶的方式還有很多種，在此就不再一一列舉。廣大用戶在決定采購和部署網(wǎng)管軟件、上網(wǎng)行為管理軟件的時候一定要小心選擇，盡可能測試相關(guān)功能之后再決定購買。

 為了幫助用戶更好得解決“網(wǎng)管軟件如何選擇”這個問題，這里幫助大家列舉以下幾個關(guān)鍵點來衡量一個網(wǎng)管軟件的總體功能和性能情況：

一、 通過測試封堵QQ、SKYPE等聊天軟件來衡量網(wǎng)管軟件，盡可能讓網(wǎng)管軟件廠商提供的試用版具有這個功能，并進行測試。QQ和SKYPE是當前代表性較強的聊天軟件，也是技術(shù)較為雄厚的聊天軟件，特別是SKYPE移動辦公oa電話，采用P2P架構(gòu)，會自動從系統(tǒng)開放的任何一個端口搜索全世界的登錄服務(wù)器，從而最難封堵；我們通過測試上述這些軟件的封堵情況就可以看出廠商的實際水平了。

 二、 測試迅雷、超級旋風、網(wǎng)際快車等P2P軟件，迅雷是當前下載速度最快的P2P軟件，同時也是技術(shù)力量雄厚的P2P軟件，它融合了當前所有流行的P2P協(xié)議技術(shù)，并結(jié)合自己獨創(chuàng)的加密協(xié)議，從而也最難封堵，客戶可以讓網(wǎng)管軟件廠商盡可能提供這個功能進行測試。超級旋風、網(wǎng)際快車也是技術(shù)力量非常雄厚的P2P軟件，同時也相當難以封堵，可以讓廠家提供這個功能加以驗證。

三、 能否限制局域網(wǎng)各個主機的帶寬。目前國內(nèi)主要的網(wǎng)管軟件廠商的產(chǎn)品架構(gòu)大都需要交換機端口鏡像、或者hub或者代理服務(wù)器等，這樣的架構(gòu)一般只能限制一段時間的流量，而無法限制帶寬，也就是各個主機的上網(wǎng)速度，這也是因為其技術(shù)原理決定的，所以，如果是這樣的架構(gòu)，而客戶又想實現(xiàn)限制各個主機帶寬占用大小，就不宜采用這種架構(gòu)，因為這樣的架構(gòu)只能限制一段時間的流量，卻不能實時限制局域網(wǎng)各個主機的上網(wǎng)速度。

四、 盡可能簡單、快捷部署。考慮到國內(nèi)網(wǎng)管人員的水平，以及國內(nèi)企業(yè)對移動oa辦公系統(tǒng)的需要，我們建議客戶不要貪大求全的采購移動oa辦公系統(tǒng)系統(tǒng)，大的網(wǎng)管軟件，如基于硬件的監(jiān)控系統(tǒng)，價格非常高，增加企業(yè)的采購成本，同時，操作和使用也較為復(fù)雜，要經(jīng)過繁雜的培訓(xùn)，同時，如果基于硬件的監(jiān)控系統(tǒng)，一旦硬件出現(xiàn)問題，維修會非常復(fù)雜，同時也會被廠家索取較高的維修費。

【其他相關(guān)文章：】
◆國產(chǎn)網(wǎng)管軟件VS國外網(wǎng)管軟件：誰更適合中國用戶？
◆什么才是最好的網(wǎng)管軟件？
◆傳統(tǒng)移動oa辦公系統(tǒng)與移動辦公app管理區(qū)別
◆孫永杰：企業(yè)移動辦公oa運維管理不能只是救火