一、政府機關的網絡應用現狀當前，電子政務、政府上網工程正在如火如荼地展開，不少單位都購置了電腦等辦公設施。但隨之而來的一些網絡管理問題也產生了，許多機關的電腦主要不是用來工作，而是做一些與工作無關的事情，很多不合理、無節制地利用電腦和網絡資源，對政府機關造成了很多不良的影響：很多政府公務員上網聊天、看電影、玩游戲、炒股票、瀏覽非法網站，既浪費了工作時間，又降低了機關工作效率和... 
 
 一、政府機關的網絡應用現狀

    當前，電子政務、政府上網工程正在如火如荼地展開，不少單位都購置了電腦等辦公設施。但隨之而來的一些網絡管理問題也產生了，許多機關的電腦主要不是用來工作，而是做一些與工作無關的事情，很多不合理、無節制地利用電腦和網絡資源，對政府機關造成了很多不良的影響：

    很多政府公務員上網聊天、看電影、玩游戲、炒股票、瀏覽非法網站，既浪費了工作時間，又降低了機關工作效率和工作效能；有的干部由于上網感染病毒，導致電腦間的病毒入侵和傳播，有的甚至出現意想不到的問題(硬盤損壞、應用程序不能正常啟動甚至損壞、計算機不能正常啟動、機器速度明顯變慢等等)，嚴重影響了工作和導致集體資產的損壞；有些干部常常用一些下載工具（如BT）下載電影和其他文件，占用了機關的大量網絡資源，導致網絡的擁堵，影響了正常工作的進行；某些病毒可能把政府機關的一些重要數據拷貝、刪除，嚴重影響到國家安全。

    上述行為嚴重影響了政府機關在群眾中的形象，腐蝕了公務員隊伍，對機關建設和公務員素質的提高都起到了負面的影響。

    針對政府機關上網中存在的諸多問題，盡管政府機關大多制訂了計算機上網管理辦法，然而在日常工作中，干部對上網所帶來的影響還缺少正確的認識，對病毒等還缺乏應有的防備意識。各單位實際上沒有強有力的行政制約手段，而且各管理部門的負責人上網比較普遍，實際上難以制止。此外對干部上網的現象的管理和處理還停留在事后的追究和處罰，還缺乏事前、事中的有效的技術和行政監控手段。

    二、當前政府機關網絡管理的出路

    既然上網已經成為政府機關推進電子政務、提高機關效能的重要手段。因此單位管理部門沒有必要采取極端做法，也不要片面夸大上網的負面作用，完全限制干部上網的需求。而要因地制宜制訂應對策略，采用適當的行政手段和技術措施，著重在技術上尋找突破口，合理對干部上網進行控制和管理。

    利用先進的網絡監控系統對機關干部上網進行控制，是最有效的手段，也只有通過技術才能最直接地解決干部上網管理所遇到的難點和盲點問題。

    政府機關網絡管理主要解決以下問題：

    1． 嚴格禁止工作人員在上班時間上網聊天、玩游戲、瀏覽無關網站

    2． 嚴格禁止工作人員上班時間下載各種文件，尤其是進行BT下載
    
    3． 對機關工作人員的電腦的網絡流量進行限制

    4． 可以查詢機關各個工作人員主機所進行的一起網絡活動

    5． 可以對局域網的安全狀況進行掃描，防止木馬和病毒的惡意傳播等等

    同時，由于政府機關的很多信息中心負責人都是從非信息技術相關專業出身的，而且他們由于年齡、專業、以及其他一些因素，使他們對信息技術、網絡技術等新興技術的接觸較少，可能在熟練掌握信息技術上有一些困難。所以，監控系統的易用性就顯得非常重要，同時也便于更上一級領導的使用和管理。

    三、政府機關網絡管理解決方案

    系統是在深入分析了主流局域網監控軟件技術的基礎上，經過自主創新和不斷測試，最終研發成功的一套優秀的網絡監控軟件。

    采用了一機安裝，管理全網的透明安裝模式，極大地降低了網管人員的維護工作，使得網管人員可以在一臺控制機上即可以控制任意一臺局域網主機，極大地提高了工作效率。

    具體來說：具有如下特點：

    1、單機安裝，全網監控

    系統只需要安裝在局域網的任意一臺電腦上就可以控制整個局域網的所有主機的聊天、游戲、網址、下載等等，并且可以實時顯示、控制任意或者全部主機的流速、流量。

    2、對網絡環境沒有任何要求

    當前，主流監控軟件必須通過代理服務器、智能交換機或者加裝HUB進行旁路設置才能保證軟件的正常運行。而軟件對網絡環境沒有任何要求，安裝部署軟件時不需要對原有環境做任何改動，不需要購買任何軟硬件設備，極大降低了進行網絡結構改動的不確定性和花費。

    3、對BT控制最為簡單、最為全面

    系統界面模塊一目了然，使用非常簡單，只需要管理員點擊鼠標三下，即可完全封殺所有的BT下載，達到對BT下載的完全控制；系統安裝、操作簡單，僅僅在一分鐘內即可完成所有的設置，操作極為簡單。

    4、對BT下載進行智能控制

    系統對BT下載進行智能控制，當系統發現局域網某個用戶進行BT下載時，可以自動限制這臺主機的網絡寬帶到某一個設定的上行、下行公網值，一旦用戶停止BT下載時，主機的帶寬又會自動回升到正常值，這樣一方面可以緩解BT下載對寬帶的過量占用，不會因為完全封殺讓用戶產生抵觸情緒；另一方面，對沒有進行BT下載的用戶，系統不會對其有任何寬帶限制，從而不會影響那些沒有進行BT下載的用戶高效合理的使用網絡資源的自由。

    5、任意主機的流量控制功能。

    系統可以實時顯示局域網內任意主機的公網流量，包括數值和柱狀圖兩種顯示方式，從而能夠使得管理員能夠很明了的查看局域網任意主機的流量，管理員可以對每個主機分配相同的流量，又可以為單個主機設置不同的流量，系統還可以對新加入的主機自動啟用通用的主機流量大小。

    6、詳細的監控日志。

    流量日志分為靜態日志和動態日志。靜態日志可以查詢某一時刻某個主機或全部主機的流量大小，每個月、每個主機的流量大小（包括數值和圖表）；可以實時顯示所有主機的流量大小（包括圖表和數值）；可以實時顯示某個主機或者任意主機的流速大小（包括圖表和數值）；可以實時顯示任意主機或者全部主機的流量大小，包括某個主機日流量大小、月流量大小、月流量走勢圖、所有主機日流量大小（包括數值和圖表）。通過翔實的流量查詢系統，管理員可以對局域網所有主機公網流量有一個總體的了解和控制，為后續的管理積累豐富的歷史數據。

    具體來說，可以實現如下功能：

    1、下載控制
    
    ● P2P下載完全控制功能：完全控制如BT、eMue(電驢)、百度下吧、PP點點通、卡盟、迅雷等P2P工具的下載（國內唯一不通過限制帶寬、不設置文件名即可完全禁止BT等所有的P2P下載！）
    
    ● P2P下載智能帶寬抑制功能：當發現有主機進行P2P下載時，自動降低該主機可用帶寬
    
    ● HTTP下載控制功能：用戶可以自行設定控制任意文件下載，也可以指定文件后綴名
    
    ● FTP下載功能：用戶可以自行設定控制任意文件下載，也可以指定文件后綴名2、帶寬管理
    
    ●實時查看局域網主機帶寬占用：從大到小排序功能使得網管可以對網絡占用了然于胸
    
    ●針對特定主機分配公網帶寬：可以使企業有限的公網帶寬得到最充分的利用，從而使得某些主機無法再大量消耗帶寬
    
    ●主機報文數據分析功能：使得網管可以知道主機所占帶寬是用于什么應用
    
    3、聊天管理
    
    ● QQ聊天控制：系統可以完全控制這個一般監控軟件無法控制的聊天工具
    
    ● MSN聊天控制：系統可以完全控制MSN的使用.
    
    ●網易泡泡聊天控制
    
    ●新浪UC聊天控制
    
    ●  其他任意聊天工具的控制。

    4、網址訪問管理
    
    ● WWW訪問完全控制：網管可以選擇是全部禁止上網還是使用過濾規則上網
    
    ●黑白名單規則：網管可以設定網址過濾規則，支持黑白名單自定義
    
    ●色情網址過濾：系統可以自動過濾符合色情網址庫的訪問
    
    ●局域網主機充當代理服務器控制：系統可以自動限制局域網主機充當代理服務器，以禁止不當局域網擴展
    
    ●局域網使用WWW代理控制：禁止局域網主機使用Socks等代理訪問WWW
    
    5、自定義ACL規則
    
    系統為網管人員提供自定義控制接口-ACL規則設置，通過ACL規則，你可以設置包括IP源地址、IP目標地址、協議號（TCP/UDP）、端口范圍等參數的規則，系統將自動攔截符合規則的數據報文，通過使用ACL規則，你可以輕松的實現控制功能的靈活擴展。將在公司網站上提供各種ACL規則下載，你只需要導入即可。

    6、局域網安全管理
    
    ● IP-MAC綁定：系統支持對局域網主機進行IP-MAC綁定，一旦發現非法主機，即可以將其隔離網絡
    
    ●嗅探主機掃描：通過使用系統附帶的"局域網Sniffer檢測工具"，可以有效地發現局域網內網卡處于嗅探狀態的主機，從而采取管理措施
    
    ●斷開主機公網連接：系統可以斷開指定主機的公網連接7、網絡流量統計
    
    ●日流量統計：系統提供了所有主機的日流量匯總統計功能
    
    ●月流量統計：系統提供了所有主機的月流量匯總統計功能8、詳細的日志紀錄
    
    ●系統詳細記錄了所有控制信息，用戶可以通過查看日志文件來確定被管理主機，系統詳細記錄了所有WWW訪問網址，用戶可以自行瀏覽。