流量監(jiān)控與上網行為管理的差別
什么是流量監(jiān)控呢?眾所周知,網絡通信是通過數(shù)據(jù)包來完成的,所有信息都包含在網絡通信數(shù)據(jù)包中。兩臺計算機通過網絡“溝通”,是借助發(fā)送與接收數(shù)據(jù)包來完成的。所謂流量監(jiān)控,實際上就是針對這些網絡通信數(shù)據(jù)包進行管理與控制,同時進行優(yōu)化與限制。流量監(jiān)控的目的是允許并保證有用數(shù)據(jù)包的高效傳輸,禁止或限制非法數(shù)據(jù)包傳輸,一保一限是流量監(jiān)控的本質。
流量監(jiān)控與上網行為管理有些功能是一樣的,但相互之間的差別還是比較大的。
1、功能差別
使用過上網行為管理系統(tǒng)的用戶都知道,通過上網行為管理系統(tǒng),管理員可以對網絡客戶端的上網行為進行管理,禁止非法訪問,允許正常應用的通信。而流量監(jiān)控系統(tǒng)則將此功能進一步發(fā)展,管理員不但可以進行禁止訪問與允許訪問的設置,還可以實現(xiàn)目的地的限制訪問,同時還能度限制某種應用進行速,或者充分保證一些應用的速度得。更明白地說,上網行為管理對網絡訪問只能夠實現(xiàn)禁止與允許的操作,而流量監(jiān)控系統(tǒng)則能夠對網絡訪問實現(xiàn)優(yōu)化與限制的操作,后者在方式上更加靈活。
2、架構層次監(jiān)控差別
從功能上來講,單純的上網行為管理系統(tǒng)對客戶端的操作限制有限,形式上也不太靈活,最多可對網絡訪問源地址、目的地址、端口以及相關協(xié)議進行控制,在架構體系中只是針對從***層物理層到第四層傳輸層的限制。而流量監(jiān)控系統(tǒng)的功能比較強大,形式也很靈活,在實際實施時可以針對從架構體系的***層物理層到第七層應用層進行限制。
目前流行的上網行為管琿系統(tǒng)有基于硬件設備的,也有基于軟件的。而流量監(jiān)控系統(tǒng)則以硬件為主,大部分設備安裝在網絡出口處,針對企業(yè)網絡的所有流量進行監(jiān)控。在實際使用過程中,很多上網行為管理系統(tǒng)也具備一定的流量監(jiān)控功能,不過功能上還是比監(jiān)控系統(tǒng)差許多。
【編輯推薦】