什么是流量监控呢?众所周知,网络通信是通过数据包来完成的,所有信息都包含在网络通信数据包中。两台计算机通过网络“沟通”,是借助发送与接收数据包来完成的。所谓流量监控,实际上就是针对这些网络通信数据包进行管理与控制,同时进行优化与限制。流量监控的目的是允许并保证有用数据包的高效传输,禁止或限制非法数据包传输,一保一限是流量监控的本质。
流量监控与上网行为管理有些功能是一样的,但相互之间的差别还是比较大的。
1、功能差别
使用过上网行为管理系统的用户都知道,通过上网行为管理系统,管理员可以对网络客户端的上网行为进行管理,禁止非法访问,允许正常应用的通信。而流量监控系统则将此功能进一步发展,管理员不但可以进行禁止访问与允许访问的设置,还可以实现目的地的限制访问,同时还能度限制某种应用进行速,或者充分保证一些应用的速度得。更明白地说,上网行为管理对网络访问只能够实现禁止与允许的操作,而流量监控系统则能够对网络访问实现优化与限制的操作,后者在方式上更加灵活。
2、架构层次监控差别
从功能上来讲,单纯的上网行为管理系统对客户端的操作限制有限,形式上也不太灵活,最多可对网络访问源地址、目的地址、端口以及相关协议进行控制,在架构体系中只是针对从***层物理层到第四层传输层的限制。而流量监控系统的功能比较强大,形式也很灵活,在实际实施时可以针对从架构体系的***层物理层到第七层应用层进行限制。
目前流行的上网行为管珲系统有基于硬件设备的,也有基于软件的。而流量监控系统则以硬件为主,大部分设备安装在网络出口处,针对企业网络的所有流量进行监控。在实际使用过程中,很多上网行为管理系统也具备一定的流量监控功能,不过功能上还是比监控系统差许多。
【编辑推荐】