流量監(jiān)控與上網(wǎng)行為管理的差別
什么是流量監(jiān)控呢?眾所周知,網(wǎng)絡(luò)通信是通過(guò)數(shù)據(jù)包來(lái)完成的,所有信息都包含在網(wǎng)絡(luò)通信數(shù)據(jù)包中。兩臺(tái)計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)“溝通”,是借助發(fā)送與接收數(shù)據(jù)包來(lái)完成的。所謂流量監(jiān)控,實(shí)際上就是針對(duì)這些網(wǎng)絡(luò)通信數(shù)據(jù)包進(jìn)行管理與控制,同時(shí)進(jìn)行優(yōu)化與限制。流量監(jiān)控的目的是允許并保證有用數(shù)據(jù)包的高效傳輸,禁止或限制非法數(shù)據(jù)包傳輸,一保一限是流量監(jiān)控的本質(zhì)。
流量監(jiān)控與上網(wǎng)行為管理有些功能是一樣的,但相互之間的差別還是比較大的。
1、功能差別
使用過(guò)上網(wǎng)行為管理系統(tǒng)的用戶都知道,通過(guò)上網(wǎng)行為管理系統(tǒng),管理員可以對(duì)網(wǎng)絡(luò)客戶端的上網(wǎng)行為進(jìn)行管理,禁止非法訪問(wèn),允許正常應(yīng)用的通信。而流量監(jiān)控系統(tǒng)則將此功能進(jìn)一步發(fā)展,管理員不但可以進(jìn)行禁止訪問(wèn)與允許訪問(wèn)的設(shè)置,還可以實(shí)現(xiàn)目的地的限制訪問(wèn),同時(shí)還能度限制某種應(yīng)用進(jìn)行速,或者充分保證一些應(yīng)用的速度得。更明白地說(shuō),上網(wǎng)行為管理對(duì)網(wǎng)絡(luò)訪問(wèn)只能夠?qū)崿F(xiàn)禁止與允許的操作,而流量監(jiān)控系統(tǒng)則能夠?qū)W(wǎng)絡(luò)訪問(wèn)實(shí)現(xiàn)優(yōu)化與限制的操作,后者在方式上更加靈活。
2、架構(gòu)層次監(jiān)控差別
從功能上來(lái)講,單純的上網(wǎng)行為管理系統(tǒng)對(duì)客戶端的操作限制有限,形式上也不太靈活,最多可對(duì)網(wǎng)絡(luò)訪問(wèn)源地址、目的地址、端口以及相關(guān)協(xié)議進(jìn)行控制,在架構(gòu)體系中只是針對(duì)從***層物理層到第四層傳輸層的限制。而流量監(jiān)控系統(tǒng)的功能比較強(qiáng)大,形式也很靈活,在實(shí)際實(shí)施時(shí)可以針對(duì)從架構(gòu)體系的***層物理層到第七層應(yīng)用層進(jìn)行限制。
目前流行的上網(wǎng)行為管琿系統(tǒng)有基于硬件設(shè)備的,也有基于軟件的。而流量監(jiān)控系統(tǒng)則以硬件為主,大部分設(shè)備安裝在網(wǎng)絡(luò)出口處,針對(duì)企業(yè)網(wǎng)絡(luò)的所有流量進(jìn)行監(jiān)控。在實(shí)際使用過(guò)程中,很多上網(wǎng)行為管理系統(tǒng)也具備一定的流量監(jiān)控功能,不過(guò)功能上還是比監(jiān)控系統(tǒng)差許多。
【編輯推薦】